Windows работает только в безопасном режиме.

Printable View

Показывать 40 сообщений этой темы на одной странице

02.09.2008, 15:24
NataEl

Вложений: 3

Windows работает только в безопасном режиме.

Система загружается только в безопасном режиме, причем очень долго.
В логах - ошибка загрузки драйверов и при попытке загрузиться в нормальном режиме ошибка - Explorer.exe
При этом нет возможности обратиться к восстановлению, так же нельзя выключить\включить восстановление системы.
Есть ли смысл спасать?
02.09.2008, 15:48
Numb

Карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=29468[/url] , как написано в прил. 3 правил - там уже должны быть подозрительные файлы. На машине серверная ОС - эта машина используется, как сервер, или же как рабочая станция?
В дополнение, если не проводили проверку с помощью CureIt! (п.2 правил раздела "Помогите!") - сделайте.
02.09.2008, 16:10
NataEl

Карантин прислала.
Забыла добавить в описании -
в безопасном режиме не запускается не один исполняемый файл.
Поэтому сканирование производилось с LiveCD (ERD-Commander) с монтированой системой.
02.09.2008, 16:25
AndreyKa

[quote]сканирование производилось с LiveCD [/quote]
Эти логи бесполезны.
В нормальном режиме запускается диспетчер задач (комбинация клавиш Ctrl+Shift+Esc)?

[quote]в безопасном режиме не запускается не один исполняемый файл.[/quote]
А если поменять расширение на cmd, pif или bat?
02.09.2008, 16:46
NataEl

[quote=AndreyKa;278328]Эти логи бесполезны.
В нормальном режиме запускается диспетчер задач (комбинация клавиш Ctrl+Shift+Esc)?[/quote]

да.

[quote=AndreyKa;278328] А если поменять расширение на cmd, pif или bat?[/quote]

нет. Ошибка - Отказано в доступе.
02.09.2008, 17:14
Rene-gad

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(1);
executerepair(9);
RebootWindows(true);
end.
[/CODE]
После перезагрузки попробуйте сделать логи.
02.09.2008, 18:21
NataEl

Спасибо.
Вобщем, решила больше не беспокоить. Скрипт завершается с ошибкой.
Из-под безопасного режима ничего не могу запустить.
Как написали выше - логи, полученные путем сканирования с LiveCD бесполезны.
02.09.2008, 18:26
Rene-gad

[QUOTE=NataEl;278388]Скрипт завершается с ошибкой. [/QUOTE]Какой ошибкой? ПК перегружается?
02.09.2008, 21:01
NataEl

Вложений: 3

[quote=Rene-gad;278390]Какой ошибкой? ПК перегружается?[/quote]

Запустила второй раз. Без ошибок. Компьютер не перегружается.
Скрипт исполнялся под управлением LiveCD
02.09.2008, 21:03
Rene-gad

[QUOTE=NataEl;278472]
Скрипт исполнялся под управлением LiveCD[/QUOTE]Ну мы и без скриптов знаем, что LiveCD не содержит руткитов :). АВЗ ищет только в той системе, с котрой ин запущен. С тем же успехом Вы можете попросить меня, выполнить скрипт на моем ПК :)
03.09.2008, 13:22
NataEl

Вложений: 2

Удалось обойти запуск .exe
Есть логи созданный из-под безопасного режима.
Еще есть надежда? :)
03.09.2008, 13:34
Rene-gad

