Не работает Безопасный режим

**skoch** · 11.08.2011, 14:21

Здравствуйте, вот столкнулся с проблемой вируса, который создавал порно банер, но как и предсказывалось удаление данной гадости без последствий невозможно. Сначала когда порно банер не был удален, при попытке входа в безопасный режим было данное сообщение:
DSC01325.JPG
После удаления мною вируса через ERD Commander, данный банер пропал, но сообщение при попытке захода в безопасный режим не изменилось.
Тогда решил обновить BIOS, но и это мне не сильно помогло, теперь появляется сообщение данного характера:

Прошу помочь в решении данной проблемы, заранее спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 11.08.2011, 14:22

Уважаемый(ая) skoch, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Шапельский Александр** · 11.08.2011, 14:48

Попробуем следующее, выполните скрипт

Код:

begin
Executerepair(10);
RebootWindows(false);
end.

ПК перезагрузится. Отпишитесь.

**skoch** · 11.08.2011, 16:19

SAE,
Ничего не изменилось, этаже ошибка.

**Шапельский Александр** · 11.08.2011, 16:34

Баннер выскакивал до загрузки ОС?

**skoch** · 11.08.2011, 16:43

SAE,
После приветствия.

**Шапельский Александр** · 11.08.2011, 16:47

Выполните следующее:
1. кнопка Пуск - Выполнить ввести cmd нажать Enter;
2. ввести chkdsk c: /f /r нажать Enter. Выскочит сообщение вида:"Невозможно выполнить команду chkdsk ......"
Нажмите клавишу Y;
3. введите exit затем нажать Enter;
4. перезагрузите ПК, во время перезагрузки будет выполнена проверка и исправление ошибок.

И сделайте логи!!

**skoch** · 11.08.2011, 17:37

Сделал.

**Шапельский Александр** · 11.08.2011, 17:41

Остальные логи где?

**skoch** · 11.08.2011, 17:44

SAE,выложил

**Шапельский Александр** · 11.08.2011, 17:58

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\svchost.exe','');
 QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
 QuarantineFile('C:\Files\CTFMON.exe','');
 DeleteService('xmlprov');
 StopService('xmlprov');
 DeleteService('WudfSvc');
 StopService('WudfSvc');
 DeleteService('wuauserv');
 StopService('wuauserv');
 DeleteService('Wmi');
 StopService('Wmi');
 DeleteService('WmdmPmSN');
 StopService('WmdmPmSN');
 DeleteService('upnphost');
 StopService('upnphost');
 DeleteService('srservice');
 StopService('srservice');
 DeleteService('SharedAccess');
 StopService('SharedAccess');
 DeleteService('RemoteRegistry');
 StopService('RemoteRegistry');
 DeleteService('RemoteAccess');
 StopService('RemoteAccess');
 DeleteService('RasAuto');
 StopService('RasAuto');
 DeleteService('NtmsSvc');
 StopService('NtmsSvc');
 DeleteService('napagent');
 StopService('napagent');
 DeleteService('Messenger');
 StopService('Messenger');
 DeleteService('hkmsvc');
 StopService('hkmsvc');
 DeleteService('HidServ');
 StopService('HidServ');
 DeleteService('EapHost');
 StopService('EapHost');
 DeleteService('Dot3svc');
 StopService('Dot3svc');
 DeleteService('BITS');
 StopService('BITS');
 DeleteService('AppMgmt');
 StopService('AppMgmt');
 DeleteService('WZCSVC');
 StopService('WZCSVC');
 DeleteService('winmgmt');
 StopService('winmgmt');
 DeleteService('WebClient');
 StopService('WebClient');
 DeleteService('W32Time');
 StopService('W32Time');
 DeleteService('TrkWks');
 StopService('TrkWks');
 DeleteService('Themes');
 StopService('Themes');
 DeleteService('TermService');
 StopService('TermService');
 DeleteService('TapiSrv');
 StopService('TapiSrv');
 DeleteService('stisvc');
 StopService('stisvc');
 DeleteService('SSDPSRV');
 StopService('SSDPSRV');
 DeleteService('ShellHWDetection');
 StopService('ShellHWDetection');
 DeleteService('SENS');
 StopService('SENS');
 DeleteService('seclogon');
 StopService('seclogon');
 DeleteService('Schedule');
 StopService('Schedule');
 DeleteService('RpcSs');
 StopService('RpcSs');
 DeleteService('RasMan');
 StopService('RasMan');
 DeleteService('Nla');
 StopService('Nla');
 DeleteService('Netman');
 StopService('Netman');
 DeleteService('LmHosts');
 StopService('LmHosts');
 DeleteService('lanmanworkstation');
 StopService('lanmanworkstation');
 DeleteService('LanmanServer');
 StopService('LanmanServer');
 DeleteService('helpsvc');
 StopService('helpsvc');
 DeleteService('FastUserSwitchingCompatibility');
 StopService('FastUserSwitchingCompatibility');
 DeleteService('EventSystem');
 StopService('EventSystem');
 DeleteService('ERSvc');
 StopService('ERSvc');
 DeleteService('Dnscache');
 StopService('Dnscache');
 DeleteService('dmserver');
 StopService('dmserver');
 DeleteService('Dhcp');
 StopService('Dhcp');
 DeleteService('DcomLaunch');
 StopService('DcomLaunch');
 DeleteService('CryptSvc');
 StopService('CryptSvc');
 DeleteService('Browser');
 StopService('Browser');
 DeleteService('AudioSrv');
 StopService('AudioSrv');
 DeleteFile('C:\Files\CTFMON.exe');
BC_ImportAll;
ExecuteSysClean;
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
Executerepair(10);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Обновите базу АВЗ!
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

