погряз в червях и троянах...

доброго времени суток!

в общем ситуация такая.

компьютер загружается в обычном режиме, но отображает всё в 256 цветах. Говорит - видеодрова не работают. Хотя при загрузке в безопасном режиме 16-бит хотябы выдаёт.
при подключении карты памяти, например, на ней появляются несколько файлов - приложение ДОС ярлык к нему и еще что-то...
NOD32 запускает только свой центр управления. никакие "глубинные" проверки не пашут. Только если nod32.exe переименовать он запустится, но толку от этого ноль.

при попытке запустить regedit говорит файл не найден.

запустил AVZ - пару раз всё заканчивалось синим экраном смерти.. но вроде как потом прошло удачно.
HiJack тоже что-то там пошуршал...

вроде как несколько раз были сообщения об обнаруженных и удалённых троянах и червях.. но это явно не всё. комп всё в том же состоянии...


ну и конечно же, задача - необходимо восстановить систему без потери данных...

вот такой очередной крик о помощи...

заранее спасибо

выполните скрипт..
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\drivers\avipit.exe','');
QuarantineFile('appmgmts.dll','');
QuarantineFile('C:\WINDOWS\PINKFL~1.SCR','');
QuarantineFile('C:\WINDOWS\System32\sstray.exe','');
DeleteFile('C:\WINDOWS\System32\sstray.exe');
BC_DeleteFile('C:\WINDOWS\System32\sstray.exe');
BC_ImportQuarantineList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
после перезагрузки еще один....
[code]
begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
ExecuteRepair(17)
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил...

из-за того что вся моя кутерьма пришлась на полночь - в карантине два дня. я не знаю как обединить отчёты за два дня воедино, поэтому выслал два архива.


Спасибо что занялись моей проблемой

D:\autorun.inf Trojan.Autorun.EU это случайно не CD ?

HDD разбит на два логических C: и D:

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

при попытке открыть диск D: - ошибка "Windows не удалойсь найти файл 'OSO.EXE'....."

выполните скрипт....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('D:\autorun.inf ');
BC_DeleteFile('D:\autorun.inf ');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
затем выполните [URL="http://virusinfo.info/showthread.php?t=8877"]это[/URL]
повторите логи ....

новые логи

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

не могу понять - новые логи загрузились или нет?

вы их видите ?... я нет ...
их нужно прикреплять...

вот
новые лог-файлы

virusinfo_syscure.zip лог старый ... замените

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

пофиксите ....
[code]
02 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
[/code]
попробуйте поискать [B]appmgmts.dll[/B] (хотя скорее его нет) AVZ-сервис -поиск файлов на диске ...
переустановите нод ...

новый CURE лог

пофиксите .... попробуйте переустановить антивирус ... затем отпишите о результатах ..

appmgmts.dll
такого файла действительно нет

переустановите антивирус ... и сделайте дополнительный лог [url]http://virusinfo.info/showthread.php?t=10387[/url]

итак

теперь работает regedit
НОД удалился, переустановился и обновился без проблем. Но все сервисы по прежнему не работают. Путём переименования nod32.exe в od32.exe запустился сервис, который серьезный проблем не выявил. Лог прикрепляю.

так же сделал дополнительный лог AVZ


появился новый симптом- система отключается на синий экран смерти...

???

на BSOD ошибка какая ? ... вредного ничего не видно...

BSOD - это и есть синий экран? )))

всё что я успел различить.. попробую на память воспроизвести:

STOP AT 0x000(не помню сколько нулей)000A

как то так.

еще я выяснил, что msconfig не работает, а regedit работает.
ночью скачал и прогнал CureIt но там тоже ничего не нашлось

странно, что в обычном режиме всё отображается в 256 цветах. Потому как в безопасном - хоть и маленькое разрешение, но хотябы цвета есть. В обычном режиме постоянно при загрузке сообщение - "Windows установил низкие параметры разрешения экрана, если хотите вы можете...", а на самом деле ничего мы не можете...

