Printable View
Добрый день всем.
Проблема в следующем:
При загрузке системы (ХР) ноутбук зависает на этапе загрузки личных параметров или при входе в систему загружает обои и на этом останавливается ни диспетчер задач ничего другого открыть не дает.
Запускается только в безопасном режиме.
Сканировал Авастом, ничего не нашел
СureIt тоже ничего не обноружил
AVZ как и предыдущие не нашел ничего.
Делал восстановление Explorer через восстановление системы - результат 0.
Жду помощи.
[QUOTE=fGremlin;443175]
AVZ как и предыдущие не нашел ничего.[/QUOTE]АВЗ в безопасном режиме и не мог ничего найти.
Попробуйте сделать логи special avz(качать по ссылке в подписи).
вот логи
у меня есть схожая тема, может заглянешь в нее тоже? [url]http://virusinfo.info/showthread.php?t=51366[/url]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\администратор 1\Local Settings\Temp\dat9.tmp','');
QuarantineFile('C:\Documents and Settings\администратор 1\Local Settings\Temporary Internet Files\Content.IE5\0MSDKY2M\HelpLA_lib[1].js','');
BC_ImportAll;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Повторите действия, описанные в п. 2 Диагностики, лог прикрепите к сообщению.
Выполнять скрипт в каком АВЗ?
В специальном или в обычном?
[QUOTE=fGremlin;443307]Выполнять скрипт в каком АВЗ?
В специальном или в обычном?[/QUOTE]В специальном
Запустил в специальном, вот лог второго пункта диагностики:
Попробуйте сделать логи special avz в [COLOR="Red"]нормальном режиме[/COLOR]
в нормальном режиме не дозагружается:
появляются значки на рабочем столе, что-то грузит в трей и замораживается...
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
опять завис на загрузке личных параметров...
[QUOTE=fGremlin;443375]в нормальном режиме не дозагружается[/QUOTE]Тогда всё это не имеет смысла: увидеть руткита в безопасном режиме не представляется возможным.
Проверьте диск на файловые вирусы: [url]http://virusinfo.info/showthread.php?t=15927[/url]
Попробуйте просто напросто отключить Аваста, а потом выполнить рекомендации
Рене-гада.
что делал:
как и в теме ([url]http://virusinfo.info/showthread.php?t=51366[/url]) заменил WinLogon.exe на копию с рабочей машины только делал через LiveCD Dr.Web... все загрузилось!
К сожалению не сохранил старый WinLogon... :(
В общем вопрос решен, спасибо за помощь! :beer:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]