Printable View
Добрый день! Интернета нет, папка сетевые подключения не открывается. Служба "Сетевые подключения" не запускается из-за отсутствия файла, хотя он есть в windows, могу ошибаться. Почистил ноут от вирусов давно. Прилагаю три файла по правилам и еще один лог ComboFix (запустил его вчера).
Уважаемый(ая) [B]SerDiman[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Откат системы можно сделать, на дату до возникновения проблемы?
[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL].
Нет точек восстановления системы... (((
Прилогаю лог MiniToolBox
Как всегда >:( А могли решить проблему в несколько кликов мышкой...
Включите восстановление системы.
[Скачайте [URL="http://www.tweaking.com/files/setups/tweaking.com_windows_repair_aio_setup.exe"]Windows Repair (All In One)[/URL], установите, запустите, закладка "Start Repairs", "Start", на предложение сохранить реестр и создать точку восстановления соглашайтесь, отметьте пункт [B]12 "Repair Winsock & DNS Cache"[/B], [B]25 "Restore Important Windows Services"[/B], и нажмите "[B]Start[/B]".
После перезагрузки проверяйте работу сети.
Вообще восстановление системы включено. Проблема осталась ((( что еще можно сделать?
Случайно такая проблема не появилась после использования Combofix? И вообще зачем запускали его? >:(
Неа до и после использования комбофикс та же проблема, вопрос "Зачем?" - месяц ранее попросили почитить ноут от вирусов, именно ComboFix помог.... А что случилось после комбофикса? он удалил нормальные файлы что ль?
[LIST=1][*]Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.[*][LIST][*]Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".[*]Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)[/LIST]
[*]Введите sfc /scannow и нажмите Энтер.[*]Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.[/LIST]
Я это сделал до ComboFixa. Сейчас еще раз сделаю
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.
C:\Windows\system32>sfc /scannow
Начато сканирование системы. Этот процесс может занять некоторое время.
Начало стадии проверки при сканировании системы.
Проверка 100% завершена.
Защита ресурсов Windows не обнаружила нарушений целостности.
C:\Windows\system32>
Деинсталлируйте ComboFix: нажмите [b]Пуск[/b] => [b]Выполнить[/b] в окне наберите команду [b]Combofix /Uninstall[/b], нажмите кнопку "[b]ОК[/b]"
[IMG]http://safezone.cc/images/combofix-uninstall.jpg[/IMG]
Скачайте [url="http://oldtimer.geekstogo.com/OTC.exe"]OTCleanIt[/url], запустите, нажмите [B]Clean up[/B]
Скачайте и запустите [URL="http://www.getsysteminfo.com/download/GetSystemInfo.exe"]GetSystemInfo (GSI)[/URL], нажмите [B]«Settings»[/B] и передвиньте бегунок вверх, так чтобы настройки были [B]«Maximum»[/B], нажмите [B]«Ок»[/B] и далее [B]«Create Report»[/B], после окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу [URL="http://www.getsysteminfo.com/index.php?hl=ru"]автоматического анализатора[/URL]. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку [B]"Обзор"[/B] и выберите файл отчета [B]GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования.zip[/B], нажмите [B]"Отправить"[/B]. Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.
[url]http://www.getsysteminfo.com/read.php?file=8fa36cb4a4e4fc23f45fc345c9e6e693[/url]
Чего-то какой-то грызок лога получился. Сделайте еще раз лог GetSystemInfo. Перед сбором отчета желательно отключить временно антивирус.
Антивирус отключил, всё равно тоже самое(((
[url]http://www.getsysteminfo.com/read.php?file=d916b0c630c2300834e4db5a4ebc0373[/url]
В командной строке от имени Администратора введите и нажмите Enter:
[CODE]
msinfo32 /nfo %USERPROFILE%\Desktop\INFO.NFO
[/CODE]
Получившийся файл [B]info.nfo[/B] на рабочем столе запакуйте в zip архив и прикрепите.
Я ввел в командной строке msinfo32 и ентер, открылось окошко "Сведения о системе", написано "Не удалось собрать сведения, Нет доступа к средствам WMI. Файлы управления Windows были перемещены или удалены"
Проделайте [URL="http://windxp.com.ru/articles89.htm"]эту[/URL] процедуру с реестром Windows. Потребуется LiveCD диск.
Дата создания копий реестра 22 февраля, а проблема появилась 18 или 19 февраля... Ранее 18 февраля не сохранялись?
Кстати, вас с праздником! ))))
[QUOTE=SerDiman;1093555]Ранее 18 февраля не сохранялись?[/QUOTE]
Видимо нет. Печально конечно.
Вариантов больше нет?
[LIST=1][*]Скачайте [B][URL="http://dsrt.dyndns.org/uvsfiles.htm"]Universal Virus Sniffer[/URL][/B] (uVS)[*]Извлеките uVS из [I]архива[/I] или из [I]zip-папки[/I]. Откройте папку с UVS и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт [B]"Запустить под текущим пользователем"[/B].[*]Выберите меню [B]"Файл"[/B] => [B]"Сохранить полный образ автозапуска"[/B]. Программа предложит вам указать место сохранения лога в формате [B]"имя_компьютера_дата_сканирования"[/B]. Лог необходимо сохранить на рабочем столе.
[INDENT][SIZE="1"][B]!!!Внимание.[/B] Если у вас установлены архиваторы [B]WinRAR[/B] или [B]7-Zip[/B], то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.[/SIZE][/INDENT][*]Дождитесь окончания работы программы и прикрепите лог к посту в теме.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][*][/LIST]
Прилагаю лог UVS.....
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url]
[code]
;uVS v3.82 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
breg
deldir %SystemDrive%\PROGRAM FILES\CONDUIT\COMMUNITY ALERTS
delref HTTP://WEBALTA.RU/SEARCH
zoo D:\GAMES\3D INSTRUCTOR 2.2 HOME\BIN\WIN32\STARTER.EXE
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\SWVUPDATER\UPDATER.EXE
deltmp
restart
[/code]
Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата [B].ZIP[/B] с паролем [B]virus[/B] и отправьте этот файл по ссылке "[B]Прислать запрошенный карантин[/B]" над первым сообщением в теме.
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ExecuteRepair(18);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Сообщите, произошло ли чудо...
После выполнения скрипта в uvs не могу запустить никакие программы (((
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
похоже, что-то с explorer.exe после выполнения скрипта
но мне запустить удалось totalcommander с помощью автозагрузки и через него запустил avz
[QUOTE=Vvvyg;1093759]
Сообщите, произошло ли чудо...[/QUOTE]
проблема так же
Значит, систему под снос.
Прилагаю лог adwcleaner
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Прислал карантин...
Результат загрузки
Файл сохранён как 140224_055002_ZOO_24-02-2014_9-42_530add8ad6034.zip
Размер файла 231557
MD5 67cfe8de4bf1f33ebfb2e1ca01fa14ba
Файл закачан, спасибо!
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите следующие галочки, [B]если используете программы и сервисы Yandex[/B]:
на вкладке [B]Folders[/B]
[CODE]C:\Program Files\Mail.Ru
C:\Program Files\Yandex
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
C:\ProgramData\Yandex
C:\Users\User\AppData\Local\Yandex
C:\Users\User\AppData\LocalLow\Mail.Ru
C:\Users\User\AppData\LocalLow\Yandex
C:\Users\User\AppData\Roaming\Mail.Ru
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
C:\Users\User\AppData\Roaming\Yandex[/CODE]
Затем нажмите [B]"Clean"[/B], по окончании удаления программа перезагрузит систему.
Проблема осталась, я решил переустановить систему, спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]