После лечения не запускается RPC

Printable View

29.03.2010, 14:17
AlexVPetrov

После лечения не запускается RPC

После лечения баннера с вымоганием денег по СМС (без картинки), утилитой от касперского Virus Removal Tool 9.0.0.7, перестал запускаться Удалённый Вызов Процедур (RPC) в нормальном режиме (в безопасном работает).
AVZ, CureIT больше ничего не находят.
Невозможность запуска RPC, вызывает окно о том, что система перезагрузится в течении минуты. Что было отключено в безопасном режиме для службы.
Логи AVZ были сделаны в безопасном режиме, т.к. программа зависает после проверки диска на "исследование системы".
29.03.2010, 15:20
V_Bond

выполните скрипт
[code]
begin
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe','');
QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\esihdrv.sys','');
DeleteService('esihdrv');
QuarantineFile('C:\WINDOWS\system32\drivers\ntjio.sys','');
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\ntjio.sys');
DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\esihdrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи
29.03.2010, 17:20
AlexVPetrov

После скрипта работа RPC не восстановилась, поэтому эти логи тоже из safe mode.
29.03.2010, 17:27
V_Bond

карантин где ?
29.03.2010, 17:47
AlexVPetrov

Какой карантин?
Где об этом было написано?
и думаю, надо было скрипт в безопасном режиме запускать
Карантин послал который нашёл.
После выполнения скрипта никакого карантина не обнаружил (думаю он нужен).
29.03.2010, 18:08
V_Bond

пофиксите
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\userinit.exe
[/code]
лог служб в авз (все) сделайте(сервис службы)
29.03.2010, 18:32
AlexVPetrov

Может я тупой...
Подскажите чем и как выполнить код "пофиксите"?
З.Ы. в ФАКе не нашёл
29.03.2010, 19:03
AlexVPetrov

Вложений: 1

С пофиксите разобрался :)
Сделал лог всех служб и отдельно драйверов.
31.03.2010, 06:28
AlexVPetrov

Надежда есть?
или можно не ждать?
31.03.2010, 08:54
V_Bond

сделайте службы ... (вижу только драйверы)
31.03.2010, 09:18
AlexVPetrov

Вложений: 1

Пока ждал, сделал сам.
Система заработала после удаления драйверов
Служба Описание Статус Файл Группа Зависимости
33093021 33093021 ? system32\DRIVERS\33093021.sys
33093022 33093022 Boot Guard Driver ? system32\DRIVERS\33093022.sys и заодно
AMON AMON ? \SystemRoot\system32\drivers\amon.sys

P.S. стоял NOD32, может стоит поменять? на что?
31.03.2010, 09:38
AlexVPetrov

Странно.
Ушёл старый архив, в котором 2 файла....
вот сегодняшний
01.04.2010, 09:38
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]