Windows7 Ultimate. Черный экран, курсор мыши. [Trojan.Win32.Patched.pj ]

Доброго дня.
Бук Emachines E725. На борту Windows7 Ultimate.
При включении и последующей загрузке доходит до момента, когда должно быть окно приветствия, но его нет, есть лишь чёрный экран, курсор мыши (на движение самой мыши реагирует, на нажатие клавиш - нет).
Ctrl-ESC, Ctrl-Alt-Del реакции не видно. В безопасном режиме то же самое.
Процедура восстановления загрузки (по <F 8> не помогает.

НО. Иногда, если обесточить бук, то при последующей загрузке запускается нормально. Но нерегулярно.
Сделал флешку с uVS, сделал полный образ автозапуска:
[ATTACH]416700[/ATTACH]

Спасибо.

Уважаемый(ая) [B]Anlos[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

сегодня получилось запустить проблемную систему:
Включил компьютер. Дело дошло до черного экрана и курсора мыши. Оставил, ничего не трогал. Где-то минут через сорок загрузка завершилась как обычно (рабочий стол, все приложения работают).

Сделал логи
[ATTACH]417792[/ATTACH]
[ATTACH]417793[/ATTACH]
[ATTACH]417794[/ATTACH]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\8FEE~1\AppData\Local\Temp\3fcc1.exe','');
QuarantineFile('c:\windows\explorer.exe','');
DeleteFile('C:\Users\8FEE~1\AppData\Local\Temp\3fcc1.exe');
DeleteFile('C:\Windows\Tasks\ig4mn.job');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])


[quote="Anlos;997736"]Сделал флешку с uVS, сделал полный образ автозапуска:
MININT-ACFG67P_2013-04-30_19-25-44.7z[/quote]
при запуске uVS надо было указать путь к проблемной виндоус. Подробней как правильно делать [url]http://virusinfo.info/showthread.php?t=121985[/url]

Скрипт выполнил. Компьютер перезагрузился. Система загрузилась без проблемы, описанной в начале.
запрошенные логи прикладываю.

[ATTACH]417809[/ATTACH]
[ATTACH]417808[/ATTACH]

образ автозапуска с помощью uVS переделывать?

вижу у вас установлен malwarebytes' anti-malware

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь.

Лог MBAM
[ATTACH]417904[/ATTACH]

Ссылка на результат анализа
[url]http://virusinfo.info/virusdetector/report.php?md5=7B042891583B7F2799BEE00228C1C0CF[/url]

проблем больше нет ?

хотелось бы чтобы было так.
Пару тройку раз после выключения\включения система стартовала нормально.
Сегодня ситуация снова как в начальном сообщении :(

тогда
[quote="Anlos;999903"]образ автозапуска с помощью uVS переделывать?[/quote]
переделывайте

[ATTACH]418062[/ATTACH]

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]

[CODE];uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://SEARCHFUNMOODS.COM/?F=1&A=IRON2&IR=IRON2&CD=2XZUYETN2Y1L1QZUTDTDTBYCTBTBTCYCYEYEZYYBYDYCYB0DTN0D0TZU0CTAYBTDTN1L2XZUTBTFTBTFTCTFYETDYB&CR=918487897
regt 12
restart[/CODE]

перезагрузитесь и проверьте, что с проблемой.

Увы, всё по-прежнему.

а после чего это всё началось ?

Коллега принёс домашний бук с симптомами описанными в первом посте. Предысторию не рассказывал.

[quote="Anlos;1000387"]Пару тройку раз после выключения\включения система стартовала нормально.
Сегодня ситуация снова как в начальном сообщении[/quote]
проверьте винчестер на бедблоки. Проблема похоже не вирусная

Проверка памяти и винта - обычно первое что я делаю в таких случаях.
На всякий случай попробую ещё раз завтра.

Винт в порядке, бэдов не наблюдается.

Система, что интересно, первый раз в день грузится без вопросов.
DrWeb ругается на c:\windows\system32\rpcss.dll
говорит, что заражён и блокирован.

[quote="Anlos;1001059"]DrWeb ругается на c:\windows\system32\rpcss.dll
говорит, что заражён и блокирован.[/quote]
ок, понятно. Главное не лечите его с помощью DrWeb, а то с высокой долей вероятности система потом не загрузится и поднять будет очень трудно.

На данный момент, как понимаю удаётся нормально включить компьютер ?

1) Создайте точку восстановления
2) [CODE]c:\windows\system32\rpcss.dll[/CODE]
Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы.

карантин выслал.