"Система завершает работу"

Printable View

25.09.2009, 17:56
schegloff

"Система завершает работу"

Винда либо не загружается, либо сразу при загрузке (еще до появления "Пуска") выдает "Остановка службы RPC. Завершение работы. Осталось 1 минута". В безопасном режиме удается загрузить до возможности выполнить "shutdown -a". Утилита от Касперского нашла несколько троянов, но это не решило проблему. Выкладываю логи.

virusinfo_[B]sys[/B]cure.zip по непонятным причинам не сохранился, в отличие от virusinfo_cure.zip
26.09.2009, 16:07
vegas

Скачайте свежий DrWeb CureIt и пролечитесь им в безопасном режиме. Затем скачайте спец. АВЗ отсюда [url]http://narod.ru/disk/12203190000/avz.exe.html[/url] и сделайте логи
29.09.2009, 16:00
schegloff

Вложений: 1

Проделал указанные операции. Доктор Веб нашел еще несколько троянов.

Логи выкладываю.
30.09.2009, 10:39
vegas

У вас логи в безопасном режиме сделаны, нужны в обычном
30.09.2009, 15:28
schegloff

[QUOTE=vegas;476832]У вас логи в безопасном режиме сделаны, нужны в обычном[/QUOTE]
Нет такой возможности. Сразу после загрузки Винды выскакивает "завершение работы" и все приложения зависают.
30.09.2009, 16:57
Bratez

1. Удалите один из антивирусов (у вас DrWeb и Nod, так нельзя!).
2. Отключите восстановление системы.
3. Обновите базы AVZ.
4. Попробуйте теперь сделать логи в нормальном режиме.
02.10.2009, 14:12
schegloff

[QUOTE=Bratez;477085]1. Удалите один из антивирусов (у вас DrWeb и Nod, так нельзя!).
2. Отключите восстановление системы.
3. Обновите базы AVZ.
4. Попробуйте теперь сделать логи в нормальном режиме.[/QUOTE]

и правда заработало. и даже больше не выдается сообщение с завершением работы.

выкладываю логи.
02.10.2009, 14:17
Bratez

В логах ничего подозрительного.
Выполните такой скрипт в AVZ:
[CODE]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.[/CODE]

Рекомендуется удалить [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL], а также
установить SP3 и последующие обновления.