Windows7 Ultimate. Черный экран, курсор мыши. [Trojan.Win32.Patched.pj ]

Доброго дня.
Бук Emachines E725. На борту Windows7 Ultimate.
При включении и последующей загрузке доходит до момента, когда должно быть окно приветствия, но его нет, есть лишь чёрный экран, курсор мыши (на движение самой мыши реагирует, на нажатие клавиш - нет).
Ctrl-ESC, Ctrl-Alt-Del реакции не видно. В безопасном режиме то же самое.
Процедура восстановления загрузки (по <F 8> не помогает.

НО. Иногда, если обесточить бук, то при последующей загрузке запускается нормально. Но нерегулярно.
Сделал флешку с uVS, сделал полный образ автозапуска:
[ATTACH]416700[/ATTACH]

Спасибо.

Уважаемый(ая) [B]Anlos[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

сегодня получилось запустить проблемную систему:
Включил компьютер. Дело дошло до черного экрана и курсора мыши. Оставил, ничего не трогал. Где-то минут через сорок загрузка завершилась как обычно (рабочий стол, все приложения работают).

Сделал логи
[ATTACH]417792[/ATTACH]
[ATTACH]417793[/ATTACH]
[ATTACH]417794[/ATTACH]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\8FEE~1\AppData\Local\Temp\3fcc1.exe','');
QuarantineFile('c:\windows\explorer.exe','');
DeleteFile('C:\Users\8FEE~1\AppData\Local\Temp\3fcc1.exe');
DeleteFile('C:\Windows\Tasks\ig4mn.job');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])


[quote="Anlos;997736"]Сделал флешку с uVS, сделал полный образ автозапуска:
MININT-ACFG67P_2013-04-30_19-25-44.7z[/quote]
при запуске uVS надо было указать путь к проблемной виндоус. Подробней как правильно делать [url]http://virusinfo.info/showthread.php?t=121985[/url]

Скрипт выполнил. Компьютер перезагрузился. Система загрузилась без проблемы, описанной в начале.
запрошенные логи прикладываю.

[ATTACH]417809[/ATTACH]
[ATTACH]417808[/ATTACH]

образ автозапуска с помощью uVS переделывать?

вижу у вас установлен malwarebytes' anti-malware

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь.

Лог MBAM
[ATTACH]417904[/ATTACH]

Ссылка на результат анализа
[url]http://virusinfo.info/virusdetector/report.php?md5=7B042891583B7F2799BEE00228C1C0CF[/url]

проблем больше нет ?

хотелось бы чтобы было так.
Пару тройку раз после выключения\включения система стартовала нормально.
Сегодня ситуация снова как в начальном сообщении :(

тогда
[quote="Anlos;999903"]образ автозапуска с помощью uVS переделывать?[/quote]
переделывайте

[ATTACH]418062[/ATTACH]

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]

[CODE];uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://SEARCHFUNMOODS.COM/?F=1&A=IRON2&IR=IRON2&CD=2XZUYETN2Y1L1QZUTDTDTBYCTBTBTCYCYEYEZYYBYDYCYB0DTN0D0TZU0CTAYBTDTN1L2XZUTBTFTBTFTCTFYETDYB&CR=918487897
regt 12
restart[/CODE]

перезагрузитесь и проверьте, что с проблемой.

Увы, всё по-прежнему.

а после чего это всё началось ?

Коллега принёс домашний бук с симптомами описанными в первом посте. Предысторию не рассказывал.

[quote="Anlos;1000387"]Пару тройку раз после выключения\включения система стартовала нормально.
Сегодня ситуация снова как в начальном сообщении[/quote]
проверьте винчестер на бедблоки. Проблема похоже не вирусная

Проверка памяти и винта - обычно первое что я делаю в таких случаях.
На всякий случай попробую ещё раз завтра.

Винт в порядке, бэдов не наблюдается.

Система, что интересно, первый раз в день грузится без вопросов.
DrWeb ругается на c:\windows\system32\rpcss.dll
говорит, что заражён и блокирован.

[quote="Anlos;1001059"]DrWeb ругается на c:\windows\system32\rpcss.dll
говорит, что заражён и блокирован.[/quote]
ок, понятно. Главное не лечите его с помощью DrWeb, а то с высокой долей вероятности система потом не загрузится и поднять будет очень трудно.

На данный момент, как понимаю удаётся нормально включить компьютер ?

1) Создайте точку восстановления
2) [CODE]c:\windows\system32\rpcss.dll[/CODE]
Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы.

карантин выслал.

Установите это [URL="http://hotfixv4.microsoft.com/Windows%207/Windows%20Server2008%20R2%20SP1/sp2/Fix356164/7600/free/426491_intl_i386_zip.exe"]обновление[/URL] отпишитесь, что с проблемой.

* Установил обновления
* Выключил штатно, включил - проблема
* Принудительно выключил (длительным нажатием кнопки питания), включил - нет проблемы
* Выключил штатно, включил - проблема
* Принудительно выключил, включил - нет проблемы
* Перезагрузил штатно - проблема
* Принудительно выключил, включил - нет проблемы.

Вобщем, чудеса продолжаются. :(

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Если загрузиться с флешки uVS, запустить AVZ и выполнить в нём мастер поиска и устранения проблем, выбрав категорию "Системные проблемы", степень вредности "Наиболее опасные проблемы", то находится следующее:
- Модифицирован ключ запуска проводника
- Модифицированы префиксы протоколов
- Интернет эксплорер - разрешено использование АктивИкс, не помеченных как безопасные
- Интернет эксплорер - разрешена загрузка неподписанных элементов АкстивИкс
- Интернет эксплорер - разрешен запуск программ и файлов в окне АйФрэйм
- Разрешен автозапуск с ХДД
- Разрешен автозапуск с сетвых дисков
- Повреждены настройки СэйфБут

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

А если выбрать "все проблемы", то появляются ещё пункты
- Нарушение ассоциации EXE файлов
- Нарушение ассоциации COM файлов
- Разрешен автозапуск с СДРОМ
- Разрешен автозапуск со сменных носителей

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Исправление этих проблем на безпроблемность загрузки не влияет...

Что ещё из не-программного может быть? Вроде как обычно при проблемах с памятью другая симптоматика... Винт вроде как тоже в порядке...

1) Создайте точку восстановления системы.
2) пролечитесь с помощью [URL="http://www.kaspersky.ru/antivirus-removal-tool"]Kaspersky Virus Removal Tool[/URL]
3) отпишитесь о результатах.

Всё по-прежнему.
Готов уже сдаться и сделать полную переустановку.
:(

Тема закрыта. Перустановил систему.
Спасибо за помощь! Жаль, что не получилось без переустановки.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\rpcss.dll - [B]Trojan.Win32.Patched.pj[/B] ( BitDefender: Gen:Variant.Kazy.160775 )[/LIST][/LIST]