Показано с 1 по 15 из 15.

Комп не реагирует на команды выключения и перегрузки (заявка № 15938)

  1. #1
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.09.2007
    Сообщений
    255
    Вес репутации
    73

    Thumbs up Комп не реагирует на команды выключения и перегрузки

    Здравствуйте, уважаемые хэлперы!
    С Новым Годом !
    Несколько дней назад я заметил, что комп подвисает, а потом вообще перестал реагировать на команды с Пуска. При полной проверке Доктором Вэб в безопасном режиме обнаружены 5 вредоносных объектов и программа взлома.
    Что делать дальше? Пожалуйста, помогите!
    Последний раз редактировалось vd7; 16.02.2008 в 14:32.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".
    Код:
    begin
    SetAVZGuardStatus(True);
    SearchRootkit(true, true);
     QuarantineFile('e:\winner5\cup5\loader.exe','');
     QuarantineFile('E:\WINDOWS\System32\RedSwoosh.cpl','');
     QuarantineFile('E:\WINDOWS\System32\ntos.exe','');
     DeleteFile('E:\WINDOWS\System32\ntos.exe');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteRepair(6);
     ExecuteRepair(8);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=15938

    2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
    F2 - REG:system.ini: UserInit=e:\windows\system32\userinit.exe,E:\WINDOWS\System32\ntos.exe,

  4. #3
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.09.2007
    Сообщений
    255
    Вес репутации
    73

    Архив карантина отправил

    Файл сохранён как
    080103_135045_virus_477d3c95ed154.zipРазмер файла487131MD5b22d267097c81fe32f0f9a37a21416dc

    Добавлено через 14 минут

    Пофиксил только строку R3, строку F2 (F2 - REG:system.ini: UserInit=e:\windows\system32\userinit.exe,E:\WINDO WS\System32\ntos.exe,) не нашел... где это найти ?
    Последний раз редактировалось vd7; 03.01.2008 в 23:06. Причина: Добавлено

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    повторите логи ...

  6. #5
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Цитата Сообщение от vd7 Посмотреть сообщение
    Пофиксил только строку R3, строку F2 (F2 - REG:system.ini: UserInit=e:\windows\system32\userinit.exe,E:\WINDO WS\System32\ntos.exe,) не нашел... где это найти ?
    Если нет то АВЗ скорее всего удалил, повторите логи.

  7. #6
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.09.2007
    Сообщений
    255
    Вес репутации
    73
    Отправляю логи.
    Последний раз редактировалось vd7; 16.02.2008 в 14:32.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт...
    Код:
    begin
     QuarantineFile('E:\WINDOWS\wc98pp.dll','');
    end.
    пришлите карантин согласно приложения 3 правил ....

  9. #8
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.09.2007
    Сообщений
    255
    Вес репутации
    73
    Архив карантина отправил по ссылке http://virusinfo.info/upload_virus.php?tid=15938

    Файл сохранён как080103_150924_virus_477d4f0454aab.zipРазмер файла29766MD596d40980cbe64d4f37270c4bd906a6c8

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    присланный файл чистый ... больше ничего подозрительного в логах не вижу ...

  11. #10
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.09.2007
    Сообщений
    255
    Вес репутации
    73

    Спасибо

    Чем могу быть вам полезен ?

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    если из-этого что то не используется лучше закрыть (можем помочь) ....
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
    >> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)
    >> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX

  13. #12
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.09.2007
    Сообщений
    255
    Вес репутации
    73
    Пожалуйста, помогите остановить ненужные службы. Комп домашний, к внешнему миру только интернет-провайдер. Буду признателен.

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт ...(оставлен только автозапуск)
    Код:
    begin
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
    SetServiceStart('RDSessMgr', 4);
    SetServiceStart('mnmsrvc', 4);
    SetServiceStart('Schedule', 4);
    SetServiceStart('Alerter', 4);
    SetServiceStart('Messenger', 4);
    SetServiceStart('TlntSvr', 4);
    SetServiceStart('SSDPSRV', 4);
    SetServiceStart('TermService', 4);
    RebootWindows(true);
    end.

  15. #14
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.09.2007
    Сообщений
    255
    Вес репутации
    73
    Cкрипт выполнен. Могу ли я подключить восстановление системы ?

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    да ...

  • Уважаемый(ая) vd7, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 23
      Последнее сообщение: 11.03.2012, 19:43
    2. Ответов: 7
      Последнее сообщение: 14.10.2010, 22:22
    3. Не реагирует на многие команды (заявка №25554)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 3
      Последнее сообщение: 18.07.2010, 14:59
    4. Ответов: 17
      Последнее сообщение: 22.02.2009, 02:22

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00382 seconds with 17 queries