Отключение системы вызвано NT AUTHORITY\SYSTEM

**NighT56** · 01.11.2012, 00:00

Здравствуйте.. Сидел,ирал. Комп ребутнулся,включил-данная штука.
В безопасном режиме тоже самое.
Догодался назад дату сменить,теперь таймер не 60 секунд,а год.
Тоесть в заражённой машинке работать могу. Доступа к интернету нету,вирус наверное блокирует.
Сижу с ноутбука. При попытке сделать скрипт,согласно правилам ( на сбор информации для раздела помогите,аля "логи") AVZ виснет наглухо. Сидел,ждал минут 30,толку 0.
HJT получилось сделать!ФУХ!)
Думаю будет интересно "распутывать дело" =)
Жду Вас,о великие!
P.s. Curelt не запускается..

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 01.11.2012, 00:03

Уважаемый(ая) NighT56, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**миднайт** · 01.11.2012, 01:36

Доброй ночи.

В HiJackThis пофиксите:

Код:

O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O2 - BHO: PlusmoBHO - {E60EE7CB-74C0-4D51-960E-F2BB3B576DEE} - C:\Documents and Settings\Admin\Local Settings\Application Data\Plusmo\IE helper\PlusmoIE.dll
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O20 - AppInit_DLLs: C:\WINDOWS.0\system32\hhukkyb.dll

Попробуйте загрузиться в обычном режиме и выполнить правила раздела.

**NighT56** · 01.11.2012, 01:51

Сообщение от миднайт

Доброй ночи.

В HiJackThis пофиксите:

Код:

O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O2 - BHO: PlusmoBHO - {E60EE7CB-74C0-4D51-960E-F2BB3B576DEE} - C:\Documents and Settings\Admin\Local Settings\Application Data\Plusmo\IE helper\PlusmoIE.dll
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O20 - AppInit_DLLs: C:\WINDOWS.0\system32\hhukkyb.dll

Попробуйте загрузиться в обычном режиме и выполнить правила раздела.

Спасибо за ответ! Так.. Пофксил,новые логи тут. AVZ также не функционирует,но окошко теперь после перезагрузки не появляется. dr.web так же не могу запустить.
(хм.. Окошечко с перезагрузкой походу появилось. Но минут через 10. Отошёл кофе налить,прихожу-компьютер перезагружается. )

**миднайт** · 01.11.2012, 02:09

Пробуйте сделать лог AVZ с помощью полиморной версии http://gjf.hotbox.ru/svchost.pif

Сделайте лог полного сканирования MBAM

**NighT56** · 01.11.2012, 02:42

Всё также..Полиморная версия не помогла, MBAM тоже не запускается. В обычном режиме-просто висит в процессе,в безопасном выдаёт ошибку "Run-time error "327".
Ухх... Что прикажете,начальник?

**миднайт** · 01.11.2012, 02:58

Обидно, я надеялся...
Просканируйте систему загрузившись с live cd http://virusinfo.info/showthread.php?t=15927
и потом доложите обстановку.
Боюсь у Вас реестр поврежден.
Восстановление системы не пробовали делать? Точки восстановления есть?

**NighT56** · 01.11.2012, 04:33

Окей миднайт) Спасибо Вам за помощь в столь поздний час.
Решил на 2 жёсткий поставить семёрку,не совсем "оффициальную"

ХР оставлю, будем эксперементировать,если будет желание заняться этой проблемой,что скажете?

**миднайт** · 01.11.2012, 11:34

NighT56, давайте экспериментировать, если есть желание.

Отключение системы вызвано NT AUTHORITY\SYSTEM (заявка № 126461)

Опции темы