Printable View
ПК подвергся заражению вирусов день тому назад. В результате пропали все иконки на рабочем столе и меню "Пуск".Восстановить систему удалось вследствие ручной замены "вирусных подставных" файлов explorer.exe и userinit.exe.Но, после начали появляться ошыбки вида "Приложение или библиотека "путь" не является образом программы для Windows NT" (скрин прилагается)Пожалуйста помогите :)
Уважаемый(ая) [B]Anon25[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Установил MBAM, пофиксил в HijackThis, перезагрузил ПК.
После перезагрузки панелька "Пуск" стала как на минимальних настройках (как в бозопасном режиме), стал глючит, папки не откриваються. С помощу Тотал Командера открил HijackThis и зделал бекап, резагрузил и нечево не изминилось.
Помогите пожалуста, я опять что-то не так наделал :(
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
P.S. Через 40 минут розлагало.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Лог MBAM сделал.
[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} (PUP.ToolBar.WA) -> Параметры: -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.Homepage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.
C:\Program Files\2\instil (Trojan.Agent) -> Действие не было предпринято.
C:\System Volume Information\_restore{6F66FDDD-DDCD-46CF-AD63-321499284B3A}\RP3\A0105747.dll (PUP.WebAlta) -> Действие не было предпринято.
C:\System Volume Information\_restore{6F66FDDD-DDCD-46CF-AD63-321499284B3A}\RP3\A0105750.dll (PUP.WebAlta) -> Действие не было предпринято.
C:\System Volume Information\_restore{6F66FDDD-DDCD-46CF-AD63-321499284B3A}\RP3\A0138338.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
C:\Program Files\2\instil\datas.txt (Trojan.Agent) -> Действие не было предпринято.
C:\Program Files\2\instil\winbu.bat (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS\Explorer.sav (Heuristics.Reserved.Word.Exploit) -> Действие не было предпринято.
[/CODE]
Зделал.
Что с проблемами?
Пока что нечего не изменилось. Но ищо 1 проблемка добавилась: теперь когда включаеш ПК нужно ждать 40 мин. И при етом все лагает. Нечего нельзя открыть.
По подробней:
1.Включаю ПК -все нормально.
2.На фоне черного екрана картинка с логотипом Windows XP SP3 и загрузка -все нормально.
3.На еране появляется приветствие (в 2 етапы)
3.1.Просто стандартное изображения и надпись "Приветствие" -все нормально.
3.2.Монитор как бы "блымнул" и появляется то же приветствие , но вверху справа появляется "Protected by Kaspersky Lab" -уже чето пошло не так "как всегда". (приетом весь етот процес идет длиннее чем обично)
4.Вместо рабочего стола и значков появляется сама заставка и только потом рабочий стол (45-90 сек.) -явно ненормально.
5.Появляется рабочий стол и впервые секунды можно что-то открить (например Панель управления), но потом через пару секунд все страшно залагует и когда наводишь на "Пуск" мишку (на его панельку) то курсор превращается в песочные часы (загрузка). Также можно открить будь какую папку. Но папки что в ней лежать открыть не можно (просто залагует).
Программы открываются, но не все, например браузер Яндекс не открывается, а k-meleon открывается. Приходилось открывать Total Commander, и с помощу него открывать вашые утилиты и т.п.
5.30-40 мин. и все отлагует. Все что я нажимал при лагах открывается.
- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].