слетели службы XP, не ставятся антивирусы [Rootkit.Win32.Necurs.jc ]

может руткит и добили.. комп при перезагрузке после TDSSkiller (опять на заставке винды повис на 5 минут) стал ругаться на диск Д и его не одолел. повис на 5 пункте синего экрана без признаков жизни. перегружала 2 раза - результат тот же. в безопасном режиме тоже не грузится. полчаса ждала - не расчехлился. появляется только мигающая точка в углу экрана и все.
может все таки еще не совсем капец котёнку??? (спросила она таак жалобно)
я набрала все, что пишет комп мне. прикрепила

уфф. сама себе напоминаю правило армейцев: не спеши выполнять приказ, придет другой, который отменит первый...
за 2,5 часа "0" в последней строке сменился на "1" ...???

Отчет который вы прикрепили там видно что компьютер начал проверять диск на наличие ошибок. Можно отменить эту проверку нажав на кнопку Esc. Также попробуйте выполнить загрузку последней удачной конфигурации Windows.

[b]miraland[/b], ничего не нажимайте и дождитесь окончания этой проверки. Когда пройдёт все пять этапов компьютер должен загрузиться.

+ сделайте вот [URL="http://safezone.cc/threads/kak-vypolnit-proverku-zhestkogo-diska-s-pomoschju-victoria.23276/"]такую проверку диска [/URL]- это тоже будет долго.

спасибо, я так и сделала. оставила комп на ночь. к утру закончил проверку диска D. рекомендацию выполню. логи сделала, TDSSKiller тоже ничего не нашел.
из текущего анамнеза - все подвисает здорово. видео, звук очень прерывистый. слетели бывшие настройки винды - не прошла проверку подлинности, исходников не осталось.
от руткита похоже следов не осталось, одно несварение желудка винды на лицо....
Ребята - вы почти Боги, что такое делаете!
Осталась самая малость - как-то вернуть комп к нормальной жизни. сама не справлюсь

[LIST=1][URL="http://safezone.cc/threads/2065"]Создайте новую точку восстановления[/URL][LIST][*]Нажмите [B]Пуск - Программы – Стандартные – Служебные – Восстановление системы[/B], выберите [B]Создать точку восстановления[/B], нажмите [B]Далее[/B], введите имя точки восстановления и нажмите [B]Создать[/B].[/LIST]

[*]Скачайте [B]Windows Repair (all in one)[/B] с [URL="http://www.tweaking.com/content/page/windows_repair_all_in_one.html"]этой страницы[/URL][*]Установите программу и запустите ее.[*]Перейдите на вкладку [B]Step 2[/B] и запустите проверку диска нажатием кнопки [B]Do It[/B] - [B]Компьютер будет перезагружен!!![/B][*]После окончания перейдите на вкладку [B]Step 3[/B] и таким же образом запустите [B]SFC[/B][*]После окончания перейдите на вкладку [B]Start Repairs[/B] => Нажмите кнопку [B]Start[/B][*]На предложение создать точку восстановления ответьте [B]Нет[/B][*]В левой части окна отметьте галочками следующие пункты и затем кнопку [B]Start[/B][CODE]
Remove Policies Set By Infections
Set Windows Services To Default Startup
[/CODE][*][B][COLOR="Red"]НЕ ИСПОЛЬЗУЙТЕ[/COLOR][/B] компьютер пока идет сканирование.[*]После процедуры восстановления может [B]потребоваться перезагрузка[/B].[/LIST]

[b]miraland[/b], в первую очередь сделайте проверку о которой я написал в своём предыдущем [URL="http://virusinfo.info/showthread.php?t=157068&p=1102398&viewfull=1#post1102398"]посте[/URL].

regist, я так и сделала. пока прошло 17%, такими темпами справится комп за полночь. предварительно вердикт Гуд. синих секторов не было, оранжевых % может около 10. отчет выложу.

regist, с домашним заданием справились :O
а дальше? теперь делать то, что предложено mike, или как-то использовать дальше результаты сканирования Victoria?

Запустите reg файл [URL="http://rghost.ru/53305346"]из архива[/URL], согласитесь на внесение изменений в реестр. Перезагрузись и проверьте улучшения есть?

Сделайте ещё тесты винчестера с помощью hd tune

Cкачала [B]Windows Repair (all in one)[/B] с [URL="http://www.tweaking.com/content/page/windows_repair_all_in_one.html"]этой страницы[/URL]
Установила программу и запустите ее.
Перейдя на вкладку [B]Step 2[/B] и запустите проверку диска нажатием кнопки [B]Do It[/B] - компьютер перегружается,анализирует диск С, и в программу не возвращается.
Переходя на вкладку [B]Step 3[/B] я не вижу кнопки, как запустить [B]SFC[/B].
если имеется ввиду такая же кнопка "Do it" - то при нажатии он хочет диск с сервис-паком 3, и хочет проверять файлы на соответствие винде. у меня диска и близко нет. к сожалению.
[/B]пробовала пару раз с начала - эффект тот же. заново анализирует на синем экране диск С.
к D: приставать перестал. попробовала протестить его TuneUp Utilities - ошибок не нашел.

[b]miraland[/b], купите и замените шлейф к жёсткому диску, ваши тормоза скорее всего из-за этого. Но чтобы точней сказать нужны скрины тестов с помощью программы hd tune.

regist, программу нашла, тесты сделала - может не все?
комп - ноут. один физический диск, два логических. повесился на выполнении скрипта. конечно могло совпасть с поломкой шлейфа... хотя я сильно сомневаюсь.

скорее всего тормоза из за проблем с поверхностью диска,надо проверить не прогрессируют ли негативные показатели.
Для этого надо повторить тест smart (сделать тест и скрин аналогичный вашему [URL="http://i7.pixs.ru/storage/5/0/4/smartJPG_2837181_11375504.jpg"]вашему предыдущему[/URL]) через несколько дней (например дня через 4).
Если показатели вырастут - значит очень скоро менять диск,если останутся прежними то лучше перенести систему на другой диск а этот использовать например для хранения файлов. Он еще послужит немного.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \21.03.2014_23.14.43\necurs0000\svc0000\tsk0000.dta - [B]Rootkit.Win32.Necurs.jc[/B] ( BitDefender: Trojan.GenericKD.1609834, AVAST4: Win32:Malware-gen )[/LIST][/LIST]