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Common Files\System\svchost.exe"
O20 - AppInit_DLLs: bopfuz.dll ketybz.dll
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\update.exe','');
QuarantineFile('C:\\WINDOWS\\system32\\igfxtray.exe','');
QuarantineFile('C:\\WINDOWS\\system32\\igfxpers.exe','');
QuarantineFile('C:\\WINDOWS\\system32\\hkcmd.exe','');
QuarantineFile('C:\\WINDOWS\\system32\\dla\\tfswctrl.exe',''); QuarantineFile('C:\Program Files\Common Files\System\svchost.exe','');
DelBHO('{323FE0C3-EEE5-4F6D-8580-91A68D9C1A89}');
DelBHO('{16515756-F24E-41CB-909E-57EC6A609A43}');
DelBHO('{75CCEADD-298A-4EC3-94A1-9B76B11C46D9}');
DelBHO('{f232022f-03c3-484d-9410-818a868720b1}');
QuarantineFile('C:\\WINDOWS\\system32\\ketybz.dll','');
QuarantineFile('C:\WINDOWS\system32\qoMFVlMf.dll','');
QuarantineFile('C:\\WINDOWS\\system32\\opnLcATn.dll','');
QuarantineFile('C:\\WINDOWS\\system32\\qoMFVlMf.dll','');
QuarantineFile('C:\SwSetup\NAV05\KR\NAV\Parent.msi','');
QuarantineFile('C:\System Volume Information\_restore{E66B942E-E0DB-4EF4-BD09-4AAB155EC00D}\RP50\A0078799.exe','');
QuarantineFile('C:\WINDOWS\system32\ketybz.dll','');
QuarantineFile('C:\WINDOWS\system32\bopfuz.dll','');
DeleteFile('C:\WINDOWS\system32\bopfuz.dll');
DeleteFile('C:\WINDOWS\system32\ketybz.dll');
DeleteFile('C:\System Volume Information\_restore{E66B942E-E0DB-4EF4-BD09-4AAB155EC00D}\RP50\A0078799.exe');
DeleteFile('C:\\WINDOWS\\system32\\qoMFVlMf.dll');
DeleteFile('C:\\WINDOWS\\system32\\opnLcATn.dll');
DeleteFile('C:\WINDOWS\system32\qoMFVlMf.dll');
DeleteFile('C:\\WINDOWS\\system32\\ketybz.dll');
DeleteFile('C:\Program Files\Common Files\System\svchost.exe');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\update.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
03.09.2008, 14:38
NataEl

Вложений: 3

Система загрузилась в нормальном режиме.
Исполняемые файлы не запускаются.
Карантин выслала.
03.09.2008, 14:43
Rene-gad

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\Win12F.exe','');
QuarantineFile('C:\Windows\system32\Win12E.exe','');
QuarantineFile('C:\Windows\system32\Win12D.exe','');
QuarantineFile('C:\Windows\system32\Win12C.exe','');
QuarantineFile('C:\Program Files\VAV\vav.exe','');
DelBHO('{B04128F8-D346-4F92-8D7C-E84DA51D2A6A}');
QuarantineFile('C:\WINDOWS\system32\qoMFVlMf.dll','');
DeleteFile('C:\WINDOWS\system32\qoMFVlMf.dll');
DeleteFile('C:\Program Files\VAV\vav.exe');
DeleteFile('C:\Windows\system32\Win12C.exe');
DeleteFile('C:\Windows\system32\Win12D.exe');
DeleteFile('C:\Windows\system32\Win12E.exe');
DeleteFile('C:\Windows\system32\Win12F.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(11);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
03.09.2008, 15:42
NataEl

Вложений: 3

ок.
в каталоге пользователя файл - winhdqr.exe
удалять?
03.09.2008, 15:48
Rene-gad

[QUOTE=NataEl;278802]
в каталоге пользователя файл - winhdqr.exe
[/QUOTE]За каталоги пользователя отвечает пользователь и установленный антивирус 8)
Закачайте файл по правилам (приложение 2 и 3).
Потом можете удалить.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: opnLcATn - opnLcATn.dll (file missing)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\vav.cpl','');
DeleteFile('C:\WINDOWS\system32\vav.cpl');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Сделайте повторные логи начиная от п.10 правил.
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
03.09.2008, 16:38
NataEl

Вложений: 2

Закачайте файл по правилам (приложение 2 и 3) не удается:
Ошибка карантина файла, попытка прямого чтения (winhdqr.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\winhdqr.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\winhdqr.exe)
Карантин с использованием прямого чтения - ошибка
03.09.2008, 16:40
Rene-gad

[QUOTE=NataEl;278832]Закачайте файл по правилам (приложение 2 и 3) не удается[/QUOTE]И не удастся - Вы же сказали, что файл лежит в каталоге пользователя. Найдите его в АВЗ и закарантиньте.
03.09.2008, 17:23
NataEl

выслала.
03.09.2008, 17:28
Rene-gad

[QUOTE=NataEl;278862]выслала.[/QUOTE]Спасибо :)
В логах ничего подозрительного.
Надо бы Сервис Пак 3 поставить. У Вас винда лицензионная? Это Windows Media Desktop? Нужно Вам глянуть, есть ли какие-то ограничения по СП3 в этом смысле.

Показывать 40 сообщений этой темы на одной странице