Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

помогите пожалуйста (заявка № 103268)

  1. #1
    Junior Member Репутация
    Регистрация
    08.06.2011
    Сообщений
    12
    Вес репутации
    21

    Exclamation помогите пожалуйста

    при загрузке винды у меня ХР. вылазит ошибка services.exe Предлагает ОК или ОТМЕНА. Нажимаю любое появляется сообщение о том что система будет перезагружена через минуту. Ну и перезагрузка вызвана NT AUTHORITY
    Вложения Вложения
    Последний раз редактировалось Bratez; 08.06.2011 в 14:24. Причина: убрал лишнее вложение

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,269
    Вес репутации
    326
    Уважаемый(ая) WWVetal, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    virusinfo_cure.zip уберите из вложений и загрузите его из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

    Пофиксите в HijackThis:
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
    R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
    R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,
    O3 - Toolbar: Fishker - {DD834569-3C3F-46c0-80E9-275B542D16DF} - (no file)
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\Documents and Settings\notebook\Application Data\archsoft\archstart.exe','');
     QuarantineFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\soorouk.exe','');
     QuarantineFile('C:\WINDOWS\system32\cemoofeg.exe','');
     QuarantineFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DAT2.tmp.exe','');
     QuarantineFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DAT4.tmp.exe','');
     QuarantineFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DATA.tmp.exe','');
     QuarantineFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DAT17.tmp.exe','');
     QuarantineFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DATDD.tmp.exe','');
     QuarantineFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DAT32.tmp.exe','');
     QuarantineFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DAT3.tmp.exe','');
     QuarantineFile('C:\WINDOWS\system32\mouquag.exe','');
     QuarantineFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DAT33.tmp.exe','');
     QuarantineFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DAT1.tmp.exe','');
     DeleteFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DAT1.tmp.exe');
     BC_DeleteSvc('bffqtzfrgdlyky');
     DeleteFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DAT33.tmp.exe');
     BC_DeleteSvc('dmupnvfxe');
     DeleteFile('C:\WINDOWS\system32\mouquag.exe');
     BC_DeleteSvc('ea9mnejew4pkuoz5');
     DeleteFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DAT3.tmp.exe');
     BC_DeleteSvc('igcemnfgdpzr');
     DeleteFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DAT32.tmp.exe');
     BC_DeleteSvc('izunspputwomdp');
     DeleteFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DATDD.tmp.exe');
     BC_DeleteSvc('jbyhwjcsfcijyn');
     DeleteFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DAT17.tmp.exe');
     BC_DeleteSvc('kgammiokugyd');
     DeleteFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DATA.tmp.exe');
     BC_DeleteSvc('psrfqawggxwwm');
     DeleteFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DAT4.tmp.exe');
     BC_DeleteSvc('ruljaguuwuakzug');
     DeleteFile('C:\DOCUME~1\notebook\LOCALS~1\Temp\DAT2.tmp.exe');
     BC_DeleteSvc('srmqxvcqhuhgqr');
     DeleteFile('C:\WINDOWS\system32\cemoofeg.exe');
     BC_DeleteSvc('vx7aotyxop6eu');
     DeleteFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\soorouk.exe');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','socyfif');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','socyfif');
     DeleteFile('C:\Documents and Settings\notebook\Application Data\archsoft\archstart.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winxarj');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,2,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки выполните скрипт в AVZ:
    Код:
     begin
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

    Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. #4
    Junior Member Репутация
    Регистрация
    08.06.2011
    Сообщений
    12
    Вес репутации
    21
    пофиксил. Скрипт выполнил без ошибок. потом снова появилось окно что система отключиться через минуту. Подождал. Он так и не выключился. Пришлось выкючить экстренно. И теперь не запускается винда. Доходит до надписи Acer и виснет

    Добавлено через 2 минуты

    Все нормально. Просто он с флэшкой не хочет загружаться
    Последний раз редактировалось WWVetal; 08.06.2011 в 13:42. Причина: Добавлено

