Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 34.

Не работает Безопасный режим (заявка № 107256)

  1. #1
    Junior Member Репутация
    Регистрация
    11.08.2011
    Сообщений
    17
    Вес репутации
    20

    Не работает Безопасный режим

    Здравствуйте, вот столкнулся с проблемой вируса, который создавал порно банер, но как и предсказывалось удаление данной гадости без последствий невозможно. Сначала когда порно банер не был удален, при попытке входа в безопасный режим было данное сообщение:
    DSC01325.JPG
    После удаления мною вируса через ERD Commander, данный банер пропал, но сообщение при попытке захода в безопасный режим не изменилось.
    Тогда решил обновить BIOS, но и это мне не сильно помогло, теперь появляется сообщение данного характера:

    Прошу помочь в решении данной проблемы, заранее спасибо!

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) skoch, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Попробуем следующее, выполните скрипт
    Код:
    begin
    Executerepair(10);
    RebootWindows(false);
    end.
    ПК перезагрузится. Отпишитесь.

  5. #4
    Junior Member Репутация
    Регистрация
    11.08.2011
    Сообщений
    17
    Вес репутации
    20
    SAE,
    Ничего не изменилось, этаже ошибка.

  6. #5

  7. #6
    Junior Member Репутация
    Регистрация
    11.08.2011
    Сообщений
    17
    Вес репутации
    20
    SAE,
    После приветствия.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Выполните следующее:
    1. кнопка Пуск - Выполнить ввести cmd нажать Enter;
    2. ввести chkdsk c: /f /r нажать Enter. Выскочит сообщение вида:"Невозможно выполнить команду chkdsk ......"
    Нажмите клавишу Y;
    3. введите exit затем нажать Enter;
    4. перезагрузите ПК, во время перезагрузки будет выполнена проверка и исправление ошибок.

    И сделайте логи!!

  9. #8
    Junior Member Репутация
    Регистрация
    11.08.2011
    Сообщений
    17
    Вес репутации
    20
    Сделал.
    Вложения Вложения
    Последний раз редактировалось skoch; 11.08.2011 в 17:43.

  10. #9

  11. #10
    Junior Member Репутация
    Регистрация
    11.08.2011
    Сообщений
    17
    Вес репутации
    20
    SAE,выложил

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\svchost.exe','');
     QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
     QuarantineFile('C:\Files\CTFMON.exe','');
     DeleteService('xmlprov');
     StopService('xmlprov');
     DeleteService('WudfSvc');
     StopService('WudfSvc');
     DeleteService('wuauserv');
     StopService('wuauserv');
     DeleteService('Wmi');
     StopService('Wmi');
     DeleteService('WmdmPmSN');
     StopService('WmdmPmSN');
     DeleteService('upnphost');
     StopService('upnphost');
     DeleteService('srservice');
     StopService('srservice');
     DeleteService('SharedAccess');
     StopService('SharedAccess');
     DeleteService('RemoteRegistry');
     StopService('RemoteRegistry');
     DeleteService('RemoteAccess');
     StopService('RemoteAccess');
     DeleteService('RasAuto');
     StopService('RasAuto');
     DeleteService('NtmsSvc');
     StopService('NtmsSvc');
     DeleteService('napagent');
     StopService('napagent');
     DeleteService('Messenger');
     StopService('Messenger');
     DeleteService('hkmsvc');
     StopService('hkmsvc');
     DeleteService('HidServ');
     StopService('HidServ');
     DeleteService('EapHost');
     StopService('EapHost');
     DeleteService('Dot3svc');
     StopService('Dot3svc');
     DeleteService('BITS');
     StopService('BITS');
     DeleteService('AppMgmt');
     StopService('AppMgmt');
     DeleteService('WZCSVC');
     StopService('WZCSVC');
     DeleteService('winmgmt');
     StopService('winmgmt');
     DeleteService('WebClient');
     StopService('WebClient');
     DeleteService('W32Time');
     StopService('W32Time');
     DeleteService('TrkWks');
     StopService('TrkWks');
     DeleteService('Themes');
     StopService('Themes');
     DeleteService('TermService');
     StopService('TermService');
     DeleteService('TapiSrv');
     StopService('TapiSrv');
     DeleteService('stisvc');
     StopService('stisvc');
     DeleteService('SSDPSRV');
     StopService('SSDPSRV');
     DeleteService('ShellHWDetection');
     StopService('ShellHWDetection');
     DeleteService('SENS');
     StopService('SENS');
     DeleteService('seclogon');
     StopService('seclogon');
     DeleteService('Schedule');
     StopService('Schedule');
     DeleteService('RpcSs');
     StopService('RpcSs');
     DeleteService('RasMan');
     StopService('RasMan');
     DeleteService('Nla');
     StopService('Nla');
     DeleteService('Netman');
     StopService('Netman');
     DeleteService('LmHosts');
     StopService('LmHosts');
     DeleteService('lanmanworkstation');
     StopService('lanmanworkstation');
     DeleteService('LanmanServer');
     StopService('LanmanServer');
     DeleteService('helpsvc');
     StopService('helpsvc');
     DeleteService('FastUserSwitchingCompatibility');
     StopService('FastUserSwitchingCompatibility');
     DeleteService('EventSystem');
     StopService('EventSystem');
     DeleteService('ERSvc');
     StopService('ERSvc');
     DeleteService('Dnscache');
     StopService('Dnscache');
     DeleteService('dmserver');
     StopService('dmserver');
     DeleteService('Dhcp');
     StopService('Dhcp');
     DeleteService('DcomLaunch');
     StopService('DcomLaunch');
     DeleteService('CryptSvc');
     StopService('CryptSvc');
     DeleteService('Browser');
     StopService('Browser');
     DeleteService('AudioSrv');
     StopService('AudioSrv');
     DeleteFile('C:\Files\CTFMON.exe');
    BC_ImportAll;
    ExecuteSysClean;
    RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
    Executerepair(10);
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Обновите базу АВЗ!
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

