Цитата |
---|
Прикрепил образ автозапуска |
выбрана активная система WinPE с загрузочного диска X,
необходимо в start.exe длеать выбор системы с жесткого диска.
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Цитата |
---|
Прикрепил образ автозапуска |
Код |
---|
;uVS v3.70 script [http://dsrt.dyndns.org] zoo %Sys32%\TABSVC.EXE delall %Sys32%\TABSVC.EXE sreg delref %Sys32%\XRJSBQG.DLL areg |
Цитата |
---|
Полное имя C:\WINDOWS\SYSTEM32\XRJSBQG.DLL Имя файла XRJSBQG.DLL Тек. статус ?ВИРУС? ВНЕДРЯЕМЫЙ ПОДОЗРИТЕЛЬНЫЙ в автозапуске Удовлетворяет критериям APPINIT_DLLS ССЫЛКА: HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS\APPINIT_DLLS Сохраненная информация на момент создания образа Статус ВНЕДРЯЕМЫЙ ПОДОЗРИТЕЛЬНЫЙ в автозапуске Размер 53248 байт Создан 27.08.2011 в 22:01:09 Изменен 27.08.2011 в 22:24:09 Тип файла 32-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись Отсутствует либо ее не удалось проверить Оригинальное имя ATL.DLL Версия файла 3.05.2284 Описание ATL Module for Windows XP (Unicode) Производитель Microsoft Corporation Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ Автозапуск Неизвестный файл использует ключ реестра часто используемый вирусами Доп. информация на момент обновления списка SHA1 ED38837A26568E902F799E639CB34961B473CB2F MD5 7867768C4B8247E846D89D4C7F90D3EE Ссылки на объект Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls Appinit_Dlls C:\Windows\system32\xrjsbqg.dll |
Цитата |
---|
c:\windows\system32\tabsvc.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 388 ?? 257.00 кб, rsAh, создан: 16.08.2011 22:35:48, изменен: 16.08.2011 22:35:48 Командная строка: C:\Windows\System32\TabSvc.exe |
Цитата |
---|
Полное имя C:\WINDOWS\SYSTEM32\TABSVC.EXE Имя файла TABSVC.EXE Тек. статус АКТИВНЫЙ ВИРУС сервис в автозапуске [SAFE_MODE] Сохраненная информация на момент создания образа Статус АКТИВНЫЙ сервис в автозапуске [SAFE_MODE] Размер 263168 байт Создан 16.08.2011 в 22:35:48 Изменен 16.08.2011 в 22:35:48 Тип файла 32-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись Отсутствует либо ее не удалось проверить Доп. информация на момент обновления списка pid = 420 NT AUTHORITY\система CmdLine C:\Windows\System32\TabSvc.exe Процесс создан 18:40:09 [2011.08.25] С момента создания 02:53:58 parentid = 552 SHA1 751F289327389DBDC390ACCAB894E70F06862790 MD5 8922546CFB1407BBAF3BDBF11D93F76F Ссылки на объект Ссылка HKLM\System\CurrentControlSet\Control\SafeBoot\Minimal\Table ImagePath %SystemRoot%\System32\TabSvc.exe TabletInputService тип запуска: Авто (2) Ссылка HKLM\System\CurrentControlSet\Control\SafeBoot\Network\Table ImagePath %SystemRoot%\System32\TabSvc.exe TabletInputService тип запуска: Авто (2) Ссылка HKLM\System\CurrentControlSet\Services\TabletInputService\Im ImagePath %SystemRoot%\System32\TabSvc.exe TabletInputService тип запуска: Авто (2) Образы EXE и DLL TABSVC.EXE C:\WINDOWS\SYSTEM32 |
Цитата |
---|
zloyDi пишет: Ну судя по логу антивирус скорее всего его уже удалил, так как в логе чисто. |