-
Junior Member
- Вес репутации
- 63
Windows XP перезагружается через 60 секунд.
При запуске системы возникает окно с сообщением об ошибке службы «Удаленный вызов процедур» и начинается 60-секундный отчёт, после которого компьютер перезагружается. Кроме того, не работают:
- Съёмные диски и Flash-карты не распознаются.
- Копирование и вставка. Приходится перемещать объекты, архивируя их через WinRar.
- Журнал «Просмотр событий» - пишет ошибку
- Учётный записи пользователей – высвечивается пустое окно.
- Windows Media Player – пишет «недостаточно памяти».
и многое другое (не было времени проверять).
Перезагрузку системы успеваю остановить только в «безопасном режиме» с помощью команды shutdown –a так как в обычном режиме система не успевает загрузится, поэтому скрипт из п. 8 Правил сделал в «безопасном режиме». После выполнения этого скрипта удалось загрузить систему в обычном режиме и остановить перезагрузку вышеуказанной командой, поэтому п. 10 и п. 11 были сделаны из обычного режима.
Последний раз редактировалось MihailKrasnodar; 15.08.2008 в 00:26.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\ACEDRV06.sys','');
QuarantineFile('C:\windows\system32\tdi_client.dll','');
QuarantineFile('CD_Load.exe','');
DeleteFile('C:\windows\System32\CD_Load.exe');
DeleteFile('C:\Documents and Settings\admin\Local Settings\Temporary Internet Files\Content.IE5\EXMTS1C5\PopularScreenSaversFWBInitialSetup1.0.0.15-3[1].cab');
DeleteFile('C:\Documents and Settings\admin\Local Settings\Temp\Support\CLT\DRMLFC.msi');
BC_ImportALL;
SysCleanAddFile('CD_Load.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=25289 ).
Проверьте, есть ли у Вас файл C:\windows\system32\svchost.exe ?
Очистите временные папки и кеш браузера.
Сделайте новые логи.
-
-
Junior Member
- Вес репутации
- 63
1. Скрипт выполнил.
2. Карантин прислать не получается - форум пишет "Unknown error. File not uploaded". Сообщите, каким способом Вам можно передать этот файл.
3. Файл svchost.exe присутствует.
4. Временные папки и кэш браузера почистил.
5. Новые логи прикладываю
Последний раз редактировалось MihailKrasnodar; 15.08.2008 в 00:26.
-
Junior Member
- Вес репутации
- 63
Удалось закачать карантин:
Файл сохранён как 080628_125241_virus_48667a69d78a2.zip
Размер файла 88001
MD5 413a4176bff181a6ffff5b02879ae0a6
Последний раз редактировалось MihailKrasnodar; 28.06.2008 в 21:53.
-
Не вижу Вашего карантина, попробуйте загрузить его снова по вышеуказанной ссылке.
Пункт 2 правил (полная проверка CureIt!) выполняли?
C:\windows\cerscr3.scr - Ваш скринсейвер? Если нет, его тоже пришлите в карантине.
Зайдите в AVZ - Сервис - Системные утилиты - SFC проверка системных файлов.
Понадобится установочный диск Windows.
-
-
Junior Member
- Вес репутации
- 63
Карантин загрузил (см. инфо в предыдущем сообщении).
Проверку CureIT выполнял в безопасном режиме с отключенным восстановлением системы – вирусов не обнаружено.
C:\windows\cerscr3.scr – это мой скринсервер.
Установочного диска нет, так как Windows OEM-версии (была установлена на компьютер без диска).
-
Лучше обновить Windows до SP3.
Присланные файлы чистые по ВирусТотал.
Какие сейчас проблемы наблюдаются?
-
-
Junior Member
- Вес репутации
- 63
Проблемы те же самые - при загрузке высвечивается сообщение о том, что произошла непредвиденная остановка службы "Удаленный вызов процедур" и компьютер будет перезагружен через 60 секунд.
Перемещение и копирование файлов, воспроизведение звука - не работает.
-
Пуск - Выполнить - cmd - ОК
В открывшемся окне напишите shutdown -a и нажмите Enter.
Это, чтобы не было перезагрузки. Файерволл какой-нибудь стоит?
SP3 хорошо бы поставить.
-
-
Junior Member
- Вес репутации
- 63
Командой shutdown -a я и так каждый раз убиваю перезагрузку, но часто окно с ошибкой появляется до загрузки Рабочего стола. Кроме того, программы не работают, звук не воспроизводится, компьютер тормозит.
Файерволла нет.
Можно ли каким-нибудь способом вылечить систему или поможет только переустановка?
-
Junior Member
- Вес репутации
- 63
Моя тема висит на форуме больше суток - никто не отвечает
Можно ли решить проблему с перезагрузкой системы или поможет только переустановка?