Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Что то блокирует панель задач и диски (заявка № 75955)

  1. #1
    Junior Member Репутация
    Регистрация
    20.03.2009
    Сообщений
    16
    Вес репутации
    29

    Question Что то блокирует панель задач и диски

    Всем привет

    Пытаюсь победить вирус на компутере знакомого

    В целом его поведение такое:
    ПРи логине под пользователем блокируется панель задач и диспетчер задач
    Иконки на рабочем столе кликабельные но если отрыть мой компутер то там при кликах на дисках ничего не происходит
    ПРи блокировке панели задач она даже не отрисовывает ничего на себе после закрытие приложений
    Английский - РУсский не переключается
    Диспетчер задач не поднимается и по горячим клавишам Ctrl Shift Esc или Ctrl Alt Del и далее по кнопке

    При загрузке в Безопасный же режим компутер после некоторого простоя ПРОСТО выключается. Первый раз такое вижу просто раз и всё как будто я держал кнопку питания больше 5 секунд.
    Процессор вроди не перегревается ведь в обычном режиме компутер стоит и работает хоть сколько... Так что лечение в безопасном режиме можно только если быстро всё выполнить...


    В реестре в RUN секции вроди бы ничего подозрительного нет
    CureIT проверить не смог - а вот AVP RemovalTOol нашёл разных 5 вирусов включая какой то RootKit все они лежали в папке Recycler на диске да по каким то сложным путям. RemovalTOol сказал что пофиксил всё но после перезагрущки всё по новой. Я решил таки приложить картинку того что нашёл AVP RemovalTOol хотть вы и настоятельно не просили так поступать..

    Я при загрузке благо мой компутер не до упора заблокирован - создал нового пользователя и после перезагрузки зашёл под ним. Создание профиля шло ужасно долго - так не должно быть
    Затем я даже смог малость покопатьс в компе но потом всё заблокировалось всё равно

    Как спасаюсь щас что бы как то пролечиться:

    Благо вирус не блокирует редактор рееестра - я в реестре прописал автозапуск FAR и после загрузки компа когда всё заблокировано я спасаюсь тем что в фаре могу всё запускать...

    Буду рад вашей помощи т к человеку помоч хочется да и важно понять что за дрянь такая на компе завелась...
    Изображения Изображения
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Отключите восстановление системы!
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\drwat32.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-9465681160-0626904896-366020975-6432\wingn.exe','');
     DeleteFile('C:\RECYCLER\S-1-5-21-9465681160-0626904896-366020975-6432\wingn.exe');
     DeleteFile('C:\WINDOWS\system32\drwat32.exe');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(5);
    Executerepair(6);
    Executerepair(9);
    Executerepair(10);
    Executerepair(11);
    Executerepair(17);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    ExecuteWizard('TSW', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    20.03.2009
    Сообщений
    16
    Вес репутации
    29
    Скрипт выполнил...
    карантины присылаю

    Заметил что по пути
    D:\RECYCLER\S-1-5-21-1229272821-879983540-725345543-1007\dd30.exe
    есть EXE если его удалять то он появляется заново с новым номером...
    так же там куча других файлов - высылаю скрин шон в аттаче

    Общий статус - пока не победили заразу всё равно блокирует панель задач но как то временами т е то есть блокировка то нет
    Такое ощущение что это зависит от ого запущено ли какое антивирусное по или нет... не могу пока уловить закономерности
    Файлы тоже прилагаю ...
    Файлы карантина какие то большие оказались
    я решил их ещё сюда залить:
    http://disk.tom.ru/6xgjbgs/1/bde56/2010-04-13.zip
    Заранее спасибо
    Изображения Изображения
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Обязательно!!!Отключите Системное восстановление!!! как- посмотреть можно тут

    Сделайте лог MBAM.

  6. #5
    Junior Member Репутация
    Регистрация
    20.03.2009
    Сообщений
    16
    Вес репутации
    29
    Прикрепляю запрошенный лог
    Вложения Вложения

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Удалите в MBAM
    Код:
    Зараженные ключи в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.
    
    Зараженные параметры в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Themes\ii (Trojan.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Themes\id (Trojan.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Themes\host (Trojan.Agent) -> No action taken.
    
    Объекты реестра заражены:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
    
    Зараженные папки:
    C:\Program Files\Microsoft Common (Trojan.Agent) -> No action taken.
    
    Зараженные файлы:
    C:\Documents and Settings\User\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
    C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\syspck32.exe (Trojan.Downloader) -> No action taken.
    Сделайте новый лог virusinfo_syscheck.zip и лог MBAM

  8. #7
    Junior Member Репутация
    Регистрация
    20.03.2009
    Сообщений
    16
    Вес репутации
    29
    Почистил найденное в MBAM
    Высылаю новые файлы
    Буду рад помощи...
    Описанный EXE в папке так и сидит
    удалить его просто так не выходит...
    Вложения Вложения

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask('D:\RECYCLER\S-1-5-21-1229272821-879983540-725345543-1007 ', '*.exe', false);
     RebootWindows(true);
    end.

