Printable View
Недавно подцепил virus.win32.sality.t. Каспер вроде вылечил но стали происходить странные веши: в диспетчере задач не отображаютвя все процессы надо тыкнуть отображать процессы всех пользователей и так при каждом запуске и когда тыкаешь на эту кнопку появляются и исчезают еще два процесса dllhst3g.exe и dllhost.exe. Эти же два процесса появляются когда запускаю Администрирование/службы.
Уважаемый(ая) [B]Olegggg[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\lagarith.dll','');
BC_ImportAll;
ExecuteWizard('SCU',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- [B]Обновите базы АВЗ[/B] (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск"), [URL="http://virusinfo.info/showthread.php?t=4905"]отключите восстановление системы[/URL] и Повторите логи.
Обновил базы вот новые логи. Восстановление системы отключено.
Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
Выполните скрипт
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(11);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.[/CODE]
компьютер перезагрузится.
Что с проблемой ?
Файл сохранён как 120223_201937_virusinfo_files_HOME_4f469f5907bdb.zip
Размер файла 9531470
MD5 52ff152a8ecef4ba9ebcf4ec60eb45d3
[size="1"][color="#666686"][B][I]Добавлено через 1 час 18 минут[/I][/B][/color][/size]
Черный экран при загрузке винды вместо экрана приветствия висит секунд 30 и перезагрузка.
В безопасном режиме запускается?
[b]Olegggg[/b], загрузитесь с загрузочного диска (или подключите винчестер к другому компьютеру) поищите в папке с AVZ папку Backup, в ней папка с именем состоящей из даты когда вы делали скрипты. Пощите внутри этой папки файл R06_Policies_<циферки>.reg и экспортируйте его в реестр загрузившись с диска ERD Commander. Загрузитесь как обычно и отпишитесь что с проблемой.
В безопасном режиме тоже самое. В папке backup 4 фаила R06_Policies_<циферки>_'от 1 до 3'.reg размером от 1 до 6 КБ. Все созданы водно и тоже время. Какой из инх добавлять?
[quote="Olegggg;871315"]Какой из инх добавлять?[/quote]
Добавьте все.
Я запустил Исправление ошибок в доп параметрах при запуске винды. Там через командную строку регедит и добавил эти файлы. Только не знаю туда ли они добавились тк не помогло. ERD Commander не грузится. Выдает "windows failed to start... file:\windows\sistem32\boot\winload.exe status:0xc000001 info:the selected entry could not be loaded because the application is missin orcorut". Такая же тема когда запускаю с установочного диска.
[quote="Olegggg;871379"]Я запустил Исправление ошибок в доп параметрах при запуске винды. Там через командную строку[/quote]
Запустите также командную строку и в ней выполните:
[CODE]REG ADD HKLM\Software\Policies[/CODE]
После этого попробуйте запустить windows.
Techno, извиняюсь, но мне кажется что я ввел вас и regist в заблуждение относительно ос, с которой у меня изначально проблема. У меня 7(я ей пользуюсь недавно), а не хр (они обе установлены на одном диске но на разных разделах). Возможно то что я написал сначала и не есть проблема заражения (повторюсь - я пользуюсь 7 недавно), но мне всеже кажется странным такое поведение.
Я выполнил код REG ADD HKLM\Software\Policies но это ничего не дало.
Windows 7 установлен на диске C:\ ?
1. Файлы:
[CODE]C:\windows\System32\config\SOFTWARE
C:\windows\System32\config\SYSTEM[/CODE]
Сохраните, например, на рабочем столе.
2. Файлы
[CODE]C:\windows\System32\config\RegBack\SOFTWARE
C:\windows\System32\config\RegBack\SYSTEM[/CODE]
положите в папку [B]C:\windows\System32\config[/B] с заменой существующих файлов.
3. Попробуйте загрузиться в семерке.
SOFTWARE и SYSTEM это не папки, а файлы
C:\windows\System32\config\[B]SOFTWARE[/B]
C:\windows\System32\config\[B]SYSTEM[/B]
выделенное жирным файлы, просто они не имеют расширения.
ок я не так понял
[size="1"][color="#666686"][B][I]Добавлено через 46 минут[/I][/B][/color][/size]
Спасибо,[b]Techno[/b], [b]regist[/b], винда заработала. Проблема исчезла. Только я так и не понял что это было...
Мы немножко накосячили, извините:)
Проблемы все решены?
Повторите логи АВЗ и hijackthis для контроля.
контрольные логи:
Чисто.
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]