Отключение буфера обмена, перетаскивания и панели задач
 

Здравствуйте. Мой папа попросил меня заняться лечением их рабочего компьютера. Вчера заехал к ним на работу, посмотрел, что да как.. В общем, ситуация вполне типичная для компьютера, живущего без антивируса - невыгружаемые процессы, неудаляемые файлы этих процессов, и в нагрузку к этому - не работает копирование, перетаскивание, нет панели задач как таковой (то есть панель задач есть, на ней видна панель быстрого запуска и языковая панель, а кнопок с окнами нету.). Может это все можно было бы исправить, поковырявшись в службах, но ведь они не запускаются - пытаюсь выполнить команду services.msc, компьютер ругается на невозможность их выполнения.

Ну то, что диск нужно прогнать двумя-тремя антивирусными утилитами - это понятно. Но как вернуть все прежние функции "малой кровью", не меняя систему, если антивирусы не справятся? Буду благодарен любому дельному совету :)

а потом запустить в Пуск- Выполнить- команду sfc /scannow ( понадобится установочный диск с windows XP, с тем же сервиспаком, что установлен); думаю, большинство проблем уйдёт ...

Обычно делаю "тёплую" переустановку, но часто попадаются дикие сборки с частичной русификацией и тогда система заявляет что язык отличается и обновление невозможно...

Что за теплая переустановка?

Забыл дописать: если после чистки от вирусов система откажется запускаться- восстановление с установочного диска ( с помощью консоли восстановления).

У меня установочные диски сделаны с запросом на восстановление системы, т.е. если она видит на диске установленную винду, то предлагает попытаться восстановить её. После восстановления надо будет накатить все обновления, DirectX и Internet Explorer.

Алексей, а может всеже переустановить винду, или с этим есть существенные проблемы?

Лёша, согласен с Максом. Такого "инвалида" ставить на ноги- работа неблагодарная. :)

Дословный текст?

Да понимаешь, на компьютере стоят игрушки, в т.ч. и на диске С. Сохранить файлы игр я могу попытаться, а вот скрытые компоненты (конфиги, директы, и подобное) врядли. Да и комп-то из милиции, там ведь не поймут, почему вдруг половина игр не работает..

В конце концов, поменять винду - банально и скучно, я хочу интересной возни :))

Нет, не дословный. Я не помню, на что именно он ругается, но запускать отказывается.

Их можно попробовать удалить через LiveCD.

Подобное может наблюдаться, если удален или поврежден svchost.exe, но прежде чем строить предположения необходимо избавиться от "грызунов".

Нет кнопки пуск? Что за окна? Может под окнами имеются ввиду значки запущенных приложений на ПЗ?

Нужен дословный текст (или скрин) ошибки, чтобы можно было сделать какие-либо предположения о возникновении ошибки.

Можно собрать и проанализировать отчет программ типа AVZ, HiJackThis, RSIT, Malwarebytes' Anti-Malware и др.

С этим не проблема, я собирался лечить, подкинув винт на свой комп.
Само собой.
Пуск есть, панель быстрого запуска и все остальное есть, кроме этих самых значков запущенных приложений (я их назвал "кнопками с окнами").

Программами погоняю, тогда скажу все. Собираюсь на выходные забрать его и поковыряться..

Ну так ты объясни, то переинсталляция просто необходима.
А иногда просто необходимо. :)

Да, но если попробовать восстановить, то, согласитесь, мы ничего не теряем, кроме времени! Тем более, что автору хочется повозиться/ поковыряться... А систему снести( не буду спорить- может и верное решение) никогда не поздно, имхо.

father
Согласен, только слет игрух с рабочего ПК в процессе переинсталляции - это, имхо, не аргумент.
А чистая ОСь куда лучше, чем восстановленная после серьезной атаки вирусов. ИМХО, конечно. :)

Я не спорю, но попробовать стоит :)

Кстати, моя хрюша после того лечения тоже подхватила одну из этих зараз (эх, Доктор его мать Веб, демо за ногу его версия), я только сейчас вспомил. Надо уже на ней поэкспериментировать, что бы к тому компу подходить со знанием дела :)

Есть успехи в удалении паразитов?

Удалить паразитов еще полдела, важнее устранить последствия. :)

Именно :) Успехов пока нет, вечером может займусь

Последствия можно устранить, если проследить изменения, которые вирусы вносят в систему. Поэтому желательно "закарантинить" вредоносов перед удалением.
Да и есть вероятность, что все проблемы вызваны наличием "зверинца". И с удалением "зверинца" могут исчезнуть и проблемы.

