собственно мсконфиг был удалён CureIt! изза трояна содержащегося в нём. диспетчер задач и остальные утилиты системные не открываются я так понимаю изза вируса. Помогите разобраться и по возможности подскажите, как восстановить или где взять мсконфиг?
Заранее огромное спасибо
[QUOTE=nexis;441014]как восстановить или где взять мсконфиг?[/QUOTE]Либо копируем из папки [B]C:\WINDOWS\ServicePackFiles\i386\msconfig.exe[/B] в [B]C:\Windows\pchealth\helpctr\binaries\msconfig.exe[/B], либо из дистрибутива: дистрибутив должен быть с тем же Сервис Паком, что и установленная система.
Кладёте дистрибутив в сидюк, Пуск/Выполнить..., набрать [B]CMD[/B] ,нажать ВВОД. Набрать команду:[CODE]expand X:\i386\msconfig.ex_ C:\Windows\pchealth\helpctr\binaries\msconfig.exe[/CODE]
где - X буква сидюка.
Ну а если всё это Вам недоступно - обратитесь к знакомым. Файл можно просто скопировать в папку.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\CgCN22mW.sys','');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\CgCN22mW.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
карантин закачал, но увы архив без пароля... Архиватор не запускается, так же как и Интернет Експлорер (оставлял открытой оперу-единственный браузер который сейчас работает)
[QUOTE=nexis;441039]карантин закачал, но увы архив без пароля... [/QUOTE]Архив нормально запаролен - если делать всё как написано в правилах, АВЗ сам создаёт архив с нужным именем и паролем.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe','');
DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(6);
ExecuteRepair(9);
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Сделайте повторные логи
[b]virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Архив с вирусами закачан, логи вот =) тем не менее программы как и раньше не хотят запускаться =(
- В логах ничего подозрительного.
Попробуйте программы, которые не запускаются, переустановить.
но к сожалению у меня не запускаются ни свойства системы, ни диспетчер задач... я не могу включить восстановление системы. да и переустанавливать придётся очень много, и не всё получится... возможно ли как-то всётаки запустить восстановление системы?
Попробуйте накатать ещё раз сервис пак 3.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\администратор\local settings\temporary internet files\content.ie5\lgfc0i71\lo[1].htm - [B]Backdoor.Win32.HareBot.gd[/B] ( BitDefender: Trojan.Downloader.Kobcka.K )[/LIST][/LIST]