  13. #12
    Junior Member Репутация
    Регистрация
    11.08.2011
    Сообщений
    17
    Вес репутации
    20
    SAE,
    Отправил карантин(лог). В папке карантин ничего нет.
    После выполнения данного скрипта, ждал 5мин пока запустится виндовс, не работает интернет да и много параметров изменено. Как вернуть старые параметры?
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
    Где это описание?

  14. #13

  15. #14
    Junior Member Репутация
    Регистрация
    11.08.2011
    Сообщений
    17
    Вес репутации
    20
    все сделал.
    Только система теперь жду 5мин пока запустится виндовс, не работает интернет да и много параметров изменено...
    Вложения Вложения

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Выполните скрипт
    Код:
    var
    i : integer;
    KeyList : TStringList;                      
    begin
    KeyList := TStringList.Create;
    RegKeyEnumKey('HKLM','SYSTEM', KeyList);
    for i := 0 to KeyList.Count-1 do
    if pos('controlset', LowerCase(KeyList[i])) > 0 then
     begin
     if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS') then
      begin
      RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS');
      RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
      AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\BITS исправлено на оригинальное.');
      end;
     if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv') then
      begin 
      RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv');
      RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
      AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\wuauserv исправлено на оригинальное.');
      end;
     end;
    KeyList.Free;
    SaveLog(GetAVZDirectory + 'fystemRoot.log');
    end.
    Отпишитесь.

