-
НЕ ГРУЗИТСЯ РАБОЧИЙ СТОЛ
Здравствуйте!
Проблема: не грузится рабочий стол виндовз ни в обычном режиме ни в безопасном, работает только диспетчер задач.
Предыстория: в сети видимо цепанул вирус, т.к. ДрВеб дал сигнал о вирусе. Поставил комп на полную проверку системы после чего ДВ пролечил выявленные косяки, и я выключил комп. На следующий день рабочий стол и пропал. Также заметил непроизвольную активацию флопи дисковода после сигнала от ДВ.
Пробовал в командной строке забивать explorer.exe - не помогает, комп выдает ошибку и не находит приложения. Скачал проги для теста системы, записал на CD диск - комп отказывается читать диск(выдает ошибку). На компе стоят два оптических дисковода, при активации пустого пишет "вставьте диск", при активации дисковода с диском выдает ошибку. Подскажите как пролечиться!
Заранее благодарю!
-
Приводы вообще не работают я так понял?
-
Приводы работают, но видимо вирус блокирует их нормальную работу...
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
т.е. они физически работают, CD там крутится, но читать отказывается...
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
т.к. слетел домашний комп, пишу с рабочего, т.е. рекомендации смогу выполнить токма вечером...
Сейчас проги для теста залил на флешку, может с нее покатит (хотя конечно есть сомнения)...
-
С флешки проги пошли. Выкладываю логи...
[COLOR="Red"][I][читайте внимательнее в правилах, какие файлы следует прикреплять][/I][/COLOR]
-
Удалите карантин из этого поста и закачайте его по красной ссылке ЗАКАЧАТЬ КАРАНТИН вверху страницы. А логи сюда загрузите
-
-
-
Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\SysSFGE.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\qandr.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\kpT37.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\kpT37.sys');
DeleteFile('C:\WINDOWS\system32\drivers\qandr.sys');
BC_ImportALL;
BC_DeleteSvc('qandr');
BC_DeleteSvc('kpT37');
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Пофиксите Hijackthis
[code]R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)[/code]
Карантин закачайте, логи повторите
-
Вложений: 3
Рабочий стол появился!:D
логи залил, карантин тоже...
-
Не видно ничего подозрительного.
Очистите карантин AVZ.
Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]
-
Процедуру выполнил:
Файл сохранён как 091013_235803_virusinfo_files_VOSTRIKOFF_4ad4dbcb8d864.zip
Размер файла 46750493
MD5 6a27f00be932611a2d23c447cd8e6634
Буду благодарен если посмотрите мой файл и укажете на косяки...
-
Результат обследования
[QUOTE='CyberHelper;485721']Всего файлов: 136 (исполняемых 136), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 124
обычный приоритет: 12[/QUOTE]
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]
Page generated in 0.01357 seconds with 10 queries