Лог MBAM прикладываю.
Java будет обновлена позже. Вот SP3 пока сомнения берут )
svchost.exe, перезагрузка компьютера (без счетчика времени), administrator.exe...
-
filthy
Re: svchost.exe, перезагрузка компьютера (без счетчика времени), administrator.exe...
Выполнено. Откуда снова?
-
Pili
Re: svchost.exe, перезагрузка компьютера (без счетчика времени), administrator.exe...
filthy, хмм... имхо, это combofix некорректно отображает записи в реестре, поищите userinit.exe в папке c:\documents and settings\Administrator\Start Menu\Programs\Startup\ скорее всего его нет.
На всякий случай сделайте лог OTViewIt. Скачайте
На всякий случай сделайте лог OTViewIt. Скачайте
OTViewIt
сохраните на рабочий стол и запустите, запакуйте полученные логи OTViewIt.txt и Extras.txt и прикрепите к сообщению.
-
filthy
Re: svchost.exe, перезагрузка компьютера (без счетчика времени), administrator.exe...
fixed.
По указаному пути пусто.
По указаному пути пусто.
- Вложения
- Вложения
-
- Desktop.rar
- (21.32 КБ) 0 скачиваний
- Desktop.rar
- (21.32 КБ) 0 скачиваний
-
Pili
Re: svchost.exe, перезагрузка компьютера (без счетчика времени), administrator.exe...
filthy, по логам чисто, tcpip.sys скорее всего патченный, в связи с этим в журнале событий есть ошибки.
Деинсталлируйте ComboFix: нажмите пуск – выполнить - Combofix /u
Скачайте
Для предотвращения заражения, рекомендую не работать за компьютером с правами администратора, отключить неиспользуемые службы, отключить автозапуск со съемных носителей, не использовать Internet Explorer или отключить в нем ActiveX, пользоваться браузером Opera или
Советую прочитать электронную книгу
Полезная информация (на англ. яз):
Деинсталлируйте ComboFix: нажмите пуск – выполнить - Combofix /u
Скачайте
OTCleanIt
, запустите, нажмите Clean upДля предотвращения заражения, рекомендую не работать за компьютером с правами администратора, отключить неиспользуемые службы, отключить автозапуск со съемных носителей, не использовать Internet Explorer или отключить в нем ActiveX, пользоваться браузером Opera или
Firefox
c плагином NoScript
и AdBlock Plus
Советую прочитать электронную книгу
"Безопасный Интернет. Универсальная защита для Windows ME - Vista"
и следовать рекомендациям, описанным в этой книге.Полезная информация (на англ. яз):
Malware_Prevention:_Prevent_Re-infection
Malware Removal and Prevention Overview