Комп загружается только в безопасном режиме

Printable View

24.02.2007, 18:44
Alfiya

Комп загружается только в безопасном режиме

Здравствуйте! Нужна ваша помощь.

Недавно у меня вдруг начало всплывать какое-то окно. Там предлагалось или что-то установить, или выйти. Когда я нажимала на выход, начинала загружаться какая-то порно-страница. Потом вдруг комп стал иногда сам перегружаться. А с сегодняшнего дня мне не включить комп в обычном режиме. Включается только в безопасном режиме. Dr. Web ничего не обнаружил, а при его обновлении происходила ошибка. Что мне делать?
Спасибо.
24.02.2007, 19:16
Geser

Выполните скрипт, содержимое карантина пришлите по правилам.

[CODE]begin
QuarantineFile('ventmon.dll','');
QuarantineFile('E:\Program Files\Burn4Free Toolbar\v2.0.0.4\Burn4Free_Toolbar.dll','');
QuarantineFile('\??\E:\WINDOWS\system32:lzx32.sys','');
QuarantineFile('E:\WINDOWS\system32:lzx32.sys','');
QuarantineFile('E:\WINDOWS\system32\sirenacm.dll','');
QuarantineFile('E:\WINDOWS\winhp32.exe','');
QuarantineFile('E:\WINDOWS\12155100116.exe','');
QuarantineFile('E:\Documents and Settings\Альфия\Local Settings\Temp\winsyst32.exe','');
QuarantineFile('E:\Documents and Settings\Альфия\Local Settings\Temp\it_0211.exe','');
end.[/CODE]
24.02.2007, 19:41
Alfiya

Файл отпраила.
24.02.2007, 19:48
RiC

Можете ещё пару файлов добавить ?
[code]
begin
QuarantineFile('E:\WINDOWS\system32\b4fm.dll','');
QuarantineFile('E:\Documents and Settings\Альфия\2216318.dll','');
end.
[/code]
24.02.2007, 20:18
Alfiya

отправила еще и это
24.02.2007, 22:32
Зайцев Олег

[QUOTE=Alfiya;97072]отправила еще и это[/QUOTE]
Начнем лечиться. Нужно выполнить скрипт AVZ (файл/выполнить скрипт):
[code]
begin
DeleteFile('E:\WINDOWS\system32:lzx32.sys');
DeleteFile('E:\WINDOWS\winhp32.exe');
DeleteFile('E:\WINDOWS\12155100116.exe');
DeleteFile('E:\Documents and Settings\Альфия\Local Settings\Temp\winsyst32.exe');
DeleteFile('E:\Documents and Settings\Альфия\Local Settings\Temp\it_0211.exe');
// Импорт списка удаленных файлов в настройки Boot Cleaner
BC_ImportDeletedList;
// Чистка ссылок на удаленные файлы
ExecuteSysClean;
// Активация драйвера Boot Cleaner
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
// Перезагрузка
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер уйдет на перезагрузку. После перезагрузки нужны повторные логи - для контроля
24.02.2007, 22:53
Alfiya

Все выполнила. Компьютер загрузился в обычном режиме. Ура!!! Спасибо большое. А какие логи нужно теперь прислать?
24.02.2007, 22:57
drongo

3 лога из правил и boot_clr.log который будет в папке с самой авз .
Только не надо их присылать . Прикрепите их в эту тему .
25.02.2007, 00:11
Alfiya

Сделала.
25.02.2007, 01:36
pig

Сонным оловянным глазом :) ничего подозрительного не увидел.
25.02.2007, 10:25
Alfiya

Значит у меня уже все нормально?
Спасибо большое. Я в восторге от этого форума.
25.02.2007, 11:27
Geser

Не всё еще. Нужно выполнить этот скрипт, и опять прислать содержимое карантина, а так же повторить логи

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
QuarantineFile('prodrv02.sys','');
QuarantineFile('E:\WINDOWS\system32\DRIVERS\splitcam.sys','');
QuarantineFile('E:\WINDOWS\system32\lzx32.sys','');
QuarantineFile('E:\WINDOWS\system\ventmon.dll','');
QuarantineFile('e:\windows\system32\wuauserv.dll','');
DeleteFile('E:\WINDOWS\system32\lzx32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.[/CODE]
25.02.2007, 13:41
Alfiya

отправила
25.02.2007, 13:49
Geser

Известных зверей прибили. ЕСли в отправленных файлах найдётя что-то еще позже напишем.
25.02.2007, 13:53
Alfiya

А расскажите что у меня там было и что за звери такие?
26.02.2007, 02:58
pig

[url]http://virusinfo.info/showthread.php?t=6804&highlight=costrat[/url]