Printable View
Добрый День !
Принесли спасти ноутбук, который загружается только в "Безопасном режиме" и больше никак. На нём прогнали сначала утилиты "Cureit" в безопасном режиме (ничего не нашла) и "AVPTool" - нашёл два трояна, каких к сожалению не записали ...
Ноутбук так и не может загрузиться в обычном режиме. Просим помощи !!!
Причём ноутбук более менее внятно работает только в режиме запуска:
"Безопасный режим" - (Режим восстановления службы каталогов).
Только тогда можно что то сканировать, по другому все сканеры выбрасывает ...
Подключение к интернету на нём работает, уже хорошо ...
Дальше ничего не получается. В обычный режим загрузки ноутбук так и не переходит ...
[size="1"][color="#666686"][B][I]Добавлено через 26 минут[/I][/B][/color][/size]
Ещё нюанс:
Прочитал в правилах, что нужно обязательно выключить "восстановление системы".
Но у меня в "Безопасном режиме" не отображается вкладка "Защита Системы" и я соответственно не могу выключить "восстановление системы".
Что сделать в первую очередь ???
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 39 минут[/I][/B][/color][/size]
Люди !!! Откликнитесь хоть кто-нибудь !!! Пожалуйста ...
В логах не видно ничего подозрительного.
Какие-нибудь программы устанавливали перед тем, как проблема возникла?
Да девчёнки говорят что порнобаннер был ... Пытались от него избавиться и вот что получилось ...
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Они там колдовали, колдовали - но потом сдались. Принесли мне и попросили помочь. У самих все методы и способы иссякли ...
Если надо соберу быстренько свежие логи и выложу ...
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Ещё вопрос Важный ... Как мне с помощью скрипта в безопасном режиме (потому как в другом он не загружается) отменить восстановление системы ???
Может тогда утилита AVZ заработает и прогонится до конца ??? А то вылетает на середине пути ...
А как он не загружается? Ошибки какие?
Или даже ручками скорее всего ... Какой параметр в реестре изменить (Windows 7), чтобы отключить восстановление системы ??? Наверняка из-за этого и почиститься не можем толком ...
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
О земляки из Перми появились ... Классно !!!
В общем он сразу грузиться в безопасном режиме ивсё тут. Хоть тресни.
При прогоне утилиты AVZ с жёсткими настройками, начинают появляться кучи красных полей с записями типа (Обнаружена подмена PID-0 реально такой то номер) и этих полей очень много а спустя буквально минуту AVZ заканчивает работу с выводом сообщения об ошибке и невозможностью дальнейшего сканирования ...
Даже 2й стандартный скрипт не хочет делать?
[QUOTE='partizan-55;735974']В общем он сразу грузиться в безопасном режиме ивсё тут. Хоть тресни.[/QUOTE]F8 перед загрузкой пожмакайте. И выберите Отключить перезагрузку при отказе системы.
В службах отклчите "Служба восстановления системы".
Наделите себя правами на папку System Volume Information и убейте содержимое.
Щас момент ...
[QUOTE='partizan-55;735703']Но у меня в "Безопасном режиме" не отображается вкладка "Защита Системы" и я соответственно не могу выключить "восстановление системы".[/QUOTE]Так же в AVZ можно попробовать использовать "Файл" - "Восстановление системы" . Выберите 6й пункт. Поставьте галочку и нажмите на "Выполнить отмеченные операции".
Сейчас попробуем ...
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
"Службы Восстановления Системы" нет в списке служб на вкладке "Управление Компьютером" ...
Что делать ещё ???
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Есть служба "Архивации и Восстановления" ... Может это она ???
windows 7 ... ясно.
Я не помню, как там называется.
[size="1"][color="#666686"][B][I]Добавлено через 37 секунд[/I][/B][/color][/size]
F8 перед загрузкой пожмакайте. И выберите Отключить перезагрузку при отказе системы.
Я уже делал это ... Сам то ноутбук не отключается !!! Вылетает только AVZ ...
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
AVZ пункт 6:
Удаление всех ограничений пользователя.
Сейчас прогоним ...
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Сделал. Скрипт выполнен. Дальше что ???
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
"Служба Архивации и Восстановления Windows" написано задействуется вручную. Режима отключить - нет !!!
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
Снова включаю прогон AVZ с параметрами:
Типы файлов для проверки: Вместо "Потенциально опасные" - "Все файлы"
Убираем галочку с закладки "Не проверять архивы более 10 МБ"
Выставляем Максимальный уровень Эвристики на следующей вкладке.
Ставим галочку "Блокировать Работу Руткитов"
Ставим галочку "Автоматически исправлять ошибки SPI/LSP"
Ставим галочку "Автоматически исправлять системные ошибки"
Ставим галочку "Расширенный Анализ"
И вот результат ... Программа после нескольких секунд вылетает с ошибкой :
"Возникшая проблема привела к прекращению работы программы. Windows закрывает эту программу"
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Нет результата ... Что делать дальше ???
[size="1"][color="#666686"][B][I]Добавлено через 46 секунд[/I][/B][/color][/size]
Логи сделать ???
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('UsbserFilt');
DeleteService('upperdev');
QuarantineFile('C:\Windows\system32\DRIVERS\usbser_lowerflt.sys','');
DeleteFile('C:\Windows\system32\DRIVERS\usbser_lowerflt.sys');
BC_DeleteSvc('UsbserFilt');
BC_DeleteSvc('upperdev');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Проблему вряд ли решит.
Журнал Windows смотрели? Что там написано?
P.S. не имейте привычки редактировать 1ое сообщение . Я бы вложения в жизни не увидел и так и думал бы, что вы не можете запустить AVZ, если бы вы не написали "Логи сделать ??? "
Насколько я понял после редактирования сообщения не видны вложения логов ???
Если так то это весьма печально ... Хотя по дальнейшему описанию в принципе видно что вложения были и их просматривали Хелперы ...
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Сейчас Касперский Rescue Disc закончит и прогоним скрипт ...
[QUOTE='partizan-55;736014']Насколько я понял после редактирования сообщения не видны вложения логов ???[/QUOTE]
видны, но я знаю о чём тема и поэтому не смотрю на 1ое сообщение. Я его уже читал вчера.
Продолжил общение в аське.
Всем откликнувшимся огромное спасибо !!! Винду всё таки пришлось переустановить ... Спасти её так и не удалось ...
Удачи Вам всем !!! Берегите себя и предохраняйтесь !!! Сейчас это особенно актуально ... А то вирусы нас всех одолеют !!!