Показано с 1 по 10 из 10.

после Virus.Win32.Sality.aa комп не грузится (заявка № 31365)

  1. #1
    Junior Member Репутация
    Регистрация
    03.10.2008
    Сообщений
    23
    Вес репутации
    57

    Thumbs up после Virus.Win32.Sality.aa комп не грузится

    История такая, комп ругался на виртуальную память, не грузился в сейф-мод и не запускался касперский. Подкинул его на другую машину, Каспер нашел Virus.Win32.Sality.aa в огромном количестве,
    а так же Rootkit.Win32.Agent.ayd. Троянов поудалял, Sality полечил. Но сейф-мод так и не появился, и при попытке загрузится в нормальном режиме после ввода пароля винда пишет - завершение сеанса и вновь выкидывает на окно приветствия. Попытался востановить винду. теперь в нормал моде вообще не грузится, в сейф-мод после ввода пароля - Завершение сеанса. Очень прошу помощи, Убить винду полностью нельзя, стоит софт востановить который не получится. Как и откуда начинать реанимацию?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Цитата Сообщение от Leonidich
    Попытался востановить винду.
    Как именно?

    Запишите в папку C:\WINDOWS\system32 файл userinit.exe с работающего компьютера.

  4. #3
    Junior Member Репутация
    Регистрация
    03.10.2008
    Сообщений
    23
    Вес репутации
    57
    Востанавливал с установочного диска

    Добавлено через 1 час 36 минут

    после копирования вышеуказаного файла комп загрузился в безопасном режиме, запустил AVPTool, после сканирования выложу логи. Появилась надежда
    Последний раз редактировалось Leonidich; 03.10.2008 в 14:35. Причина: Добавлено

  5. #4
    Junior Member Репутация
    Регистрация
    03.10.2008
    Сообщений
    23
    Вес репутации
    57
    После проверки и удаления всякой дряни в безопасном режиме система загрузилась в нормал мод, стал Касперский 7. Проверил им еще раз систему с максимальными настройками и сегодняшними базами - ничего не нашел. Но комп подтормаживает и не не запускается редактор реестра. Сделал логи и прошу Вас посмотреть что не так и как это исправить
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('WinCtrl32.dll','');
     BC_DeleteSvc('Winag52');
     BC_DeleteSvc('Winry63');
     QuarantineFile('C:\RECYCLER\S-1-5-21-299502267-606747145-682003330-500\Dc12.exe','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Winag52.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winry63.sys','');
     BC_DeleteSvc('dac970nt');
     QuarantineFile('C:\WINDOWS\system32\drivers\plrkmn.sys','');
     BC_DeleteSvc('NNXXNNTT');
     QuarantineFile('C:\WINDOWS\system32\drivers\NNXXNNTT.sys','');
     DeleteFile('WinCtrl32.dll');
     DeleteFile('C:\RECYCLER\S-1-5-21-299502267-606747145-682003330-500\Dc12.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-299502267-606747145-682003330-500\Dc3.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-299502267-606747145-682003330-500\Dc6.exe');
     DeleteFileMask('C:\System Volume Information\_restore{67606569-FEE3-4946-9FB3-00EDB86F5CE1}', '*.*', true);
     ExecuteRepair(6);
     ExecuteRepair(11);
     ExecuteRepair(17);
     SysCleanAddFile('WinCtrl32.dll');
     SetAVZPMStatus(True);
     ExecuteSysClean;
     BC_Activate; 
     RebootWindows(True);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 2 Правил).

    Очистите корзину.
    Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

  7. #6
    Junior Member Репутация
    Регистрация
    03.10.2008
    Сообщений
    23
    Вес репутации
    57
    сделал, regedit запустился, система повеселела, вот новые логи
    Вложения Вложения
    Последний раз редактировалось Leonidich; 06.10.2008 в 15:29.

  8. #7
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Правила читали? virusinfo_cure.zip из темы уберите...

    В логах чисто...

  9. #8
    Junior Member Репутация
    Регистрация
    03.10.2008
    Сообщений
    23
    Вес репутации
    57
    Извеняюсь, все поправил. На компьютере работает все за исключением того, что не устанавливаются драйвера на видео карту И еще вопрос, есть еще одна машина с проблеммами после вирусов, создавать отдельную тему или продолжать тут же?

  10. #9
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Создать отдельную тему...

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Leonidich, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Virus.Win32.Sality.ih После лечения отключилась сеть
      От mr-adams в разделе Вредоносные программы
      Ответов: 1
      Последнее сообщение: 29.03.2012, 08:58
    2. После заражения virus.win32.sality.t
      От Olegggg в разделе Помогите!
      Ответов: 23
      Последнее сообщение: 27.02.2012, 21:57
    3. Ответов: 11
      Последнее сообщение: 29.09.2011, 12:16
    4. После вирусов Net-Worm.Win32.Kido.ir и Virus.Win32.Sality.aa.
      От StepIn в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 19.02.2010, 16:36
    5. Усложнения после Virus.win32.sality.aa и Trojan-Downloader.Win32.ahoe
      От Visual Basic 6.0 в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 05.11.2009, 21:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00366 seconds with 20 queries