Не факт. :)

Короче, будет пробовать

Я и не утверждаю. Но есть паразиты, которые одним своим присутствием (возможно, что это недочет разработчиков) вызывают некоторые баги, как есть и такие, которые вносят определенные изменения в систему. Вот я и предполагаю, что в системе может сидеть первый тип. Хотя и не отрицаю, что может и второй.

Мне скорбно констатировать, что ДрВеб как-то пропустил эти вирусы на мой комп, я считал его нормальным антивирем... Ну теперь дело за другими прогами - каспер, AVZ..

К компьютеру подключался зараженный винчестер?

Да, но грузился я со своего винта.

На разделы зараженного винта заходили? Файлы с зараженного винта открывали?

Да, разделы открывал, по папкам ходил. Где-то до проверки, где-то после. Но! Я работал под семеркой, а винт с XP был отключен.. Но 7 ведет себя корректно, а хрюша почти непригодна к работе. Хотя потеря невелика.

А перед открытием проверили на наличие файлов autorun в корне дисков? Показ скрытых и системных файлов был включен?

Что означает отключен? Т.е. вы не производили с него загрузку?

Да, все было чисто.
Мой винт с хрюшей полностью отключен на то время.. А с зараженного винта я не грузился на своем компе.

Ах не все так просто, друзья. Похоже, насчет системы вы были правы - исправить системные файлы невозможно, т.к. при вводе sfc /scannow ловим следующее, цитирую:
Зашита файлов Windows не смогла запустить сканирование защищенных системных файлов. Код ошибки: 0x000006ba [Сервер RPC недоступен.]

Службы (services.msc) запускаются, но не отображается ни одной, окно пустое, только фон и разметка этого окна..

Проверился обновленными авастом и АВЗ, ничего не нашел, кроме одного рекламного троянчика, который никак не влияет на это.. Выполнил АВЗ-ом анализ системы, лог прикладываю. Что еще можно сделать? Мои знания и навыки уже иссякли, пора их пополнить - ситуация подходящая.

Лог делался программой Kaspersky Virus Removal Tool (AVPTool)? Операция производилась на компьютере с проблемой?

Запустите файл из вложения. После запуска появится папка report. Добавьте ее в архив и отправьте на имейл piros04Deferyahoo.com (Defer заменить на @).

http://www.tehnari.ru/510704-post12.html

Ну раз не работает эта команда, грузитесь с установочного диска, и восстанавливайте с помощью консоли восстановления ( нужен диск с такой же виндой и тем же сервиспаком, что установлена на компе).

Нет, делал AVZ-ом, под проблемной осью. Файл ваш скопирую, сделаю что нужно..Диск ставил, запуская консоль восстановления. Ввожу sfc - неизвестная команда. Ввожу help - нету такой команды, там команд меньше, чем в командной строке винды. В общем, я либо что-то не так делаю, либо у меня урезанный дистрибутив..

Из консоли эта команда не доступна.
Насколько я помню эту команду нельзя запустить и в безопасном режиме из-за ограниченного запуска компонентов.

На худой конец можно попробовать накатить систему в режиме восстановления, но я уже не помню есть такая функция на XP или нет.

Так я не в безопасном режиме катил.. Свою винду пожалуй менять не буду, дабы не повредить семерку и загрузчик линукса. А вот полечить сейчас еще попробую.

Про безопасный это я так, к слову написал.

Еще можно попробовать воспользоваться восстановлением системы, если оно не отключено и есть соответствующие точки отката.
Если нельзя запустить из обычного режима, то можно попробовать в безопасном.

Гм... Простите, насчёт консоли восстановления я, кажется напутал... MrSTEP, проверьте, есть ли по пути: системный диск/ Windows/ System32/ файлы, такие как в архиве; если нет- закиньте( файлы системные- поэтому грузитесь с live cd/ из под другой системы). За успех не ручаюсь, т. к. запуск sfc.exe зависит от некоторых служб, а у вас и там проблемы... Попробуйте ещё запустить sfc /scannow в безопасном режиме всё- таки: в win7 это работает, а в XP- не знаю( и под рукой хрюшки нет чтоб проверить).

Спасибо, чуть позже сделаю