winlogon перезагружает компьютер
Вложений: 2
Процесс winlogon.exe инициировал перезапуск COMPUTER-NEW, по причине: Причина на перечислена
Вспомогательный номер причины: 0xff
Тип выключения: Перезагрузка
Подозреваю троян, логи прилагаю.
|
C:\Program Files\kykbndd8.exe - это файл Вам известен?
Выполните скрипт в AVZ
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft Corporation\wucxch40.i','');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft Corporation\wucxch40.i');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','SysTray');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Выполните скрипт в AVZ
Код:
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте c:\quarantine.zip при помощи этой формы
Сделайте новые логи
|
Вложений: 2
Сделала, вот логи. Спасибо.
|
Цитата:
Цитата thyrex
C:\Program Files\kykbndd8.exe - это файл Вам известен? »
|
Ответ хочется увидеть
|
А, извините, это CureIt старый.
Мне еще что-то делать надо?
|
Не знаю, больше пока не перезагружался.
Спасибо за помощь!
|
SolarSpark |
17-01-2012 16:53 1838036 |
|
Время: 18:31.
© OSzone.net 2001-