Показано с 1 по 5 из 5.

Антивирусы не работают, синий экран при попытке загрузиться в безопасном режиме (заявка № 35246)

  1. #1
    Junior Member Репутация
    Регистрация
    07.12.2008
    Сообщений
    3
    Вес репутации
    30

    Question Антивирусы не работают, синий экран при попытке загрузиться в безопасном режиме

    Здравствуйте, необходима Ваша помощь!
    Подцепил гадость очень похожую на описанную в теме http://virusinfo.info/showthread.php?t=34079 .

    Описание и суть проблемы:
    Началось с синего экрана и перезагрузки системы, после чего была замечена загрузка процессора почти на 90% процессом winfilse.exe. Необнократные попытки загрузиться в безопасном режиме завершаются синим экраном и перезагрузкой. Установленный Symantec Antivirus умер (заметил что все его службы почемуто отключены). Запустить CureIt, DrWeb в обычном режиме (не безопасном) не удалось, окно открывается на долю секунды и сразу закрывается.
    Лечил загрузившись с Dr.Web LiveCD. Он нашел и удалил 2 файла - C:\Windows\system32\drivers\winfilse.exe и еще один (имя к сожалению не записал) в каталоге C:\Program files\Microsoft Dynamics CRM.
    После обычной загрузки нашел и удалил подкаталог %System32%\drivers\downld со всем содержимым (там было порядка 5 файлов) и полностью удалил Microsoft Dynamics CRM (не работала, нужно будет переустанавливать).
    После этого попытался еще раз перейти в безопасный режим, что бы еще раз провериться, но "зараза" наверное где-то еще осталась, результат как и прежде (синий экран и перезагрузка).
    Дополнительно попытался провериться в обычном режиме AVPTool-ом, но он ничего не нашел.
    Восстановить работоспособность Symantecа так и не удалось (восстановил запуск его процессов, он периодически автоматически запускает переустановку, но падает с сообщением что не достаточно прав для запуска процесса AntiVirus Definition Watcher).

    Подготовил как описано в правилах и высылаю лог файлы.

    Очень надеюсь на Вашу помощь.
    Заранее спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\d_i\disk_i.cmd','');
     BC_DeleteSvc('UIUSys');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS','');
     BC_DeleteSvc('srosa');
     QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
     BC_DeleteSvc('SAVRTPEL');
     BC_DeleteSvc('SAVRT');
     BC_DeleteSvc('sK9Ou0s');
     QuarantineFile('C:\WINDOWS\system32\drivers\srosa2.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\srosa2.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    07.12.2008
    Сообщений
    3
    Вес репутации
    30
    Отправил карантинт. После первой отправки не получил подтверждения, потому повторил.

    Отправляю повторные логи.
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    07.12.2008
    Сообщений
    3
    Вес репутации
    30
    Прошу прощения, про меня не забыли?
    Получили ли карантин?

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,508
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 13
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\temp\\avz_3716_1.tmp - not-a-virus:RiskTool.Win32.Reboot.c


  • Уважаемый(ая) serjio, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 06.02.2012, 09:14
    2. синий экран в безопасном режиме
      От ilushi в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 03.06.2011, 02:02
    3. Ответов: 18
      Последнее сообщение: 01.11.2010, 23:12
    4. Синий экран в безопасном режиме..
      От freecorn в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 06.08.2010, 12:37
    5. Ответов: 10
      Последнее сообщение: 22.02.2009, 18:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00249 seconds with 21 queries