Чистые обои

Printable View

10.10.2008, 13:41
ISergey

Чистые обои

Доигрался:(, после загрузки на экране чистые обои, без рабочей панели, и ярлыков. При загрузке в безопасном режиме просто черный экран с информацией, что я в безопасном режиме. Панели и ярлыков тоже нет. Ни на какие кнопки комп не реагирует. Что делать?
До этого на компе был Worm.Win32.Porn.b. Источник этой заразы ни Kav 7, ни AVZ, ни Dr.WEB не обнаруживали. А следствие - папку в обших документах регулярно удалял.

ЗЫ: Естественно, никаких логов прислать не могу.
10.10.2008, 14:49
Rene-gad

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(1);
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.
[/CODE]
После перезагрузки попробуйте сделать логи.
10.10.2008, 15:24
ISergey

Я - чайник, как его выполнить, если нет ни панели, ни кнопки "Пуск"?
10.10.2008, 15:29
Rene-gad

[QUOTE=ISergey;295378]Я - чайник, как его выполнить, если нет ни панели, ни кнопки "Пуск"?[/QUOTE]А АВЗ Вы же как-то запускаете?
10.10.2008, 15:34
XP user

[QUOTE=ISergey;295378]Я - чайник, как его выполнить, если нет ни панели, ни кнопки "Пуск"?[/QUOTE]
Ctrl+Alt+Del (или Ctrl + Shift + Esc)
'Файл' - 'Новая задача (Выполнить)' - 'Обзор'. AVZ нашли, выделить и нажать 'OK'.

Paul
10.10.2008, 15:36
ISergey

Я запускал его до случившегося, пытался удалить заразу. А сейчас говорю ведь, "чистые" обои и никакой реакции...
10.10.2008, 15:37
XP user

[QUOTE=ISergey;295382]Я запускал его до случившегося, пытался удалить заразу. А сейчас говорю ведь, "чистые" обои и никакой реакции...[/QUOTE]
Ctrl+Alt+Del не работает хотите сказать?

Paul
10.10.2008, 15:46
ISergey

Ctrl+Alt+Del (или Ctrl + Shift + Esc) - тоже не реагирует
10.10.2008, 15:51
Rene-gad

[QUOTE=ISergey;295385]Ctrl+Alt+Del (или Ctrl + Shift + Esc) - тоже не реагирует[/QUOTE]И в безопасном не реагирует?
10.10.2008, 15:53
ISergey

Ой, среагировал, после 5 минут "размышлений"

Сейчас попробую запустить скрипт.
13.10.2008, 15:38
ISergey

Вложений: 3

Выковырял!!!

Доброго всем понедельника!:D

После запуска диспетчера и с помощью хакера из соседних яслей;) удалось выполнить все инструкции из правил раздела. Походу, AVZ выковырял какую - то заразу из SYSTEM32. Сейчас комп работает нормально, но на всякий случай отправляю логи.

Спасибо за помощь!
13.10.2008, 15:45
Гриша

В логах чисто...
14.10.2008, 02:46
ISergey

[quote=Гриша;296467]В логах чисто...[/quote]

А в компе - нет, рано я радовался, под вечер снова Касперский завизжал от Worm.Win32.PornRun.b.
Где может прятаться эта зараза и как от нее избавиться?...
14.10.2008, 02:54
pig

Давайте тогда новые логи.

[code]Platform: Windows XP SP2 (WinNT 5.01.2600)[/code]
У вас автоматическое обновление работает? Догадываюсь, что руками вы заплатки безопасности не ставили... Если система без обновления, то троянов ждать недолго.
14.10.2008, 12:57
ISergey

Вложений: 3

[quote=pig;296684]Давайте тогда новые логи.

[code]Platform: Windows XP SP2 (WinNT 5.01.2600)[/code]
У вас автоматическое обновление работает? Догадываюсь, что руками вы заплатки безопасности не ставили... Если система без обновления, то троянов ждать недолго.[/quote]

Даю.

Заплатки не ставил - руки есть, мозгов не хватает:D. Автозапуск с флешки заблокировал, службу обнаружения SSDP отключил.
14.10.2008, 13:00
Гриша

Где и что находит Касперский?
14.10.2008, 14:40
ISergey

[quote=Гриша;296780]Где и что находит Касперский?[/quote]

Заражен: вирус Worm.Win32.PornRun.b c:\documents and settings\all users\документы\= порно - запрещенное видео =\связанные и беспомощные\видео - связанные и беспомощные.exe 243,5 КБ
Заражен: вирус Worm.Win32.PornRun.b c:\documents and settings\all users\документы\= порно - запрещенное видео =\электрошок\видео - электрошок.exe 243,5 КБ
Заражен: троянская программа Trojan-Clicker.HTML.IFrame.wi C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\V5M1OAJR\new[1].htm 3 КБ
Заражен: вирус Worm.Win32.PornRun.b c:\documents and settings\all users\документы\= порно - запрещенное видео =\гинекологический кабинет\видео - гинекологический кабинет.exe 243,5 КБ
Заражен: вирус Worm.Win32.PornRun.b c:\documents and settings\all users\документы\= порно - запрещенное видео =\девушки в оковах\видео - девушки в оковах.exe 243,5 КБ
Заражен: вирус Worm.Win32.PornRun.b c:\documents and settings\all users\документы\= порно - запрещенное видео =\секс-машины\видео - секс-машины.exe 243,5 КБ

эта папка "= порно - запрещенное видео =" последний раз появилась вчера ночью. Удалил. Пока сегодня все "тихо". Но дело не в ней. Найти бы кто ее создает?
14.10.2008, 14:53
Гриша

Курит пробовали?
16.10.2008, 00:54
ISergey

[quote=Гриша;296818]Курит пробовали?[/quote]

Да, курил в затяжку:D. На данный момент вроде все чисто, если не считать, что как - то медленно грузится при включении компа KAV. Похоже зараза была еще и на флешке. После отключения автозапуска и удаления с нее autorun.ini папка с аморальным названием до сих пор не появлялясь.
Еще раз благодарю за помощь всех откликнувшихся!