Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 31.

Пропадаю, накрылся комп глав.буха (заявка № 24725)

  1. #1
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    60

    Thumbs up Пропадаю, накрылся комп глав.буха

    Добрый день уважаемые эксперты, накрылся комп глав.буха,не могу войти не в одну из учетных записей,выдает ошибку следущюю
    "Services.exe - Ошибка приложения" Инструкция по адресу "0xf5bc70b6" обратитесь к памяти по адресу "0x00000000" Память не может быть "read"
    Подключил HDD на свой комп и на данный момент проверяю на вирусы KAV6-вирусов много
    А там и 1С и все базы резервных копий нету
    1.мне также поправилам делать все
    2.чтоделать с найдеными вирусами каспером(удалять не излечимые?)
    Очень надеюсь на вас

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполняйте правила ...

  4. #3
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    60
    а если зараженный диск уменя как дополнительный подключен(т.е я не снего загружаюсь) так тоже пойдет

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    нет не пройдет ...

  6. #5
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    60
    А как быть у глав буха комп незагружаеца

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Пройдитесь по диску CureIt!, только ничего не лечите пока. Список найденного (отчёт сканера) экспортируйте в CSV, заархивируйте и прикрепите к теме. Надо хотя бы оценить, с чем столкнулись.

  8. #7
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    60
    pig я щас каспером начал проверять ,тогда остановить проверку и начать с CureIt! проверять?

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Можно и KAV прогнать - на тех же условиях. Ничего не лечить и не удалять - чтобы не навредить. Когда будем знать размеры бедствия, тогда и определимся.

  10. #9
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    60
    а как логфайл у каспера сделать

  11. #10
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    60
    Файл прикрепил после проверки каспером
    Вложения Вложения

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,509
    Вес репутации
    1303
    Я бы пролечил найденное. У Вас и Салити и Альман и много троянов.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  13. #12
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    60
    а точто не лечится если удалить,с базами 1С самое главное нечего небудет

    Добавлено через 37 минут

    вобщем я то что лечилось вылечил, остальное удалил
    но всеравно привходе в систему выскакивает табличка мол
    "вход в систему невозможен изза ограничений на учетную запись" типа того чтото
    что делать?
    Последний раз редактировалось sossos; 17.06.2008 в 16:58. Причина: Добавлено

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    при входе в систему - удаленно ?

  15. #14
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    60
    нет не удаленно
    вовремя авторизации
    попробывал зайти при помощи "загрузка последней удачной конфигурации " запускает вроде
    щас попробую сделать логи и вылажу

  16. #15
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    60
    Судя повсему сильно постродала учетка пользователя(с правами админа)
    1 отсутствует свойство папки во вкладке сервис
    2 при вызове рабочего стола отсутствуют вкладки свойство раб.стола и вкладка заставка
    3 вместо заставки по истичению определенного времени выскакивает синий экран
    4 авз на моменте сканирования дисков неподает признаков жизни,пришлось под учеткой админа сканировать
    5 при запуске тойже учетки выдает ошибку мол ненайден в системной папке файл eoze684.exe(я его видать касперм удалил)
    6 еще говорит что Spooler SubSystem App-обнаружена ошибка
    Вложения Вложения

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    скачайте C:\WINDOWS\system32\WLCtrl32.dll, C:\WINDOWS\System32\Drivers\Cmw55.sys - force delete
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{B5AF0562-94F3-42BD-F434-2604812C797D}');
     DelBHO('{B5AC49A2-94F2-42BD-F434-2604812C897D}');
     QuarantineFile('WinCtrl32.dll','');
     QuarantineFile('C:\WINDOWS\system32\hdxjd4g.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
     QuarantineFile('C:\WINDOWS\system32\djki397g.dll','');
     QuarantineFile('C:\WINDOWS\msoupdater.exe','');
     QuarantineFile('C:\WINDOWS\TEMP\winlagon.exe','');
     QuarantineFile('C:\WINDOWS\TEMP\csrssc.exe','');
     QuarantineFile('C:\Documents and Settings\LocalService\svchost.exe','');
     BC_DeleteSvc('tcpsr');
     BC_DeleteSvc('Cmw55');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Cmw55.sys','');
     DeleteFile('C:\WINDOWS\system32\Drivers\Cmw55.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WINDOWS\TEMP\csrssc.exe');
     DeleteFile('C:\WINDOWS\TEMP\winlagon.exe');
     DeleteFile('C:\WINDOWS\msoupdater.exe');
     DeleteFile('C:\WINDOWS\system32\djki397g.dll');
     DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
     DeleteFile('C:\WINDOWS\system32\eoze684.exe');
     DeleteFile('C:\WINDOWS\system32\hdxjd4g.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(1);
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(16);
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи ...

  18. #17
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    60
    такую бадью выдает при попытке сделать кеарантин
    Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32 \WLCtrl32.dll, C:\WINDOWS\System32\Drivers\Cmw55.sys - force delete)
    Карантин с использованием прямого чтения - ошибка
    еще каспер кричит что
    svchost.exe- процес осуществляет массовую рассылку почты

    Добавлено через 6 минут

    ичто мне с айсвордом делать
    Последний раз редактировалось sossos; 18.06.2008 в 10:00. Причина: Добавлено

  19. #18
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    'WinCtrl32.dll' - вот этого попробуй профиксить перед выполнением скрипта AVZ. Единственное что драйвер скорее всего сменил имя. Тот, который .sys

    Сначала Icesword, затем HijackThis, затем AVZ
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  20. #19
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    51
    Вес репутации
    60
    нету нго в списке,а скрипт я уже сделал
    как быть?

  21. #20
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Нужны логи после скрипта, посмотрим что выжило
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) sossos, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Аттачменты
      От Matias в разделе Технические и иные вопросы
      Ответов: 3
      Последнее сообщение: 04.03.2010, 19:28
    2. Накрылся сервер
      От georgij1986 в разделе Windows для опытных пользователей
      Ответов: 4
      Последнее сообщение: 07.05.2009, 14:56
    3. Накрылся терминальный сервер
      От TYP в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 06.03.2009, 16:55
    4. Вирус win32.allaple.gen. пропадаю!!
      От vitaliko в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 04:42
    5. Вот такой цветочник у буха
      От foxs в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 02:22

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01026 seconds with 20 queries