  10. #9
    Junior Member Репутация
    Регистрация
    20.03.2009
    Сообщений
    16
    Вес репутации
    29
    Попробовал выполнить скрипт
    Не помогло - файл даже не удалился т е его имя на очередной номер не сменилось

    К тому же как я понял скрипт должен вызвать перезагрузку - этого не произошло
    КАк собственно и с ранними скриптами...

  11. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Корзину очищать не пробовали?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #11
    Junior Member Репутация
    Регистрация
    20.03.2009
    Сообщений
    16
    Вес репутации
    29
    Карзину почистил.... )

    Ещё раз прошёл проверки
    MBAM что нашлось полечил

    ПРи загрузке всё равно блокируется панель задач и диски

    прошу посодействоать...
    Вложения Вложения

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Восстановление системы: включено
    Если Вы на время лечения ПК не отключите восстановление системы, все наши усилия будут напрасными.
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    Executerepair(5);
    Executerepair(6);
    Executerepair(19);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    ExecuteWizard('TSW', 2, 2, true);
    RebootWindows(true);
    end.

  14. #13
    Junior Member Репутация
    Регистрация
    20.03.2009
    Сообщений
    16
    Вес репутации
    29
    Клятвенно прошу прощения
    читал раздел внимательно но не посмотрел что именно надо ВЫСТАВИТЬ флаг что бы вырубить восстановление
    высылаю логи после лечения скриптом уже с выключенным востанвлением

    Странно но после выполнения скрипта компутер не перегрузился хотя вроди в скрипте есть такая команда если я её правильно понял...
    Вложения Вложения

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Цитата Сообщение от penich Посмотреть сообщение
    Странно но после выполнения скрипта компутер не перегрузился хотя вроди в скрипте есть такая команда если я её правильно понял...
    Такое бывает, надо дождаться окончания выполнения скрипта. Бывает, что надо ждать около 3 мин.
    В логах чисто, что с проблемой7

  16. #15
    Junior Member Репутация
    Регистрация
    20.03.2009
    Сообщений
    16
    Вес репутации
    29
    В настоящий момент потестирую компутер
    Внешне по моему поведение такое же сохранилось

    Настораживает то что бывает что блокировки панели задачи и дисков нет а потом перегрузишся - то есть .... ((

    Обновлённый MBAM ничего не нашёл...

    ПОпробую переставить дрова не компутер хотя на это мало надежды...

    Выкладываю последние логи
    Вложения Вложения

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    В логах чисто.
    Выполните следующее:
    1. кнопка Пуск - Выполнить ввести cmd нажать Enter;
    2. ввести chkdsk c: /f /r нажать Enter. Выскочит сообщение вида:"Невозможно выполнить команду chkdsk ......"
    Нажмите клавишу Y;
    3. введите exit затем нажать Enter;
    4. перезагрузите ПК, во время перезагрузки будет выполнена проверка и исправление ошибок.
    Platform: Windows XP SP2
    Рекомендую обновить, + установить последние обновления на ОС

  18. #17
    Junior Member Репутация
    Регистрация
    20.03.2009
    Сообщений
    16
    Вес репутации
    29
    Последние обновления были установлены заранее ещё до появления проблемы

    чек диск я конечно запущу но мне всё же кажется что есть какая то проблема
    Пачиму: как только запускается виндовс всё нормально панель задач работает и при наведении на кнопку ПУСК даже всплывает HINT c текстом
    потом экран мерцает и всё = панель пуск замирает и дики после этого заблокированы
    Мне кажеа что идёт просто блокирование панели через оконную процедуру + блокировка клавиатуры ...
    как блокируются диски я не знаю...
    Но так система работать не может из за кривых дров точно...
    проводник всегда железно работал

  19. #18
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Может, проблемы в "железе"? Какая температура процессора, харда? Питающие напряжения в пределах нормы?

  20. #19
    Junior Member Репутация
    Регистрация
    20.03.2009
    Сообщений
    16
    Вес репутации
    29
    Есть подозрение на железно но уже от безысходности
    Например в Safe Mode компутер может поработать только 10 минут потом тупо выключается и всё
    ПРи нормальной загрузке работает но блокируется панель...
    Отдам комп товарищу наверное что бы отнёс проверить железо....

  21. #20

  • Уважаемый(ая) penich, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 09.09.2010, 00:04
    2. Ответов: 2
      Последнее сообщение: 01.09.2010, 22:27
    3. Ответов: 4
      Последнее сообщение: 31.01.2010, 21:31
    4. Не работает панель пуск и панель задач
      От SergeyKa в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.01.2010, 01:43
    5. Ответов: 4
      Последнее сообщение: 30.12.2009, 16:40

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01662 seconds with 22 queries