Ошибка при загрузке, не работает панель управления

Printable View

18.01.2008, 00:22
che-rock

Вложений: 2

Ошибка при загрузке, не работает панель управления

При загрузке выдает сообщения, скрины прикреплены. В панеле управления тоже не пускает те же ошибки.
18.01.2008, 01:13
V_Bond

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('smtpdrv');
SetServiceStart('smtpdrv', 4);
StopService('Okg30');
SetServiceStart('Okg30', 4);
StopService('Jrn17');
SetServiceStart('Jrn17', 4);
StopService('msupdate');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Okg30.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Jrn17.sys','');
QuarantineFile('c:\windows\system32\..\svchost.exe','');
DeleteFile('c:\windows\system32\..\svchost.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Jrn17.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Okg30.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll');
DelBHO('{85911752-BC96-4fff-9121-6EB9D8F438E1}');
BC_DeleteSvc('smtpdrv');
BC_DeleteSvc('Okg30');
BC_DeleteSvc('Jrn17');
BC_DeleteSvc('msupdate');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил...
повторите логи ....
18.01.2008, 17:53
V_Bond

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\w32sys15.exe','');
QuarantineFile('C:\WINDOWS\Temp\abc3CB1.tmp','');
DeleteFile('C:\WINDOWS\Okg30.sys');
DeleteFile('C:\WINDOWS\Temp\abc3CB1.tmp');
DeleteFile('C:\WINDOWS\system32\w32sys15.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил...
повторите логи ....
18.01.2008, 18:45
V_Bond

Восстановление системы: включено / отключить ...
деинсталировать аваст ...
пофиксить ...
[code]
O20 - Winlogon Notify: abc32reg - C:\WINDOWS\
[/code]
18.01.2008, 18:48
che-rock

до этого не запускалась игра, а если удалить из папки "internet explorer" файл setupapi.dll то игра идет, А панэль управления все также.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

не могу отключить, не заходит в свойства или в панель управления
18.01.2008, 18:53
drongo

Вот этот скрипт пробуй :
[code]begin
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(12);
RebootWindows(true);
end.[/code]
зайти в безопасный режим, если не выходит так и удалить наконец аваст
18.01.2008, 20:29
che-rock

аваст удалить не могу, в безопасном режиме такая же история, убрал его из автозагрузки.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[url]http://virusinfo.info/showthread.php?t=16590[/url] тут такая же проблема, но его решения не помогли

[size="1"][color="#666686"][B][I]Добавлено через 1 час 21 минуту[/I][/B][/color][/size]

обновил карантин
18.01.2008, 20:58
V_Bond

на сайте аваст должна быть утилита для удаления ....
18.01.2008, 22:03
rubin

[url]http://avast.com/eng/avast-uninstall-utility.html[/url]
Вот их утилита
18.01.2008, 22:55
che-rock

спасибо за ссылку удалил скрипт #6 выполнил, что дальше

[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]

скажите как отключить востоновление системы. без панели управления и свойствах в моём компьютере
18.01.2008, 23:01
V_Bond

после последнего скрипта ... должно получится отключить восстановление ....
вы пробовали ?
18.01.2008, 23:05
che-rock

а после этого скрипта (#6) что делать дальше

[size="1"][color="#666686"][B][I]Добавлено через 40 секунд[/I][/B][/color][/size]

я сделал его
18.01.2008, 23:10
V_Bond

восстановление так и не можете отключить ?
18.01.2008, 23:18
che-rock

извините но я не знаю как узнать это

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

в пуске >стандартные>служебные>востоновления системы не открывается
18.01.2008, 23:22
V_Bond

пуск - выполнить - msconfig .... (там большая кнопка )
18.01.2008, 23:26
che-rock

если нажать запустить востоновление системы выскакивает белое окно т.е. в окне востоновления системы нет ничего
18.01.2008, 23:29
V_Bond

сделайте принтскрин ...
18.01.2008, 23:56
che-rock

кнопка вложения не работает

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

[url]http://foto.mail.ru/mail/che_rock/1/2.html[/url]
19.01.2008, 00:35
V_Bond

давайте новый комплект логов ...
19.01.2008, 15:17
che-rock

кнопка вложения не работае, я отослал через "Прислать запрошенные файлы"
19.01.2008, 16:24
rubin

Логи вижу, но скачать не могу...
Залейте, пожалуйста, на virusinfo.ifolder.ru
19.01.2008, 22:31
che-rock

[url]http://virusinfo.ifolder.ru/5019226[/url]
21.01.2008, 22:32
che-rock

мой случай смертельный ?
22.02.2009, 03:31
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\документы\\settings\\abc32.dll - [B]Trojan.Win32.Inject.sm[/B] (DrWEB: BackDoor.Bifrost.526)[*] c:\\windows\\temp\\abc3cb1.tmp - [B]Trojan-Downloader.Win32.Diehard.dg[/B] (DrWEB: BackDoor.Bulknet.129)[/LIST][/LIST]