НЕ ГРУЗИТСЯ РАБОЧИЙ СТОЛ

**V_Maxxx** · 08.10.2009, 12:12

Здравствуйте!

Проблема: не грузится рабочий стол виндовз ни в обычном режиме ни в безопасном, работает только диспетчер задач.

Предыстория: в сети видимо цепанул вирус, т.к. ДрВеб дал сигнал о вирусе. Поставил комп на полную проверку системы после чего ДВ пролечил выявленные косяки, и я выключил комп. На следующий день рабочий стол и пропал. Также заметил непроизвольную активацию флопи дисковода после сигнала от ДВ.

Пробовал в командной строке забивать explorer.exe - не помогает, комп выдает ошибку и не находит приложения. Скачал проги для теста системы, записал на CD диск - комп отказывается читать диск(выдает ошибку). На компе стоят два оптических дисковода, при активации пустого пишет "вставьте диск", при активации дисковода с диском выдает ошибку. Подскажите как пролечиться!

Заранее благодарю!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 08.10.2009, 12:14

Приводы вообще не работают я так понял?

**V_Maxxx** · 08.10.2009, 12:42

Приводы работают, но видимо вирус блокирует их нормальную работу...

Добавлено через 1 минуту

т.е. они физически работают, CD там крутится, но читать отказывается...

Добавлено через 6 минут

т.к. слетел домашний комп, пишу с рабочего, т.е. рекомендации смогу выполнить токма вечером...
Сейчас проги для теста залил на флешку, может с нее покатит (хотя конечно есть сомнения)...

**V_Maxxx** · 09.10.2009, 10:14

С флешки проги пошли. Выкладываю логи...
[читайте внимательнее в правилах, какие файлы следует прикреплять]

**vegas** · 09.10.2009, 15:29

Удалите карантин из этого поста и закачайте его по красной ссылке ЗАКАЧАТЬ КАРАНТИН вверху страницы. А логи сюда загрузите

**V_Maxxx** · 09.10.2009, 15:59

Исправил...

**V_Maxxx** · 09.10.2009, 16:00

карантин тоже залил...

**vegas** · 09.10.2009, 16:23

Выполните скрипт

Код:

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\SysSFGE.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\qandr.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\kpT37.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\kpT37.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\qandr.sys');
 BC_ImportALL;
 BC_DeleteSvc('qandr');
 BC_DeleteSvc('kpT37');
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 ExecuteRepair(9);
 RebootWindows(true);
end.

Пофиксите Hijackthis

Код:

R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

Карантин закачайте, логи повторите

**V_Maxxx** · 09.10.2009, 21:43

Рабочий стол появился!

логи залил, карантин тоже...

**AndreyKa** · 10.10.2009, 12:43

Не видно ничего подозрительного.
Очистите карантин AVZ.
Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

**V_Maxxx** · 14.10.2009, 11:26

Процедуру выполнил:
Файл сохранён как 091013_235803_virusinfo_files_VOSTRIKOFF_4ad4dbcb8 d864.zip
Размер файла 46750493
MD5 6a27f00be932611a2d23c447cd8e6634
Буду благодарен если посмотрите мой файл и укажете на косяки...

**thyrex** · 14.10.2009, 14:10

Результат обследования

Сообщение от CyberHelper

Всего файлов: 136 (исполняемых 136), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 124
обычный приоритет: 12