Maya 2008 за 600 рублей - Страница 12

Федя51 · 16.02.2010, 00:32

здрасьте. началось все с отключения рабочего стола, был только фон. с помощью форума подлечился, но видать хвосты остались, пропадает диспетчер задач, говорит запрещен адм. посмотрите логи пожалуйста. http://webfile.ru/4300842 http://webfile.ru/4300863

Гризлик · 16.02.2010, 00:53

Федя51, Запустите HijackThis и нажмите Do System Scan Only в окошке найдите и отметьте строки:

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.drp.su/
O2 - BHO: Helper_bho - {71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5} - (no file)

И нажмите Fix Check

Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{FFFFE708-B832-42F1-BAFF-247753B5E452}');
 DelBHO('{71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5}');
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\system32\32314381.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\Hfkg3ys.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. Пройзойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите лог (файл virusinfo_syschek.zip)

leont · 16.02.2010, 06:19

Ничего не изменилось (клавиши не работают).
Скрипт отработал, вот протокол http://slil.ru/28656020

01pump · 16.02.2010, 16:22

leont,
С чего началась ваша проблема?

ЗЫ Черным экраном в Безопасном режиме как долго любуетесь? Может он еще не загрузился? Подольше подождите.

leont · 16.02.2010, 17:01

Цитата:

Сообщение от 01pump

leont,
С чего началась ваша проблема?

ЗЫ Черным экраном в Безопасном режиме как долго любуетесь? Может он еще не загрузился? Подольше подождите.

На компе стоят две операционки (XP 64x и Server 2003). Последняя работа под под XP прошла абсолютно чисто (ни жалоб на вирусы, ничего не сносилось). А вот под сервером один раз запускалась утилита "Чистка жестких дисков" (из сборки тотала) со стандартными настройками по всем жестким. Уж и не знаю что она могла там захватить. Но больше XP дальше заставки и залипания клавиш не пускает. Сейф мод висит по полчаса - жизни не подает.
Прикладываю результаты скрипта №2 AVZ http://slil.ru/28658177

01pump · 16.02.2010, 17:08

leont,

С помощью LiveCD идем в реестр больной винды и проверяем следующее в ключах:
В HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
у параметра Shell значение должно быть Explorer.exe
у параметра System значения нет
у Userinit значение C:\WINDOWS\system32\userinit.exe,

А вот что натворила утилитка "по чистке" одному богу известно......
Искать причину можно до посинения.... перебирая все ключи и системные файлы.

leont · 16.02.2010, 17:44

Цитата:

Сообщение от 01pump

leont,

С помощью LiveCD идем в реестр больной винды и проверяем следующее в ключах:
В HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
у параметра Shell значение должно быть Explorer.exe
у параметра System значения нет
у Userinit значение C:\WINDOWS\system32\userinit.exe,

А вот что натворила утилитка "по чистке" одному богу известно......
Искать причину можно до посинения.... перебирая все ключи и системные файлы.

Все три параметра на месте.
Снос винды - окончательный диагноз? =)

01pump · 16.02.2010, 17:47

leont,

А вариант "Восстановление текущей копии Windows с установочного диска" уже не в моде?
Попробуйте, может поможет.

leont · 16.02.2010, 18:01

Цитата:

Сообщение от 01pump

leont,

А вариант "Восстановление текущей копии Windows с установочного диска" уже не в моде?
Попробуйте, может поможет.

А можно по порядку для домохозяек? Что и за чем, и в каком порядке делать?
Просто, уже запускала диск, там вроде только вариант установить, а исправить не было.
Из-под Server2003 диск не запускается, жалуется на 64-битный установщик.

Федя51 · 17.02.2010, 00:38

http://webfile.ru/4303636

---------- Добавлено в 23:38 ---------- Предыдущее сообщение было написано в 23:37 ----------

Цитата:

Сообщение от Гризлик

Федя51, Запустите HijackThis и нажмите Do System Scan Only в окошке найдите и отметьте строки:

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.drp.su/
O2 - BHO: Helper_bho - {71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5} - (no file)

И нажмите Fix Check

Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{FFFFE708-B832-42F1-BAFF-247753B5E452}');
 DelBHO('{71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5}');
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\system32\32314381.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\Hfkg3ys.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. Пройзойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите лог (файл virusinfo_syschek.zip)

готово чего-то опять наковырял http://webfile.ru/4303636

16.02.2010, 00:53	#112 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Федя51, Запустите HijackThis и нажмите Do System Scan Only в окошке найдите и отметьте строки: Код: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.drp.su/ O2 - BHO: Helper_bho - {71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5} - (no file) И нажмите Fix Check Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст: Код: begin SetAVZGuardStatus(True); SearchRootkit(true, true); DelBHO('{FFFFE708-B832-42F1-BAFF-247753B5E452}'); DelBHO('{71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5}'); DeleteFile('C:\WINDOWS\System32\netprotocol.dll'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll'); DeleteFile('C:\WINDOWS\system32\32314381.exe'); DeleteFile('\\?\globalroot\systemroot\system32\Hfkg3ys.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end. И нажмите Запустить. Пройзойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите лог (файл virusinfo_syschek.zip)

16.02.2010, 00:32	#111 (permalink)
Федя51 Новичок Регистрация: 15.02.2010 Сообщений: 7 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	здрасьте. началось все с отключения рабочего стола, был только фон. с помощью форума подлечился, но видать хвосты остались, пропадает диспетчер задач, говорит запрещен адм. посмотрите логи пожалуйста. http://webfile.ru/4300842 http://webfile.ru/4300863

16.02.2010, 06:19	#113 (permalink)
leont Новичок Регистрация: 15.02.2010 Сообщений: 6 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Ничего не изменилось (клавиши не работают). Скрипт отработал, вот протокол http://slil.ru/28656020

16.02.2010, 16:22	#114 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	leont, С чего началась ваша проблема? ЗЫ Черным экраном в Безопасном режиме как долго любуетесь? Может он еще не загрузился? Подольше подождите.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

16.02.2010, 17:08	#116 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	leont, С помощью LiveCD идем в реестр больной винды и проверяем следующее в ключах: В HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon у параметра Shell значение должно быть Explorer.exe у параметра System значения нет у Userinit значение C:\WINDOWS\system32\userinit.exe, А вот что натворила утилитка "по чистке" одному богу известно...... Искать причину можно до посинения.... перебирая все ключи и системные файлы.

16.02.2010, 17:47	#118 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	leont, А вариант "Восстановление текущей копии Windows с установочного диска" уже не в моде? Попробуйте, может поможет.