**skoch** · 11.08.2011, 19:24

SAE,
Отправил карантин(лог). В папке карантин ничего нет.
После выполнения данного скрипта, ждал 5мин пока запустится виндовс, не работает интернет да и много параметров изменено. Как вернуть старые параметры?

Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Где это описание?

**Шапельский Александр** · 11.08.2011, 19:37

Где это описание?

http://virusinfo.info/showthread.php?t=1235

**skoch** · 11.08.2011, 20:15

все сделал.
Только система теперь жду 5мин пока запустится виндовс, не работает интернет да и много параметров изменено...

**Шапельский Александр** · 11.08.2011, 20:22

Выполните скрипт

Код:

var
i : integer;
KeyList : TStringList;                      
begin
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then
 begin
 if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS') then
  begin
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS');
  RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
  AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\BITS исправлено на оригинальное.');
  end;
 if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv') then
  begin 
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv');
  RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
  AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\wuauserv исправлено на оригинальное.');
  end;
 end;
KeyList.Free;
SaveLog(GetAVZDirectory + 'fystemRoot.log');
end.

Отпишитесь.

**skoch** · 11.08.2011, 21:25

Безопасный режим как не работал так и не работает

Так теперь ко всему этому у меня еще и проблемы с загрузкой системы и настройками, после данного скрипта:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\svchost.exe','');
 QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
 QuarantineFile('C:\Files\CTFMON.exe','');
 DeleteService('xmlprov');
 StopService('xmlprov');
 DeleteService('WudfSvc');
 StopService('WudfSvc');
 DeleteService('wuauserv');
 StopService('wuauserv');
 DeleteService('Wmi');
 StopService('Wmi');
 DeleteService('WmdmPmSN');
 StopService('WmdmPmSN');
 DeleteService('upnphost');
 StopService('upnphost');
 DeleteService('srservice');
 StopService('srservice');
 DeleteService('SharedAccess');
 StopService('SharedAccess');
 DeleteService('RemoteRegistry');
 StopService('RemoteRegistry');
 DeleteService('RemoteAccess');
 StopService('RemoteAccess');
 DeleteService('RasAuto');
 StopService('RasAuto');
 DeleteService('NtmsSvc');
 StopService('NtmsSvc');
 DeleteService('napagent');
 StopService('napagent');
 DeleteService('Messenger');
 StopService('Messenger');
 DeleteService('hkmsvc');
 StopService('hkmsvc');
 DeleteService('HidServ');
 StopService('HidServ');
 DeleteService('EapHost');
 StopService('EapHost');
 DeleteService('Dot3svc');
 StopService('Dot3svc');
 DeleteService('BITS');
