Показано с 1 по 17 из 17.

Не загружается рабочий стол после лечения (заявка № 53854)

  1. #1
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    57

    Thumbs up Не загружается рабочий стол после лечения

    Не загружается рабочий стол после лечения. После лечения CureIt из под LiveCD (был найден и удален csrcs.exe и еще что-то, я не запомнил ), также был запрещен доступ к реестру и диспетчеру задач (пофиксил в реестре), в безопасном режиме - BSOD (пофиксил), не распаковывался и не запускался avz (ругался на квоты и выкидывал ошибки) - тоже решил. А вот рабочий стол так и не запускается.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    SetAVZPMStatus(True);
     QuarantineFile('C:\WINDOWS\system32\drivers\aliserv3.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
    BC_ImportAll;
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(16);
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Прислать карантин по Правилам.
    сделать заново логи.
    Рассказать об изменениях в состоянии.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    57
    Выполнил скрипт, правда перед этим кое что повыкидывал из автозагрузки. Рабоч стол запустился. Выскочило сообщение, мол обнаружено новое устройство (Код экземпляра устройства ROOT\LEGACY_UZEXNDG1\0000)
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните скрипт в AVZ:
    Код:
    begin
    RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\kbiwkmielillnr');
    RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\kobhotwmg');
    RebootWindows(true);
    end.
    После перезагрузки повторите лог по п.2 Диагностики и сделайте лог gmer.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    57
    выполнено. вот логи, правда поставил антвирус и усбгуард

  7. #6
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    57
    чет логи не прицепились, вот они снова
    Вложения Вложения

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Ок, сейчас посмотрим...

    Добавлено через 11 минут

    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
    QuarantineFile('C:\WINDOWS\system32\drivers\kbiwkmwbwewbmu.sys','');
    QuarantineFile('C:\WINDOWS\system32\kbiwkmruboedyo.dll','');
    QuarantineFile('C:\WINDOWS\system32\kbiwkmrrsobfpr.dat','');
    QuarantineFile('C:\WINDOWS\system32\kbiwkmxkuhxxnb.dll','');
    QuarantineFile('C:\WINDOWS\system32\kbiwkmgqqltpge.dat','');
    QuarantineFile('C:\WINDOWS\system32\kbiwkmwsp.dll','');
    QuarantineFile('C:\WINDOWS\system32\ntjrjnsz.dll','');
    DeleteFile('C:\WINDOWS\system32\drivers\kbiwkmwbwewbmu.sys');
    DeleteFile('C:\WINDOWS\system32\kbiwkmruboedyo.dll');
    DeleteFile('C:\WINDOWS\system32\kbiwkmrrsobfpr.dat');
    DeleteFile('C:\WINDOWS\system32\kbiwkmxkuhxxnb.dll');
    DeleteFile('C:\WINDOWS\system32\kbiwkmgqqltpge.dat');
    DeleteFile('C:\WINDOWS\system32\kbiwkmwsp.dll');
    DeleteFile('C:\WINDOWS\system32\ntjrjnsz.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Services\kbiwkmielillnr');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\kbiwkmielillnr');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Services\kbiwkmielillnr');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Services\kobhotwmg');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\kobhotwmg');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Services\kobhotwmg');
    RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\kobhotwmg');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите новый карантин согласно приложению 3 правил.
    Повторите лог gmer.
    Последний раз редактировалось Bratez; 05.09.2009 в 02:48.
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    57
    готово
    а вот еще eset4 отреагировал когда скрипт выполняли
    04.09.2009 17:00:26 Защита в режиме реального времени файл C:\WINDOWS\system32\Drivers\vdexndg1.sys вероятно модифицированный Win32/Agent троянская программа очищен удалением - изолирован MICROSOF-C0C53D\KACH Событие произошло в новом файле, созданном следующим приложением: D:\avz4\avz.exe.
    Вложения Вложения
    • Тип файла: log gmer1.log (14.5 Кб, 4 просмотров)
    Последний раз редактировалось nubsaybot; 04.09.2009 в 20:57.

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится wkz4tg0l.exe (gmer)
    Код:
    wkz4tg0l.exe -del file "C:\WINDOWS\system32\ntjrjnsz.dll"
    wkz4tg0l.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kobhotwmg"
    wkz4tg0l.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kobhotwmg"
    wkz4tg0l.exe -reboot
    И запустите cleanup.bat
    Компьютер перезагрузится

    Сделать новый лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    57
    есть такое дело
    уже после лога gmer прибил HKLM\SYSTEM\ControlSet001\Services\kobhotwmg\ и HKLM\SYSTEM\ControlSet003\Services\kobhotwmg\
    Вложения Вложения
    • Тип файла: log gmer2.log (10.6 Кб, 6 просмотров)
    Последний раз редактировалось nubsaybot; 05.09.2009 в 06:10.

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    227
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\ntjrjnsz.dll','');
     DeleteFile('C:\WINDOWS\system32\ntjrjnsz.dll');
     DeleteFileMask('%Tmp%', '*.*', true); 
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

    Повторите логи AVZ + гмер.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  13. #12
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    57
    в карантине ничего нет, логи сейчас приложу, гмер уж очень долго делается

  14. #13
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    57
    логи авз вот, гмер в процессе
    загрузился с лайв сд, нет нигде этого ntjrjnsz.dll
    Вложения Вложения

  15. #14
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    57
    а вот и лог гмера
    Вложения Вложения
    • Тип файла: log gmer3.log (13.2 Кб, 2 просмотров)

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Ничего плохого
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    57
    Всем огромное спасибо, считаем что проблема решена

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 8
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\kbiwkmruboedyo.dll - Packed.Win32.TDSS.z ( AVAST4: Win32:Alureon-CU [Rtk] )
      2. c:\windows\system32\kbiwkmxkuhxxnb.dll - Trojan.Win32.Agent.cvxd ( AVAST4: Win32:Alureon-CU [Rtk] )


  • Уважаемый(ая) nubsaybot, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 5
      Последнее сообщение: 19.01.2012, 00:37
    2. Ответов: 13
      Последнее сообщение: 11.02.2010, 15:45
    3. Ответов: 2
      Последнее сообщение: 10.12.2009, 14:41
    4. Не загружается рабочий стол
      От Rjuric в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 13.02.2009, 17:40
    5. Ответов: 1
      Последнее сообщение: 02.12.2006, 10:57

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00394 seconds with 17 queries