  6. #5
    Junior Member Репутация
    Регистрация
    08.06.2011
    Сообщений
    12
    Вес репутации
    21
    вроде все собрал
    Вложения Вложения
    Последний раз редактировалось Bratez; 08.06.2011 в 16:17. Причина: убрал лишние вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    WWVetal, карантин надо не к сообщению прикреплять, а загружать по красной ссылке вверху темы "Прислать запрошенный карантин".
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    08.06.2011
    Сообщений
    12
    Вес репутации
    21
    сделал по ссылке. ок

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Подозрений больше нет. Что с проблемой?
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  10. #9
    Junior Member Репутация
    Регистрация
    08.06.2011
    Сообщений
    12
    Вес репутации
    21
    ничего не изменилось. Так же выскакивает ошибка services.exe до приветствия. И если ее не трогать работает нормально. Тока выключаться и перезагружаться не хочет

    Добавлено через 1 час 15 минут

    ничем не поможете????
    Последний раз редактировалось WWVetal; 09.06.2011 в 10:20. Причина: Добавлено

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Сделайте лог MBAM:
    http://virusinfo.info/showthread.php?t=53070
    и приложите.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  12. #11
    Junior Member Репутация
    Регистрация
    08.06.2011
    Сообщений
    12
    Вес репутации
    21
    сделал. один объект он нашел. Я его удалил. ничего особенного. Может вируса и нет. Всмысле его удалили а систему он запорол?????
    Вложения Вложения

  13. #12
    Junior Member Репутация
    Регистрация
    08.06.2011
    Сообщений
    12
    Вес репутации
    21
    ????? уже ничего не сделать?

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Сделайте скриншоты окошек с ошибками и приложите.

    В AVZ - меню Сервис - Системные утилиты - "SFC - проверка системных файлов".
    Если проверка запросит диск с дистрибутивом Windows, вставьте его в привод.

    Так же попробуйте это:
    http://support.kaspersky.ru/faq/?qid=208636926
    Файл C:\TDSSKiller.***_log.txt приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  15. #14
    Junior Member Репутация
    Регистрация
    08.06.2011
    Сообщений
    12
    Вес репутации
    21
    Сделал проверку системных файлов через авз. Ничего не написал, никакого отчета.

    И через тдсс ничего не нашел ((((
    Изображения Изображения
    Вложения Вложения

  16. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,624
    Вес репутации
    2917
    Сделайте лог ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  17. #16
    Junior Member Репутация
    Регистрация
    08.06.2011
    Сообщений
    12
    Вес репутации
    21
    запустил комбофикс. Он распаковался. и сразу вылезла ошибка, что система будет перезагружена. И он не успевает выполниться, как все виснет. Ну вобщем никак я его не смогу сделать

    Добавлено через 10 минут

    хотя файл появился C:/combofix точнее это папка. Там отображается весь мой компьютер 18мб весит. Присылать?
    Последний раз редактировалось WWVetal; 12.06.2011 в 20:19. Причина: Добавлено

  18. #17
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,624
    Вес репутации
    2917
    Пробуйте сделать лог в безопасном режиме
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  19. #18
    Junior Member Репутация
    Регистрация
    08.06.2011
    Сообщений
    12
    Вес репутации
    21
    и в безопасном он не успевает. из за этой ошибки комп перезагружается

  20. #19
    Junior Member Репутация
    Регистрация
    08.06.2011
    Сообщений
    12
    Вес репутации
    21
    ВСЕ?????????

  21. #20
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,624
    Вес репутации
    2917
    Когда пойдет отсчет времени

    Пуск - Выполнить
    Ввести
    shutdown -a
    Это должно остановить перезагрузку
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) WWVetal, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Помогите пожалуйста
      От ekuz в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 21.05.2012, 14:07
    2. Ответов: 9
      Последнее сообщение: 08.08.2011, 16:49
    3. Ответов: 23
      Последнее сообщение: 22.02.2009, 02:23
    4. Помогите пожалуйста!
      От Девочка в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 28.03.2008, 21:31
    5. ПОЖАЛУЙСТА ПОМОГИТЕ
      От владик в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 08.03.2008, 23:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01015 seconds with 23 queries