Здравствуйте!
Проблема в следующем.
После загрузки компа, как обычно просит ввести пароль, после ввода пароля, отображается фон рабочего стола и все....
Весь сбор информации для раздела "Помогите" пришлось делать из безопасного режима.
Проверка AVZ, CureIt ничего не дала.
Заранее спасибо.
Уважаемый(ая) [B]Serega163[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте [url=http://virusinfo.info/showthread.php?t=115256]логи RSIT.[/url]
Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
+ Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
Просканировал. Логи прилагаю.
[B]F:\MPR 1.2.3 portable\block_reader.sys[/B] - программа знакома?
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\delself.bat','');
QuarantineFile('C:\Documents and Settings\sergey\delself.bat','');
QuarantineFile('C:\Documents and Settings\sergey\Application Data\avdrn.dat','');
QuarantineFile('C:\SetDN40.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
Карантин выгрузил. Скрипт выполнил.
Программа не знакома.
Но только что то все равно после ввода пароля ничего не происходит, только картинка фона рабочего стола. :(
Может еще что нить получится сделать?
Спасибо.
Диспетчер задач в обычном режиме вызвать можно?
Новая ситуация. Чтобы ввести пораль на вход в обычном режиме нажимает alt+ctrl+del, вводим пароль нажимаем Enter и все картинка замерла. только мышка работает. Ничего нельзя получается вызвать.
:(
Что то вообще сломалось? или все таки вирусы? В безопасный режим входит без проблем. :(
[b]Serega163[/b], в безопасном режиме создайте ярлык для запуска AVZ, в свойствах ярлыка в конце припишите параметр [I]NewDsk=Y[/I] . В итоге у вас должно получиться [I]"C:\путь к папке AVZ \avz4\avz.exe" NewDsk=Y[/I] , поместите этот ярлык в папку автозагрузка и перезагрузитесь в обычный режим. У вас должен запуститься AVZ и сделайте им логи по правилам.
Сделал, добавил. :)
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Winpu73.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpu73.sys');
BC_ImportAll;
ExecuteSysClean;
DeleteService('Winpu73');
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Повторите логи.
Выполнил скрипты.
Карантин почему то пустой.
Выкладываю новые логи.
Спасибо.
В логах порядок.
Что с проблемой?
Все работает. Всем биг сенкаю!
:beer:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]