 StopService('BITS');
 DeleteService('AppMgmt');
 StopService('AppMgmt');
 DeleteService('WZCSVC');
 StopService('WZCSVC');
 DeleteService('winmgmt');
 StopService('winmgmt');
 DeleteService('WebClient');
 StopService('WebClient');
 DeleteService('W32Time');
 StopService('W32Time');
 DeleteService('TrkWks');
 StopService('TrkWks');
 DeleteService('Themes');
 StopService('Themes');
 DeleteService('TermService');
 StopService('TermService');
 DeleteService('TapiSrv');
 StopService('TapiSrv');
 DeleteService('stisvc');
 StopService('stisvc');
 DeleteService('SSDPSRV');
 StopService('SSDPSRV');
 DeleteService('ShellHWDetection');
 StopService('ShellHWDetection');
 DeleteService('SENS');
 StopService('SENS');
 DeleteService('seclogon');
 StopService('seclogon');
 DeleteService('Schedule');
 StopService('Schedule');
 DeleteService('RpcSs');
 StopService('RpcSs');
 DeleteService('RasMan');
 StopService('RasMan');
 DeleteService('Nla');
 StopService('Nla');
 DeleteService('Netman');
 StopService('Netman');
 DeleteService('LmHosts');
 StopService('LmHosts');
 DeleteService('lanmanworkstation');
 StopService('lanmanworkstation');
 DeleteService('LanmanServer');
 StopService('LanmanServer');
 DeleteService('helpsvc');
 StopService('helpsvc');
 DeleteService('FastUserSwitchingCompatibility');
 StopService('FastUserSwitchingCompatibility');
 DeleteService('EventSystem');
 StopService('EventSystem');
 DeleteService('ERSvc');
 StopService('ERSvc');
 DeleteService('Dnscache');
 StopService('Dnscache');
 DeleteService('dmserver');
 StopService('dmserver');
 DeleteService('Dhcp');
 StopService('Dhcp');
 DeleteService('DcomLaunch');
 StopService('DcomLaunch');
 DeleteService('CryptSvc');
 StopService('CryptSvc');
 DeleteService('Browser');
 StopService('Browser');
 DeleteService('AudioSrv');
 StopService('AudioSrv');
 DeleteFile('C:\Files\CTFMON.exe');
BC_ImportAll;
ExecuteSysClean;
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
Executerepair(10);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

**Шапельский Александр** · 11.08.2011, 21:47

Распакуйте архив и двойным щелчком запустите файл.Перезагрузите ПК Отпишитесь.

**skoch** · 11.08.2011, 21:51

SAE, не помогло(

**Шапельский Александр** · 11.08.2011, 21:54

Попробуем восстановить безопасный режим, выполните скрипт

Код:

begin
Executerepair(10);
RebootWindows(false);
end.

отпишитесь

**skoch** · 11.08.2011, 21:55

SAE,
Уже попробовал, ничего...

Не работает Безопасный режим (заявка № 107256)

Опции темы

Не работает Безопасный режим

Похожие темы

Не работает безопасный режим, NOD 32

Не работает безопасный режим

не работает безопасный режим

Не запускаются антивирусы, не работает безопасный режим, не работает восстановление системы.

Не работает безопасный режим...

Ваши права в разделе