Printable View
Пользователи самостоятельно лечили комп Касперским (KAV6). Закончилось это тем что комп загружается до момента показа рисунка раочего стола, но иконки так и не появляются, висит. В безопасном режиме тоже не грузит рабочий стол, но не виснет и через диспетчер задач можно вручную запустить explorer.exe, Drweb нашел пару троянов, но ничего не изменилось.
Можно как-нибудь восстановить работоспособность винды или переустанавливать надо?
Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE] F2 - REG:system.ini: UserInit=c:\windows\system32\ntos.exe, [/CODE]
в безопасном режиме :
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\windows\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
SetServiceStart('msupdate', 4);
StopService('msupdate');
QuarantineFile('c:\windows\system32\vhosts.exe','');
DeleteFile('c:\windows\system32\vhosts.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('c:\windows\system32\ntos.exe');
DeleteService('msupdate');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(5);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=20054[/url]
Повторите логи в нормальном режиме
Рабочий стол загружается! :-)
Но не работает клавиатура под пользователем (Num Lock горит и не выключается при нажатии). Если выйти из системы и зайти под администратором, то работает.
Карантин отправил.
Вот свежие логи.
Живучий...наверное много витаминов получал
Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O24 - Desktop Component 0: (no name) - http://img-fotki.yandex.ru/getx/4/photoface.222.6/pronet17-irina_10352_XXS
O24 - Desktop Component 1: (no name) - file:///C:/DOCUME~1/User/LOCALS~1/Temp/msohtml1/01/clip_image001.jpg
O24 - Desktop Component 2: (no name) - http://img-fotki.yandex.ru/get/1/bhs.0/0_5c4_d13c827f_XXXS
O24 - Desktop Component 3: (no name) - http://img-fotki.yandex.ru/getx/2/photoface.222.6/vaskorobogatov_10805_XXS
O24 - Desktop Component 4: (no name) - http://img-fotki.yandex.ru/getx/2/photoface.222.6/gizmon_7839_XXS
O24 - Desktop Component 5: (no name) - http://img-fotki.yandex.ru/getx/3/photoface.222/s131988_7371_L
[/CODE]
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\ntos.exe');
SysCleanAddFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Повторите логи с п.10 Правил
Клава все равно не работает :(
эээ такой вопрос, а Вы антивирус отключаете перед выполнением скрипта? еще нужен hijackthis
Каспера отключаю перед выполнением скрипта
процесс идет в логе HJT упоминание пропало
Давайте в безопасном режиме
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\ntos.exe');
SysCleanAddFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
BC_DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Повторите логи с п.10 Правил
Выполнил в безопасном режиме, но клава ведет сбея так же... под админом работает, под юзером нет. :O
hijackthis.log - сделайте под юзером ...
Последние логи сделаны под юзером. Сделал еще раз на всякий случай
давайте пофиксим строку ...
[code]
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
[/code]
перегружаемся ....
не помогло
Сделайте проверку целостности системных файлов:
a. Нажмите кнопку "Пуск" и выберите команду "Выполнить".
b. В диалоговом окне "Открыть" введите команду cmd и нажмите кнопку "OK".
c. В командной строке введите sfc /scannow и нажмите "ENTER".
После проверки, Пуск - Панель Управления - Клавиатура - Закладка "Оборудование" - Свойства - В открывшемся окне закладка "Драйвер" - Обновить.
Еще можете попробовать на закладке "Оборудование" - "Диагностика..."
Ха! все оказалось на много проще :>
В трее была иконка какая-то с часиками под названием "фильтрация случайных нажатий" приерно так... что-то из "специальных возможностей". Открыл, убрал галочку "фильтрация..." и клавиатура заработала!!!
Всем БОЛЬШОЕ!!! ЧЕЛОВЕЧЕСКОЕ!!! СПАСИБО!!!
Теперь с чистой совестью и чистым компьютером пойду спать.
Нам интересно Ваше [url=http://virusinfo.info/showthread.php?t=19883]мнение[/url] о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.
Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".