Хороший вирус

Уважаемые коллеги один из бух-ов наших поймал вирь, пока не знаю как.....что он сделал - перечислил Нннн..сумму бабок куда то...., затем погубил винду и снес разметку диска.
Восстановив разметку диска с помощью акроникса я увидел файлы, но винда не загрузилась, затем с помощью WinPE почистил временные фиалы, прогнал на вирусы (вируса не нашел), восстановил запись (fixboot, fixmbr), после этого выдал ошибку с проблемным фаилом hal.dll (который был восстановленный с оригинального диска ), но винда так и не грузиться, вылетает в самом начале загрузки, появляется выбор загрузки (без/режим, обычный.....и т.д.). Восстановление системы с помощью system restor ( erd commander - оригинального образа microsoft) не привело к хорошему результату. Вообщем появляется выбор режима загрузки - выбираешь любой и винда идет на перезагрузку. Полдня убил и пока больше не знаю что еще можно сделать....
Прошу помощи в поднятии винды!!!

Уважаемый(ая) [B]SysDoc[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE=Info_bot;915801]Уважаемый(ая) [B]SysDoc[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].[/QUOTE]

как я вам могу логи предоставить если машина не грузиться..?

[b]SysDoc[/b], Как вариант восстанавливать систему с помощью с LiveCD с ERD Commander на борту. Tсли что-nj будет не понятно, пишите в теме!

что нет еще вариантов как систему поднять?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

С помощью PE из под RunScanner если я правильно сделал...... все таки запустил AVZ
логи прикрепил, а вот HijackThis я пока не знаю как запустить в PE для удаленного реестра....

логи в теме сообщения...

[COLOR="silver"]- - - Добавлено - - -[/COLOR]





Уважаемые коллеги, я буду очень признателен если вы все таки отпишитесь в моей теме, т.к. уже 2-й день пошел....
или мне новую лучше тему создать?

Логи с LiveCD бесполезны

В меню вариантов загрузки по F8 выберите [B]Отключить автоматическую перезагрузку при отказе системы[/B]. Тогда вместо перезагрузки будет "синий экран". Сообщите с него код ошибки (STOP 0x000000??).

[QUOTE=Bratez;916098]В меню вариантов загрузки по F8 выберите [B]Отключить автоматическую перезагрузку при отказе системы[/B]. Тогда вместо перезагрузки будет "синий экран". Сообщите с него код ошибки (STOP 0x000000??).[/QUOTE]
там нет такого пункта в списке...

даже в реестре уже поменял system\ControlSet001....autoreboot на 0......все равно не помогает

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

пардон.....есть в списке такой пункт, но все равно не помогает...... перезагружается....и в синьку не выводит...

Как это не прискорбно, дело пахнет переустановкой системы

ну это можно всегда сделать.....
но хотелось бы все таки поднять ее...

[quote="SysDoc;916119"]есть в списке такой пункт, но все равно не помогает...... перезагружается....и в синьку не выводит...[/quote]
[B]chkdsk c: /f /r[/B]

[QUOTE=Bratez;916247][B]chkdsk c: /f /r[/B][/QUOTE]

самое первое делал с ключем /r не помогло, как только разметку восстановил ....
сейчас конечно сделаю еще и с 2-мя ключами, но наврятли поможет....

Ну тогда не знаю... Отсутствие BSOD'a как правило говорит о том, что проблема не софтовая.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

все же чекдиск сделайте, чтобы не было сомнений

chkdsk c: /f
такого ключа нет....есть только P и R

У вас семерка?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

В семерке чекдиск маленько другой. В общем надо включить опции [I]Исправление ошибок файловой системы[/I] и [I]Поиск и восстановление поврежденных секторов[/I].

нет, XP

[QUOTE=SysDoc;916265]нет, XP[/QUOTE]
В смысле не ваша ОС, а РЕ - вы ведь оттуда chkdsk запускаете. Хотя это не принцииально, я выше написал, что надо сделать.

mhdd можно попробовать. Только без исправления для начала.

[QUOTE=Bratez;916266]В смысле не ваша ОС, а РЕ - вы ведь оттуда chkdsk запускаете. Хотя это не принцииально, я выше написал, что надо сделать.[/QUOTE]
chkdsk я запуская из консоли восстановления...


еще раз сделал...все равно бесполезно...
он перезагружается в самом начале ...как только выбираешь вариант загрузки...он начинает грузить и на перезагрузку....

P.S. PE тоже на ХР

Проверьте с консоли восстановления файлы реестра живы.
Вот статейка [url]http://support.microsoft.com/kb/307545/ru[/url]