Показано с 1 по 17 из 17.

Не загружается рабочий стол после лечения (заявка № 53854)

  1. #1
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    30

    Thumbs up Не загружается рабочий стол после лечения

    Не загружается рабочий стол после лечения. После лечения CureIt из под LiveCD (был найден и удален csrcs.exe и еще что-то, я не запомнил ), также был запрещен доступ к реестру и диспетчеру задач (пофиксил в реестре), в безопасном режиме - BSOD (пофиксил), не распаковывался и не запускался avz (ругался на квоты и выкидывал ошибки) - тоже решил. А вот рабочий стол так и не запускается.
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    SetAVZPMStatus(True);
     QuarantineFile('C:\WINDOWS\system32\drivers\aliserv3.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
    BC_ImportAll;
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(16);
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Прислать карантин по Правилам.
    сделать заново логи.
    Рассказать об изменениях в состоянии.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    30
    Выполнил скрипт, правда перед этим кое что повыкидывал из автозагрузки. Рабоч стол запустился. Выскочило сообщение, мол обнаружено новое устройство (Код экземпляра устройства ROOT\LEGACY_UZEXNDG1\0000)
    Вложения Вложения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\kbiwkmielillnr');
    RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\kobhotwmg');
    RebootWindows(true);
    end.
    После перезагрузки повторите лог по п.2 Диагностики и сделайте лог gmer.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    30
    выполнено. вот логи, правда поставил антвирус и усбгуард

  7. #6
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    30
    чет логи не прицепились, вот они снова
    Вложения Вложения

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Ок, сейчас посмотрим...

    Добавлено через 11 минут

    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
    QuarantineFile('C:\WINDOWS\system32\drivers\kbiwkmwbwewbmu.sys','');
    QuarantineFile('C:\WINDOWS\system32\kbiwkmruboedyo.dll','');
    QuarantineFile('C:\WINDOWS\system32\kbiwkmrrsobfpr.dat','');
    QuarantineFile('C:\WINDOWS\system32\kbiwkmxkuhxxnb.dll','');
    QuarantineFile('C:\WINDOWS\system32\kbiwkmgqqltpge.dat','');
    QuarantineFile('C:\WINDOWS\system32\kbiwkmwsp.dll','');
    QuarantineFile('C:\WINDOWS\system32\ntjrjnsz.dll','');
    DeleteFile('C:\WINDOWS\system32\drivers\kbiwkmwbwewbmu.sys');
    DeleteFile('C:\WINDOWS\system32\kbiwkmruboedyo.dll');
    DeleteFile('C:\WINDOWS\system32\kbiwkmrrsobfpr.dat');
    DeleteFile('C:\WINDOWS\system32\kbiwkmxkuhxxnb.dll');
    DeleteFile('C:\WINDOWS\system32\kbiwkmgqqltpge.dat');
    DeleteFile('C:\WINDOWS\system32\kbiwkmwsp.dll');
    DeleteFile('C:\WINDOWS\system32\ntjrjnsz.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Services\kbiwkmielillnr');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\kbiwkmielillnr');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Services\kbiwkmielillnr');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Services\kobhotwmg');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\kobhotwmg');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Services\kobhotwmg');
    RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\kobhotwmg');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите новый карантин согласно приложению 3 правил.
    Повторите лог gmer.
    Последний раз редактировалось Bratez; 05.09.2009 в 02:48.
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    30
    готово
    а вот еще eset4 отреагировал когда скрипт выполняли
    04.09.2009 17:00:26 Защита в режиме реального времени файл C:\WINDOWS\system32\Drivers\vdexndg1.sys вероятно модифицированный Win32/Agent троянская программа очищен удалением - изолирован MICROSOF-C0C53D\KACH Событие произошло в новом файле, созданном следующим приложением: D:\avz4\avz.exe.
    Вложения Вложения
    • Тип файла: log gmer1.log (14.5 Кб, 4 просмотров)
    Последний раз редактировалось nubsaybot; 04.09.2009 в 20:57.

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится wkz4tg0l.exe (gmer)
    Код:
    wkz4tg0l.exe -del file "C:\WINDOWS\system32\ntjrjnsz.dll"
    wkz4tg0l.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kobhotwmg"
    wkz4tg0l.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kobhotwmg"
    wkz4tg0l.exe -reboot
    И запустите cleanup.bat
    Компьютер перезагрузится

    Сделать новый лог gmer
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    30
    есть такое дело
    уже после лога gmer прибил HKLM\SYSTEM\ControlSet001\Services\kobhotwmg\ и HKLM\SYSTEM\ControlSet003\Services\kobhotwmg\
    Вложения Вложения
    • Тип файла: log gmer2.log (10.6 Кб, 6 просмотров)
    Последний раз редактировалось nubsaybot; 05.09.2009 в 06:10.

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    200
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\ntjrjnsz.dll','');
     DeleteFile('C:\WINDOWS\system32\ntjrjnsz.dll');
     DeleteFileMask('%Tmp%', '*.*', true); 
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

    Повторите логи AVZ + гмер.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  13. #12
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    30
    в карантине ничего нет, логи сейчас приложу, гмер уж очень долго делается

  14. #13
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    30
    логи авз вот, гмер в процессе
    загрузился с лайв сд, нет нигде этого ntjrjnsz.dll
    Вложения Вложения

  15. #14
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    30
    а вот и лог гмера
    Вложения Вложения
    • Тип файла: log gmer3.log (13.2 Кб, 2 просмотров)

  16. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Ничего плохого
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  17. #16
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    20
    Вес репутации
    30
    Всем огромное спасибо, считаем что проблема решена

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 8
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\kbiwkmruboedyo.dll - Packed.Win32.TDSS.z ( AVAST4: Win32:Alureon-CU [Rtk] )
      2. c:\windows\system32\kbiwkmxkuhxxnb.dll - Trojan.Win32.Agent.cvxd ( AVAST4: Win32:Alureon-CU [Rtk] )


  • Уважаемый(ая) nubsaybot, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 19.01.2012, 00:37
    2. Ответов: 13
      Последнее сообщение: 11.02.2010, 15:45
    3. Ответов: 2
      Последнее сообщение: 10.12.2009, 14:41
    4. Не загружается рабочий стол
      От Rjuric в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 13.02.2009, 17:40
    5. Ответов: 1
      Последнее сообщение: 02.12.2006, 10:57

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01023 seconds with 24 queries