Показано с 1 по 13 из 13.

Не запускаются службы после чистки зловредов. (заявка № 92598)

  1. #1
    Junior Member Репутация
    Регистрация
    15.06.2010
    Сообщений
    46
    Вес репутации
    24

    Не запускаются службы после чистки зловредов.

    Звук тоже исчез.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\Mstray.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-5003372483-3942276344-824687969-8064\dllrun32.exe','');
     DeleteFile('C:\RECYCLER\S-1-5-21-5003372483-3942276344-824687969-8064\dllrun32.exe');
     DeleteFile('C:\WINDOWS\Mstray.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RavTimeXP');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(11);
    RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    15.06.2010
    Сообщений
    46
    Вес репутации
    24
    Папка с карантином оказалась пуста.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Пофиксите в HijackThis:
    Код:
    O4 - HKUS\S-1-5-19\..\Run: [LinkDel] linkdel.cmd (User 'LOCAL SERVICE')
    O4 - HKUS\S-1-5-20\..\Run: [LinkDel] linkdel.cmd (User 'NETWORK SERVICE')
    O4 - HKUS\S-1-5-18\..\Run: [LinkDel] linkdel.cmd (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [LinkDel] linkdel.cmd (User 'Default user')
    Сделайте новый лог HijackThis

  6. #5
    Junior Member Репутация
    Регистрация
    15.06.2010
    Сообщений
    46
    Вес репутации
    24
    Сделано.

  7. #6

  8. #7
    Junior Member Репутация
    Регистрация
    15.06.2010
    Сообщений
    46
    Вес репутации
    24
    Проблема после скрипта исчезла.Спасибо!!!!!!
    А для чего фиксили?
    И почему этот самый Mstray.exe стал хамить именно после чистки компа?

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Цитата Сообщение от Capitan21 Посмотреть сообщение
    И почему этот самый Mstray.exe стал хамить именно после чистки компа?
    http://www.securelist.com/ru/descriptions/old22895

  10. #9
    Junior Member Репутация
    Регистрация
    15.06.2010
    Сообщений
    46
    Вес репутации
    24
    Но у меня были заблокированы почти все службы, червь выходит тут не причём?

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    Executerepair(6);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    ExecuteWizard('TSW', 2, 2, true);
    RebootWindows(true);
    end.

  12. #11
    Junior Member Репутация
    Регистрация
    15.06.2010
    Сообщений
    46
    Вес репутации
    24
    Спасибо!

  13. #12

  14. #13
    Junior Member Репутация
    Регистрация
    15.06.2010
    Сообщений
    46
    Вес репутации
    24
    Я же писал, ещё после выполнения первого вашего скрипта, проблема исчезла.
    Просто хотелось узнать, что за зверь мне службы заблокировал.

  • Уважаемый(ая) Capitan21, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. не запускаются службы на Win server 2003
      От Bodo в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 18.03.2011, 02:22
    2. не запускаются некоторые службы
      От ScorpioNik в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 25.02.2011, 13:18
    3. Не запускаются/завершаются службы
      От fadn в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 27.01.2011, 16:56
    4. Не запускаются службы
      От elay3000 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 01.05.2010, 23:42
    5. Ответов: 5
      Последнее сообщение: 13.04.2009, 14:11

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00166 seconds with 19 queries