Printable View
1. После выключения/перезагрузки компа появляется синий экран. Код ошибки ***STOP: 0x0000008E. Дальше все вроде бы работает.
2. Через несколько минут после запуска Эксплорера вылетает ошибка Память не может быть read, а за ней Runtime error 216 at 13143293
Помогите, пожалуйста, а то даже с True Image невозможно восстановить:(
Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.inf','');
QuarantineFile('digeste.dll','');
QuarantineFile('crypts.dll','');
QuarantineFile('C:\WINDOWS\TEMP\init.exe','');
DelBHO('{065C52C3-9AA2-4577-AFB0-33F17EA5686E}');
DelBHO('{055FD26D-3A88-4e15-963D-DC8493744B1D}');
DeleteFile('C:\WINDOWS\TEMP\init.exe');
DeleteFile('crypts.dll');
DeleteFile('digeste.dll');
DeleteFile('F:\autorun.inf');
ExecuteRepair(13);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Скачайте файл [url]http://narod.ru/disk/9487011000/avz-poly.exe.html[/url] (это более свежая версия AVZ, но в ней не обновляются базы).
Сохраните в отдельную папку и выполните 2-й стандартный скрипт.
Файл с результатами (virusinfo_syscheck.zip) приложите к теме.
Установите Adobe Acrobat Reader 9.1 или удалите старый.
В карантине пусто, наверное из-за того, что перезагрузка толком не работает, просто вырубает и появляется синий экран
Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Повторите все логи
[QUOTE=abssolut;424103]перезагрузка толком не работает, просто вырубает и появляется синий экран[/QUOTE]Что на нем написано? Фото или точный пересказ текста - в студию.
к сожалению, не помогло
1. Синий экран все еще выскакивает, правда уже не каждый раз, скрин прикреплен
2. В Iexplorer так и выскакивает ошибка "[B]инструкция по адресу[/B] обратилась к памяти по адресу . память не может быть read", после нее выскакивает ошибка "[B]Runtime error 216 at 13143293[/B]" и IExplore вырубает. Это происходит через 3-5 минут после его включения и еще он жутко тормозит.
3. С недавних пор при загрузке компа появляется строка [B]MBR error 3[/B], может связано как то
Пришлите файл
C:\Program Files\Internet Explorer\rasadhlp.dll
согласно приложению 2 Правил, используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Утилитой CureIt компьютер проверяли?
Карантин прислала, проверяла CureIt, Avz ничего не найдено
Темный лес..:(
Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Internet Explorer\rasadhlp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Повторите все логи + сделайте лог gmer (см. в разделе Чаво).
Тут еще пару статей от Микрософта:
[url]http://support.microsoft.com/?scid=kb%3Bru%3B259279&x=7&y=7[/url]
[url]http://support.microsoft.com/?scid=kb%3Bru%3B330187&x=9&y=10[/url]
ПС: Если у Вас уже позднее время - отложите лечение до завтра :)
Вообщем, с 15 попытки все же удалось восстановить диск с помощью True Image, запустился, все работает, так и не понятно, что там было...:O
Спасибо огромное за помощь
[QUOTE=abssolut;424152]Вообщем, с 15 попытки все же удалось восстановить диск с помощью True Image,[/QUOTE]Сделайте на всякий пожарный логи с восстановленной системы. Не исключено, что образ системы уже был заражен.
да, все возможно
Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.inf','');
QuarantineFile('digeste.dll','');
QuarantineFile('crypts.dll','');
QuarantineFile('C:\WINDOWS\TEMP\init.exe','');
QuarantineFile('C:\WINDOWS\desk.cpl','');
DeleteService('msupdate');
QuarantineFile('c:\windows\svchost.exe','');
DeleteFile('c:\windows\svchost.exe');
DelBHO('{065C52C3-9AA2-4577-AFB0-33F17EA5686E}');
DelBHO('{055FD26D-3A88-4e15-963D-DC8493744B1D}');
DeleteFile('C:\WINDOWS\TEMP\init.exe');
DeleteFile('crypts.dll');
DeleteFile('digeste.dll');
DeleteFile('F:\autorun.inf');
ExecuteRepair(13);
ExecuteRepair(6);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Установите Adobe Acrobat Reader 9.1 или удалите старый.
Вот логи после полной проверки KIS 2010...во время проверки пару раз опять выдавало тот же синий экран, наверное проблема аппаратная, может RAM
Вы скрипт из сообщения #12 выполняли?
Вот 2 лог после скрипта
[b]Отключите службу восстановления системы[/b] (см. Приложение 1 Правил).
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetServiceStart('msupdate', 4);
DeleteService('msupdate');
BC_DeleteSvc('msupdate');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url]
Проблем больше нет?
Архив с файлами закачала.
Все работает, ошибок нет
Огромное спасибо за проделанную работу
восстановление отключила
Почитайте по свободе: [url]http://virusinfo.info/showthread.php?t=30339[/url] ;) и в эту тему загляните: [url]http://virusinfo.info/showthread.php?t=3519[/url]
Файл для помощи по 2-й ссылке загрузила
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\internet explorer\rasadhlp.dll - [B]Trojan-Downloader.Win32.Agent.cgwt[/B][/LIST][/LIST]