svchost.exe, перезагрузка компьютера (без счетчика времени), administrator.exe...

Аватара пользователя
filthy

Re: svchost.exe, перезагрузка компьютера (без счетчика времени), administrator.exe...

Сообщение filthy »

Лог MBAM прикладываю.



Java будет обновлена позже. Вот SP3 пока сомнения берут )
Аватара пользователя
Pili

Re: svchost.exe, перезагрузка компьютера (без счетчика времени), administrator.exe...

Сообщение Pili »

filthy, хмм... имхо, это combofix некорректно отображает записи в реестре, поищите userinit.exe в папке c:\documents and settings\Administrator\Start Menu\Programs\Startup\ скорее всего его нет.

На всякий случай сделайте лог OTViewIt. Скачайте
OTViewIt
сохраните на рабочий стол и запустите, запакуйте полученные логи OTViewIt.txt и Extras.txt и прикрепите к сообщению.
Аватара пользователя
filthy

Re: svchost.exe, перезагрузка компьютера (без счетчика времени), administrator.exe...

Сообщение filthy »

fixed.

По указаному пути пусто.
Вложения
Вложение Desktop.rar больше недоступно
Вложения
Desktop.rar
(21.32 КБ) 0 скачиваний
Desktop.rar
(21.32 КБ) 0 скачиваний
Аватара пользователя
Pili

Re: svchost.exe, перезагрузка компьютера (без счетчика времени), administrator.exe...

Сообщение Pili »

filthy, по логам чисто, tcpip.sys скорее всего патченный, в связи с этим в журнале событий есть ошибки.

Деинсталлируйте ComboFix: нажмите пуск – выполнить - Combofix /u

Скачайте
OTCleanIt
, запустите, нажмите Clean up

Для предотвращения заражения, рекомендую не работать за компьютером с правами администратора, отключить неиспользуемые службы, отключить автозапуск со съемных носителей, не использовать Internet Explorer или отключить в нем ActiveX, пользоваться браузером Opera или
Firefox
c плагином
NoScript
и
AdBlock Plus


Советую прочитать электронную книгу
"Безопасный Интернет. Универсальная защита для Windows ME - Vista"
и следовать рекомендациям, описанным в этой книге.

Полезная информация (на англ. яз):

Malware_Prevention:_Prevent_Re-infection


Malware Removal and Prevention Overview
Ответить

Вернуться в «Лечение систем от вредоносных программ»