Printable View
Добрый день! Столкнулся с проблемой - не грузятся сайты антивирусов, не грузится AVZ. DrWEB Cure It сразу прерывает свою работу, windows update также пишет ошибку загрузки обновлений.
А началось все с того, что после просмотра пользователем какой то открытки перестал обновляться NOD32. Переустановка NODа не помогло.
Загрузился с LIVE CD, запустил AVZ. Логи прилагаю.
1. Логи из-под LCD бесполезны.
2. Лог не тот, вы невнимательно прочитали [URL=http://virusinfo.info/pravila.html]правила[/URL]
3. Попробуйте просканироватиь систему [URL=http://www.freedrweb.com/livecd/]DrWeb LiveCD[/URL].
DrWEB Live CD запустил в первую очередь. Он ничего не выдал.
Воостановление системы эффекта не дает.
В безопасном режиме компьютер не грузится - вешается на логотипе.
Прилагаю hijackthis.log
[URL=http://ifolder.ru/13623748]Полиморфный AVZ[/URL] тоже виснет? Базы обновлять не нужно. Кстати, почему вы создали тему не в "Помогите"?
[QUOTE=Matias;564593][URL="http://ifolder.ru/13623748"]Полиморфный AVZ[/URL] тоже виснет? Базы обновлять не нужно. Кстати, почему вы создали тему не в "Помогите"?[/QUOTE]
Полиморфный тоже не грузится. На счет раздела - случайно получилось.
hijackthis.log содержит что нить полезного?
[B]andrew-p[/B], проверьте содержимое файла WINDOWS\system32\drivers\etc\hosts.
Удалите все строки, кроме 127.0.0.1 localhost. В этом файле часто встречается обширный список блокирования антивирусных сайтов, обычно предваряется строками:[QUOTE]# Some shit to block[/QUOTE]Приколисты, блин. :) К примеру, список блокируемых DrWeb'овских сайтов озаглавлен так: # danilOFF, про Касперского скромно умолчу...
P.S. Хм... Вообще-то, DrWeb же предупреждает в случае изменения этого файла.
Там все чисто. Есть две записи - но они чисто мои, нужные!
Поставил все обновления безопасности windows, предварительно скачав их с другого компьютера, ничего не изменилось, за исключением того, что компьютер начал грузиться в безопасном режиме. Но даже в безопасном режиме не дает запустить AVZ и лезть на сайты антивирусников
[B]andrew-p[/B], а если из-под LiveCD не пробовали в запущенном для удалённой системы AVZ "Мастер поиска и устранения проблем", скрипты "Восстановления системы"?
Смотрел сие список, но не решился запускать какой либо скрипт.
Может чего посоветуете?
Попробуйте последовательно выполнить скрипты 1, 6, 8, 9, 11, 14, 16, 17. Кстати, редактор реестра и диспетчер задач в нормально загруженной оси работают? Какой интернет-браузер используете? На другие сайты нормально заходите? Возможно, 14 и 15 могут понадобиться, но там вновь параметры сетевого подключения вроде бы придётся перенастраивать, точно не уверен.
[QUOTE]Кстати, редактор реестра и диспетчер задач в нормально загруженной оси работают?[/QUOTE]
Да, нормально.
[QUOTE]Какой интернет-браузер используете?[/QUOTE]
Был IE7, обновился до IE8
[QUOTE]На другие сайты нормально заходите?[/QUOTE]
Да
[QUOTE]Возможно, 14 и 15 могут понадобиться, но там вновь параметры сетевого подключения вроде бы придётся перенастраивать, точно не уверен. [/QUOTE]
Это не проблема. Главное - чтобы помогло.
У меня такое ощущение, что svchost или какая то другая служба с вирусом сидит.
Дампы веток реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft и HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services могли бы послужить отправной точкой для исследования системы.
[B]reg save /?[/B]
Или целиком кусты Software и System (из под PE скопировать на флеху можно)
Сделал. См. вложение
Вот это C:\WINDOWS\system32\sdra64.exe, удалите с LiveCD
и в реестре надо почистить ключ с UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
После этого идти в "Помогите", открывайте тему, присылайте логи.
Нет такого файла!
А вот это что?
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,[/CODE]
откуда у вас такая информация?
[QUOTE='andrew-p;578773']откуда у вас такая информация? [/QUOTE]Так сами же лог хиджака давали, там это и указано.
Да, действительно есть запись в реестре. Запись я удалил.
А вот файла такого нет
Пробуй загружаться в нормальном режиме и делать полный набор логов AVZ