Показано с 1 по 10 из 10.

после Virus.Win32.Sality.aa комп не грузится (заявка № 31365)

  1. #1
    Junior Member Репутация
    Регистрация
    03.10.2008
    Сообщений
    23
    Вес репутации
    30

    Thumbs up после Virus.Win32.Sality.aa комп не грузится

    История такая, комп ругался на виртуальную память, не грузился в сейф-мод и не запускался касперский. Подкинул его на другую машину, Каспер нашел Virus.Win32.Sality.aa в огромном количестве,
    а так же Rootkit.Win32.Agent.ayd. Троянов поудалял, Sality полечил. Но сейф-мод так и не появился, и при попытке загрузится в нормальном режиме после ввода пароля винда пишет - завершение сеанса и вновь выкидывает на окно приветствия. Попытался востановить винду. теперь в нормал моде вообще не грузится, в сейф-мод после ввода пароля - Завершение сеанса. Очень прошу помощи, Убить винду полностью нельзя, стоит софт востановить который не получится. Как и откуда начинать реанимацию?

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Цитата Сообщение от Leonidich
    Попытался востановить винду.
    Как именно?

    Запишите в папку C:\WINDOWS\system32 файл userinit.exe с работающего компьютера.

  4. #3
    Junior Member Репутация
    Регистрация
    03.10.2008
    Сообщений
    23
    Вес репутации
    30
    Востанавливал с установочного диска

    Добавлено через 1 час 36 минут

    после копирования вышеуказаного файла комп загрузился в безопасном режиме, запустил AVPTool, после сканирования выложу логи. Появилась надежда
    Последний раз редактировалось Leonidich; 03.10.2008 в 14:35. Причина: Добавлено

  5. #4
    Junior Member Репутация
    Регистрация
    03.10.2008
    Сообщений
    23
    Вес репутации
    30
    После проверки и удаления всякой дряни в безопасном режиме система загрузилась в нормал мод, стал Касперский 7. Проверил им еще раз систему с максимальными настройками и сегодняшними базами - ничего не нашел. Но комп подтормаживает и не не запускается редактор реестра. Сделал логи и прошу Вас посмотреть что не так и как это исправить
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('WinCtrl32.dll','');
     BC_DeleteSvc('Winag52');
     BC_DeleteSvc('Winry63');
     QuarantineFile('C:\RECYCLER\S-1-5-21-299502267-606747145-682003330-500\Dc12.exe','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Winag52.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winry63.sys','');
     BC_DeleteSvc('dac970nt');
     QuarantineFile('C:\WINDOWS\system32\drivers\plrkmn.sys','');
     BC_DeleteSvc('NNXXNNTT');
     QuarantineFile('C:\WINDOWS\system32\drivers\NNXXNNTT.sys','');
     DeleteFile('WinCtrl32.dll');
     DeleteFile('C:\RECYCLER\S-1-5-21-299502267-606747145-682003330-500\Dc12.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-299502267-606747145-682003330-500\Dc3.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-299502267-606747145-682003330-500\Dc6.exe');
     DeleteFileMask('C:\System Volume Information\_restore{67606569-FEE3-4946-9FB3-00EDB86F5CE1}', '*.*', true);
     ExecuteRepair(6);
     ExecuteRepair(11);
     ExecuteRepair(17);
     SysCleanAddFile('WinCtrl32.dll');
     SetAVZPMStatus(True);
     ExecuteSysClean;
     BC_Activate; 
     RebootWindows(True);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 2 Правил).

    Очистите корзину.
    Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

  7. #6
    Junior Member Репутация
    Регистрация
    03.10.2008
    Сообщений
    23
    Вес репутации
    30
    сделал, regedit запустился, система повеселела, вот новые логи
    Вложения Вложения
    Последний раз редактировалось Leonidich; 06.10.2008 в 15:29.

  8. #7
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Правила читали? virusinfo_cure.zip из темы уберите...

    В логах чисто...

  9. #8
    Junior Member Репутация
    Регистрация
    03.10.2008
    Сообщений
    23
    Вес репутации
    30
    Извеняюсь, все поправил. На компьютере работает все за исключением того, что не устанавливаются драйвера на видео карту И еще вопрос, есть еще одна машина с проблеммами после вирусов, создавать отдельную тему или продолжать тут же?

  10. #9
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Создать отдельную тему...

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Leonidich, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Virus.Win32.Sality.ih После лечения отключилась сеть
      От mr-adams в разделе Вредоносные программы
      Ответов: 1
      Последнее сообщение: 29.03.2012, 08:58
    2. После заражения virus.win32.sality.t
      От Olegggg в разделе Помогите!
      Ответов: 23
      Последнее сообщение: 27.02.2012, 21:57
    3. Ответов: 11
      Последнее сообщение: 29.09.2011, 12:16
    4. После вирусов Net-Worm.Win32.Kido.ir и Virus.Win32.Sality.aa.
      От StepIn в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 19.02.2010, 16:36
    5. Усложнения после Virus.win32.sality.aa и Trojan-Downloader.Win32.ahoe
      От Visual Basic 6.0 в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 05.11.2009, 21:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00481 seconds with 22 queries