а если ничего опасного не видно, что тогда стопорит работу НОДа?

что же делать?

премного благодарен за содействие!!!!!

Проверьте, есть ли в реестре такие ключи:
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\App Paths\MSCONFIG.EXE,
@="C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\
MSConfig.exe", HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\App Paths\HELPCTR.EXE,
@="C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\
HelpCtr.exe".
запущены ли службы Help and Support.
пуск - выполнить - [B]sfc /scannow [/B]диск с дистрибутивом должен быть в дисководе ...

как проверить наличие этих служб? и что делать в случае их обнаружения/необнаружения?


дистрибутива сейчас нет. без него конечно-же никак?

[QUOTE=Ankl;134857]
дистрибутива сейчас нет. без него конечно-же никак?[/QUOTE] ...
нужно искать ...
насчет служб ...
пуск- панель управления - администрирование -службы -
если не запущены запустить ...

в списке имеющихся служб Help and Support нет.
что делать?

а если по русски [B]Справка и поддержка[/B] найдете ? :)

ну вы уж совсем обо мне плохого мнения ))))
ничего похожего там нет ((((

[URL=http://foto.radikal.ru/f.aspx?i=d24312975a924dceaa99aff438759ddf][IMG]http://rl.foto.radikal.ru/0709/27/d24883894897t.jpg[/IMG][/URL]

да ))))) эта служба работает )

всё сводится к тому, что надо прогнать восстановление скрытых системных файлов из дистрибутива?...

да ... и проверте ключи реестра

всё о чём вы писали выше - я проверил: ключи есть, службы, как теперь выяснилось ))), работают...

осталось найти дистрибутив и прогнать проверку sfc /scannow

так. sfc /scannow я запустил. проверка прошла. ни о каких либо резльтатах доложено не было. я перезагрузил комп - никаких изменений. НОД не запускает свои сервисы ("не удалось найти файл"), msconfig тоже....

@Ankl
начнем с начала: Система не патченая и потому дырявая, как решето. К этому добавить, что Опера 7 бета выглядит полным динозавром (Опера 9 сегодня актуальна).
[QUOTE]STOP AT 0x000(не помню сколько нулей)000A[/QUOTE]
Этого мало. Нужна полная информация. Отключите автоматический старт системы после стопа, тогда синева не будет исчезать так быстро: [url]http://virusinfo.info/showpost.php?p=81067&postcount=1[/url]

комп не мой. и поэтому юзаю ту оперу какая есть )

а собсно сейчас то мне что делать? я ж не могу спровоцировать специально синий экран

[QUOTE=Ankl;135128]
а собсно сейчас то мне что делать? я ж не могу спровоцировать специально синий экран[/QUOTE]
читайте тут пункт 17: [url]http://www.magicpc.spb.ru/journal/200705/10/06.php[/url]

сделал всё как написано

STOP AT: 0х000000Е2 (0х00000000 0х00000000 0х00000000 0х00000000)

но ведь это ложная информация - насколько я понимаю, когда BSOD появляется сам, это происходит по иной причине.... разве нет?

@Ankl
посмотрите установки на этой картинке:[IMG]http://www.computerra.ru/upload/rtfm/make_bsod_3.gif[/IMG] т.е. надо убрать крючок при [B]Выполнить автоматическую перезагрузку[/B]. Оригинальная статья: [url]http://www.computerra.ru/gid/rtfm/system/235386/[/url]

так. вроде всё устаканилось.
я почистил реестр, переустановил НОД. переустановил драйверы видяхи.

всё сейчас болееменее тихо-спокойно. система работает стабильно.

СПАСИБО ВСЕМ, КТО ПОМОГ МНЕ РАЗРЕШИТЬ ПРОБЛЕМУ!!!!!!

ПРЕМНОГО БЛАГОДАРЕН!!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]