Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 26.

последствия после чистки блокиратора Windows (заявка № 98826)

  1. #1
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    48

    Exclamation последствия после чистки блокиратора Windows

    Блокиратор "подхватили" родители, когда пользовались компьютером в моё отсутствие. Каким именно образом произошло заражение, они объяснить не могут. После окна приветствия Windows появлялся экран вымогателя. Но благодаря тому, что при каждом запуске ОС у меня появлялось еще и окно с предложением купить лицезионный ключ, мне под предлогом приобретения этого ключа удалось зайти в интернет браузер. При последующих перезагрузках ОС баннер блокиратора больше не появлялся, просто черный экран после окна приветствия Windows. никакие комбинации клавиш не работали (при ctrl+alt+del открывался калькулятор), некоторые сайты не загружались (например Вконтакте).
    С целью лечения пользовался:
    -NOD32
    -kaspersky virus removal tool
    -avz4
    -CureIt!
    Если верить отчетам, то все вредоносные объекты были удалены. Заработала комбинация ctrl+alt+del, сайт Вконтакте заработал. Но при запуске ОС по прежнему рабочий стол не грузится, меню Пуск не работает.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\system32\usrinit.exe
    Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Протокол антивирусной утилиты AVZ версии 4.32
    Скачайте AVZ 4.35, обновите ее базы и сделайте новые логи.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    48
    В HijackThis изменения внес.
    Ниже новый лог.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните скрипт в AVZ:
    Код:
    begin
    RegKeyParamDel('HKCU', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
    RegKeyParamDel('HKLM', 'System\CurrentControlSet\Control\SafeBoot', 'AlternateShell ');
    ExecuteRepair(16);
    ExecuteRepair(8);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Должно помочь.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    48
    безрезультатно

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Цитата Сообщение от ckilla Посмотреть сообщение
    рабочий стол не грузится, меню Пуск не работает.
    Т.е., панель задач с кнопкой Пуск на экране все-таки присутствуют?
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    48
    нет, просто пустой черный экран.
    и появляется он после ввода пароля при входе в систему с необычно большой задержкой.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Сделайте новые логи syscheck и Hijackthis.
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    48
    вот

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните скрипт в AVZ:
    Код:
    begin
    RegKeyParamDel('HKLM', 'System\CurrentControlSet\Control\SafeBoot', 'AlternateShell');
    RegSearch('HKLM', '', '.avi.exe');
    SaveLog(GetAVZDirectory + 'search.log');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Прикрепите сюда файл search.log из папки с AVZ.
    Последний раз редактировалось Bratez; 03.03.2011 в 12:50.
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    48
    скрипт не выполняется, "ошибка `;`expected в позиции 5:1"

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Исправил, выполняйте.
    I am not young enough to know everything...

  14. #13
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    48
    выполнил.

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Теперь такой:
    Код:
    begin
    RegKeyParamDel('HKLM', 'System\ControlSet002\Control\SafeBoot', 'AlternateShell');
    RebootWindows(true);
    end.
    Что с проблемой?
    I am not young enough to know everything...

  16. #15
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    48
    проблема не исчезла..

  17. #16
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    48
    больше нет вариантов лечения?..

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    По логам больше ничего не просматривается.

    Проверьте наличие файла C:\WINDOWS\explorer.exe.
    Последний раз редактировалось Bratez; 05.03.2011 в 03:08.
    I am not young enough to know everything...

  19. #18
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    48
    explorer.exe на месте.

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    А ручной запуск explorer.exe срабатывает?
    I am not young enough to know everything...

  21. #20
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    14
    Вес репутации
    48
    Цитата Сообщение от Bratez Посмотреть сообщение
    А ручной запуск explorer.exe срабатывает?
    это как?..

  • Уважаемый(ая) ckilla, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Не работают браузеры после удаления блокиратора
      От konstantin1976may13 в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 16.07.2012, 17:40
    2. Последствия после чистки вируса CureIt-ом
      От Mishgun в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.05.2012, 10:26
    3. Ответов: 4
      Последнее сообщение: 16.02.2012, 18:13
    4. Лечение после блокиратора
      От Ch!ffa в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 26.06.2010, 22:27
    5. удаление хвоста bvsn.dyo после блокиратора
      От ProWind в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 18.03.2010, 12:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01189 seconds with 19 queries