  17. #16
    Junior Member Репутация
    Регистрация
    11.08.2011
    Сообщений
    17
    Вес репутации
    20
    Безопасный режим как не работал так и не работает
    Так теперь ко всему этому у меня еще и проблемы с загрузкой системы и настройками, после данного скрипта:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\svchost.exe','');
     QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
     QuarantineFile('C:\Files\CTFMON.exe','');
     DeleteService('xmlprov');
     StopService('xmlprov');
     DeleteService('WudfSvc');
     StopService('WudfSvc');
     DeleteService('wuauserv');
     StopService('wuauserv');
     DeleteService('Wmi');
     StopService('Wmi');
     DeleteService('WmdmPmSN');
     StopService('WmdmPmSN');
     DeleteService('upnphost');
     StopService('upnphost');
     DeleteService('srservice');
     StopService('srservice');
     DeleteService('SharedAccess');
     StopService('SharedAccess');
     DeleteService('RemoteRegistry');
     StopService('RemoteRegistry');
     DeleteService('RemoteAccess');
     StopService('RemoteAccess');
     DeleteService('RasAuto');
     StopService('RasAuto');
     DeleteService('NtmsSvc');
     StopService('NtmsSvc');
     DeleteService('napagent');
     StopService('napagent');
     DeleteService('Messenger');
     StopService('Messenger');
     DeleteService('hkmsvc');
     StopService('hkmsvc');
     DeleteService('HidServ');
     StopService('HidServ');
     DeleteService('EapHost');
     StopService('EapHost');
     DeleteService('Dot3svc');
     StopService('Dot3svc');
     DeleteService('BITS');
     StopService('BITS');
     DeleteService('AppMgmt');
     StopService('AppMgmt');
     DeleteService('WZCSVC');
     StopService('WZCSVC');
     DeleteService('winmgmt');
     StopService('winmgmt');
     DeleteService('WebClient');
     StopService('WebClient');
     DeleteService('W32Time');
     StopService('W32Time');
     DeleteService('TrkWks');
     StopService('TrkWks');
     DeleteService('Themes');
     StopService('Themes');
     DeleteService('TermService');
     StopService('TermService');
     DeleteService('TapiSrv');
     StopService('TapiSrv');
     DeleteService('stisvc');
     StopService('stisvc');
     DeleteService('SSDPSRV');
     StopService('SSDPSRV');
     DeleteService('ShellHWDetection');
     StopService('ShellHWDetection');
     DeleteService('SENS');
     StopService('SENS');
     DeleteService('seclogon');
     StopService('seclogon');
     DeleteService('Schedule');
     StopService('Schedule');
     DeleteService('RpcSs');
     StopService('RpcSs');
     DeleteService('RasMan');
     StopService('RasMan');
     DeleteService('Nla');
     StopService('Nla');
     DeleteService('Netman');
     StopService('Netman');
     DeleteService('LmHosts');
     StopService('LmHosts');
     DeleteService('lanmanworkstation');
     StopService('lanmanworkstation');
     DeleteService('LanmanServer');
     StopService('LanmanServer');
     DeleteService('helpsvc');
     StopService('helpsvc');
     DeleteService('FastUserSwitchingCompatibility');
     StopService('FastUserSwitchingCompatibility');
     DeleteService('EventSystem');
     StopService('EventSystem');
     DeleteService('ERSvc');
     StopService('ERSvc');
     DeleteService('Dnscache');
     StopService('Dnscache');
     DeleteService('dmserver');
     StopService('dmserver');
     DeleteService('Dhcp');
     StopService('Dhcp');
     DeleteService('DcomLaunch');
     StopService('DcomLaunch');
     DeleteService('CryptSvc');
     StopService('CryptSvc');
     DeleteService('Browser');
     StopService('Browser');
     DeleteService('AudioSrv');
     StopService('AudioSrv');
     DeleteFile('C:\Files\CTFMON.exe');
    BC_ImportAll;
    ExecuteSysClean;
    RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
    Executerepair(10);
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Распакуйте архив и двойным щелчком запустите файл.Перезагрузите ПК Отпишитесь.
    Вложения Вложения

  19. #18
    Junior Member Репутация
    Регистрация
    11.08.2011
    Сообщений
    17
    Вес репутации
    20
    SAE, не помогло(

  20. #19
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Попробуем восстановить безопасный режим, выполните скрипт
    Код:
    begin
    Executerepair(10);
    RebootWindows(false);
    end.
    отпишитесь

  21. #20
    Junior Member Репутация
    Регистрация
    11.08.2011
    Сообщений
    17
    Вес репутации
    20
    SAE,
    Уже попробовал, ничего...

  • Уважаемый(ая) skoch, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Не работает безопасный режим, NOD 32
      От Bulkin в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 19.09.2011, 17:30
    2. Не работает безопасный режим
      От bvm в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 07.09.2010, 13:45
    3. не работает безопасный режим
      От dgigernaw в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 13.07.2010, 12:17
    4. Ответов: 10
      Последнее сообщение: 17.07.2009, 13:31
    5. Не работает безопасный режим...
      От Milini в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 23.06.2009, 13:10

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00364 seconds with 21 queries