Перезагрузка при входе в систему (delself.bat)

Ответить
Аватара пользователя
Braiker

Перезагрузка при входе в систему (delself.bat)

Сообщение Braiker »

Доброго времени суток.

Сталкнулся с той же проблемой по delself.bat, но у меня отличия есть:

1. сносил delself.bat и все что он натворил в ...\\Windows\system32\drivers - именно туда он кидает свои экзешники, при чем с разными именами - после релоада он сноа появляется и снова посторонние фай лы в \\Windows\system32\drivers\.

2. в реестре в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ и в HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ - остались только WinHelp32.exe - их тоже снес...

3. Запускается тольк простой безопасный режим, если пускаю с загрузкой сети - сразу релоад...

4. У меня стоит Нортон - проводил сканирование - не нашел ничего, а тулзу AVZ4 - просто не дает запустить, даже при "запуске от имени"



Может кто подскажет?



Заранее благодарен.
Аватара пользователя
Vadikan

Re: Перезагрузка при входе в систему (delself.bat)

Сообщение Vadikan »

Braiker, выложите логи в соответствии с
Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.
инструкциями. В частности, hijackthis.


Цитата Braiker:



а тулзу AVZ4 - просто не дает запустить, даже при "запуске от имени"
Перезагрузка при входе в систему (delself.bat)




Кто не дает, какие ошибки?
Аватара пользователя
Pili

Re: Перезагрузка при входе в систему (delself.bat)

Сообщение Pili »

Braiker, переименование AVZ не помогает? Попробуйте скачать
эту версию AVZ
и сделать логи по правилам.

Скачайте
Malwarebytes' Anti-Malware
, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results - нажмите "Remove Selected"

Откройте лог и скопируйте в сообщение.



Скачайте ComboFix
здесь
или
здесь
и сохраните на рабочий стол.

Не забудьте установить Recovery Console по инструкции -
how-to-use-combofix


1. Внимание! Обязательно закройте все браузеры, закройте и отключите все антивирусное и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится скопируйте и скопируйте текст из C:\ComboFix.txt в сообщение, еcли лог окажется очень большой, прикрепите ComboFix.txt к сообщению
Ответить

Вернуться в «Лечение систем от вредоносных программ»