Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 26.

последствия после чистки блокиратора Windows (заявка № 98826)

  1. #1
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    22

    Exclamation последствия после чистки блокиратора Windows

    Блокиратор "подхватили" родители, когда пользовались компьютером в моё отсутствие. Каким именно образом произошло заражение, они объяснить не могут. После окна приветствия Windows появлялся экран вымогателя. Но благодаря тому, что при каждом запуске ОС у меня появлялось еще и окно с предложением купить лицезионный ключ, мне под предлогом приобретения этого ключа удалось зайти в интернет браузер. При последующих перезагрузках ОС баннер блокиратора больше не появлялся, просто черный экран после окна приветствия Windows. никакие комбинации клавиш не работали (при ctrl+alt+del открывался калькулятор), некоторые сайты не загружались (например Вконтакте).
    С целью лечения пользовался:
    -NOD32
    -kaspersky virus removal tool
    -avz4
    -CureIt!
    Если верить отчетам, то все вредоносные объекты были удалены. Заработала комбинация ctrl+alt+del, сайт Вконтакте заработал. Но при запуске ОС по прежнему рабочий стол не грузится, меню Пуск не работает.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\system32\usrinit.exe
    Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Протокол антивирусной утилиты AVZ версии 4.32
    Скачайте AVZ 4.35, обновите ее базы и сделайте новые логи.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    22
    В HijackThis изменения внес.
    Ниже новый лог.
    Вложения Вложения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    RegKeyParamDel('HKCU', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
    RegKeyParamDel('HKLM', 'System\CurrentControlSet\Control\SafeBoot', 'AlternateShell ');
    ExecuteRepair(16);
    ExecuteRepair(8);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Должно помочь.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    22
    безрезультатно

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Цитата Сообщение от ckilla Посмотреть сообщение
    рабочий стол не грузится, меню Пуск не работает.
    Т.е., панель задач с кнопкой Пуск на экране все-таки присутствуют?
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    22
    нет, просто пустой черный экран.
    и появляется он после ввода пароля при входе в систему с необычно большой задержкой.

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Сделайте новые логи syscheck и Hijackthis.
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    22
    вот
    Вложения Вложения

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    RegKeyParamDel('HKLM', 'System\CurrentControlSet\Control\SafeBoot', 'AlternateShell');
    RegSearch('HKLM', '', '.avi.exe');
    SaveLog(GetAVZDirectory + 'search.log');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Прикрепите сюда файл search.log из папки с AVZ.
    Последний раз редактировалось Bratez; 03.03.2011 в 12:50.
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    22
    скрипт не выполняется, "ошибка `;`expected в позиции 5:1"

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Исправил, выполняйте.
    I am not young enough to know everything...

  14. #13
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    22
    выполнил.
    Вложения Вложения
    • Тип файла: log search.log (300 байт, 8 просмотров)

  15. #14
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Теперь такой:
    Код:
    begin
    RegKeyParamDel('HKLM', 'System\ControlSet002\Control\SafeBoot', 'AlternateShell');
    RebootWindows(true);
    end.
    Что с проблемой?
    I am not young enough to know everything...

  16. #15
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    22
    проблема не исчезла..

  17. #16
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    22
    больше нет вариантов лечения?..

  18. #17
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    По логам больше ничего не просматривается.

    Проверьте наличие файла C:\WINDOWS\explorer.exe.
    Последний раз редактировалось Bratez; 05.03.2011 в 03:08.
    I am not young enough to know everything...

  19. #18
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    22
    explorer.exe на месте.

  20. #19
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    А ручной запуск explorer.exe срабатывает?
    I am not young enough to know everything...

  21. #20
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    22
    Цитата Сообщение от Bratez Посмотреть сообщение
    А ручной запуск explorer.exe срабатывает?
    это как?..

  • Уважаемый(ая) ckilla, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Не работают браузеры после удаления блокиратора
      От konstantin1976may13 в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 16.07.2012, 17:40
    2. Последствия после чистки вируса CureIt-ом
      От Mishgun в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.05.2012, 10:26
    3. Ответов: 4
      Последнее сообщение: 16.02.2012, 18:13
    4. Лечение после блокиратора
      От Ch!ffa в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 26.06.2010, 22:27
    5. удаление хвоста bvsn.dyo после блокиратора
      От ProWind в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 18.03.2010, 12:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01502 seconds with 20 queries