Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 31.

Пропадаю, накрылся комп глав.буха (заявка № 24725)

  1. #1
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    33

    Thumbs up Пропадаю, накрылся комп глав.буха

    Добрый день уважаемые эксперты, накрылся комп глав.буха,не могу войти не в одну из учетных записей,выдает ошибку следущюю
    "Services.exe - Ошибка приложения" Инструкция по адресу "0xf5bc70b6" обратитесь к памяти по адресу "0x00000000" Память не может быть "read"
    Подключил HDD на свой комп и на данный момент проверяю на вирусы KAV6-вирусов много
    А там и 1С и все базы резервных копий нету
    1.мне также поправилам делать все
    2.чтоделать с найдеными вирусами каспером(удалять не излечимые?)
    Очень надеюсь на вас

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполняйте правила ...

  4. #3
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    33
    а если зараженный диск уменя как дополнительный подключен(т.е я не снего загружаюсь) так тоже пойдет

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    нет не пройдет ...

  6. #5
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    33
    А как быть у глав буха комп незагружаеца

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Пройдитесь по диску CureIt!, только ничего не лечите пока. Список найденного (отчёт сканера) экспортируйте в CSV, заархивируйте и прикрепите к теме. Надо хотя бы оценить, с чем столкнулись.

  8. #7
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    33
    pig я щас каспером начал проверять ,тогда остановить проверку и начать с CureIt! проверять?

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Можно и KAV прогнать - на тех же условиях. Ничего не лечить и не удалять - чтобы не навредить. Когда будем знать размеры бедствия, тогда и определимся.

  10. #9
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    33
    а как логфайл у каспера сделать

  11. #10
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    33
    Файл прикрепил после проверки каспером
    Вложения Вложения

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1276
    Я бы пролечил найденное. У Вас и Салити и Альман и много троянов.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  13. #12
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    33
    а точто не лечится если удалить,с базами 1С самое главное нечего небудет

    Добавлено через 37 минут

    вобщем я то что лечилось вылечил, остальное удалил
    но всеравно привходе в систему выскакивает табличка мол
    "вход в систему невозможен изза ограничений на учетную запись" типа того чтото
    что делать?
    Последний раз редактировалось sossos; 17.06.2008 в 16:58. Причина: Добавлено

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    при входе в систему - удаленно ?

  15. #14
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    33
    нет не удаленно
    вовремя авторизации
    попробывал зайти при помощи "загрузка последней удачной конфигурации " запускает вроде
    щас попробую сделать логи и вылажу

  16. #15
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    33
    Судя повсему сильно постродала учетка пользователя(с правами админа)
    1 отсутствует свойство папки во вкладке сервис
    2 при вызове рабочего стола отсутствуют вкладки свойство раб.стола и вкладка заставка
    3 вместо заставки по истичению определенного времени выскакивает синий экран
    4 авз на моменте сканирования дисков неподает признаков жизни,пришлось под учеткой админа сканировать
    5 при запуске тойже учетки выдает ошибку мол ненайден в системной папке файл eoze684.exe(я его видать касперм удалил)
    6 еще говорит что Spooler SubSystem App-обнаружена ошибка
    Вложения Вложения

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    скачайте C:\WINDOWS\system32\WLCtrl32.dll, C:\WINDOWS\System32\Drivers\Cmw55.sys - force delete
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{B5AF0562-94F3-42BD-F434-2604812C797D}');
     DelBHO('{B5AC49A2-94F2-42BD-F434-2604812C897D}');
     QuarantineFile('WinCtrl32.dll','');
     QuarantineFile('C:\WINDOWS\system32\hdxjd4g.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
     QuarantineFile('C:\WINDOWS\system32\djki397g.dll','');
     QuarantineFile('C:\WINDOWS\msoupdater.exe','');
     QuarantineFile('C:\WINDOWS\TEMP\winlagon.exe','');
     QuarantineFile('C:\WINDOWS\TEMP\csrssc.exe','');
     QuarantineFile('C:\Documents and Settings\LocalService\svchost.exe','');
     BC_DeleteSvc('tcpsr');
     BC_DeleteSvc('Cmw55');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Cmw55.sys','');
     DeleteFile('C:\WINDOWS\system32\Drivers\Cmw55.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WINDOWS\TEMP\csrssc.exe');
     DeleteFile('C:\WINDOWS\TEMP\winlagon.exe');
     DeleteFile('C:\WINDOWS\msoupdater.exe');
     DeleteFile('C:\WINDOWS\system32\djki397g.dll');
     DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
     DeleteFile('C:\WINDOWS\system32\eoze684.exe');
     DeleteFile('C:\WINDOWS\system32\hdxjd4g.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(1);
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(16);
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи ...

  18. #17
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    33
    такую бадью выдает при попытке сделать кеарантин
    Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32 \WLCtrl32.dll, C:\WINDOWS\System32\Drivers\Cmw55.sys - force delete)
    Карантин с использованием прямого чтения - ошибка
    еще каспер кричит что
    svchost.exe- процес осуществляет массовую рассылку почты

    Добавлено через 6 минут

    ичто мне с айсвордом делать
    Последний раз редактировалось sossos; 18.06.2008 в 10:00. Причина: Добавлено

  19. #18
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    'WinCtrl32.dll' - вот этого попробуй профиксить перед выполнением скрипта AVZ. Единственное что драйвер скорее всего сменил имя. Тот, который .sys

    Сначала Icesword, затем HijackThis, затем AVZ
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  20. #19
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    33
    нету нго в списке,а скрипт я уже сделал
    как быть?

  21. #20
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Нужны логи после скрипта, посмотрим что выжило
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) sossos, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Аттачменты
      От Matias в разделе Технические и иные вопросы
      Ответов: 3
      Последнее сообщение: 04.03.2010, 19:28
    2. Накрылся сервер
      От georgij1986 в разделе Windows для опытных пользователей
      Ответов: 4
      Последнее сообщение: 07.05.2009, 14:56
    3. Накрылся терминальный сервер
      От TYP в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 06.03.2009, 16:55
    4. Вирус win32.allaple.gen. пропадаю!!
      От vitaliko в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 04:42
    5. Вот такой цветочник у буха
      От foxs в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 02:22

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00431 seconds with 23 queries