Printable View
Win2000Prof грузится только в VGA моде при отключенном LAN кабеле. Если кабель подключить на ходу - перезагрузится, если кабель подключен или режим SVGA - будет бесконечно перезагружаться.
Машин таких 2 и при установке на другой винт все работает.
sfc /purgecache /scannow пробовал, загрузку с диска с восстановлением R пробовал.
AVZ оба скрипта на 95% выдает Invalid variant type.
выполните скрипт ...
[code]
begin
QuarantineFile('C:\WINDOWS\system32\mswapi.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
Правильно ли я понял, что на самом деле в строке пути к файлу mswapi.dll должно быть не windows а winnt?
virusinfo_cure.zip - из темы убрать ... прислать по ссылке над темой ...
C:\WINDOWS\system32\mswapi.dll - Trojan.Spy.IESpy.B
выполните скрипт. ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\mswapi.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи ... ( в нормальном режиме)
[quote=V_Bond;221084]повторите логи ... ( в нормальном режиме)[/quote]
Собственно в нормальном в смысле способа загрузки винды - так она и так в нормальном, посто сетка не подключена и драйвер видяхи удален. Или в смысле способа предрставления файлов - я правильно понял, что имелся в виду способ по ссылке над темой?
При попытке удалить вложение в расширенном режиме правки сообщения открывается окно с текстом о том, что у меня недостаточно прав.
[QUOTE=ascodts;221098]
При попытке удалить вложение в расширенном режиме правки сообщения открывается окно с текстом о том, что у меня недостаточно прав.[/QUOTE] - мой кабинет управление вложениями ...
- предыдущие логи сделаны в safe mode
[quote=V_Bond;221101]- мой кабинет управление вложениями ...
- предыдущие логи сделаны в safe mode[/quote]
- сделал
- честное слово нет. Как уже сказал отключена сетка и замочен видюк. Другое дело, что часть сервисов ручками в Отключено или Вручную переведено, а Alerter не запускается ни сам, ни ручками, хотя и установлен в Авто.
[code]
Система загружена в режиме защиты от сбоев (SafeMode)
[/code]
Хорошо. Как в самой винде посмотреть в какой она моде в данный момент и может ли быть такой эффект из-за остановленного RPC.
RPC это ключевая служба ... без нее почти ничего не работает ..
Вот список автозапускаемых служб в Safe Mode
The following lists the services that start automatically when you start the computer in Safe mode:
Event Log
Logical Disk Manager
Plug and Play
Remote Procedure Call (RPC)
Windows Management Instrumentation
У меня после загрузки запущено больше половины всех служб.
Запуск RPC никак не повлиял ни на судьбу Alerter'а, ни на проявления проблемы (ребутимся).
Стало появляться сообщение Ошибка приложения svchost.exe
Попробовал специально по F8 вызвать меню и выбрать нормальную загрузку.
Опять у AVZ в обоих скриптах на 91% Invalid Variant type
А вот это IMHO объясняет судьбу Alerter'а:[COLOR=sienna]O23 - Service: Alerter - Unknown owner - c:\temp\3\svchost.exe[/COLOR]
После исправления в реестре на c:\winnt\system32\smlogsvc.exe заработал Alerter
Поковырялся в списке сервисов и нашел "Оповещения и журналы производительности" с той-же (правильной) строчкой, но теперь запускается любой из них и сразу МОЛЧА останавливается.
N
virusinfo_cure.zip - это не лог ... а карантин ... его прикреплять нельзя ...
что - то я вас не понимаю, говорите о вин 2000 в логах ХР ...
В логах xp из-за того, что они,видимо, не записываются - я же писал, что на стандартных скриптах ошибка на 91% . Система W2KPro rus.
логи выполненные из под другой системы ?
тогда они бесполезны ...
Это я и сам понимаю, а как получить из под этой? AVZ по новой залил - та-же хрень, уже на 86%
Сделайте хотя бы так - меню файл - исследование системы. Лог сюда.
Вот.
[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачайте [/URL] C:\WINDOWS\System32\Drivers\Nlna43.sys и такой kdohm.exe - сначала Copy to (скопируйте) затем force delete (удалите) ...
копии файлов заархивируйте с паролем virus ипришлите по ссылке над темой ...
сделайте полный комплект логов ...
kdhom.exe обнаружить не удалось, а вот C:\WINDOWS\System32\Drivers\Nlna43.sys был, но я что-то неправильно сделал и после описанных процедур в папке, куда я сделал copy to ничего не оказалось. Однако система после перезагрузки перестала ребутиться при подключении сетевого кабеля и после установки дров.
Какие нужны логи и что предпринять, если AVZ опять споткнется?
сделайте теперь логи по правилам ...
Пока, к сожалению, AVZ не создает логов (см. выше)
Проведу ряд реанимационных мероприятий для W2K и если заработает - вышлю.
Кстати я нашел куда я дел Nlna43.sys. Его тоже пришлю позже.
Ну вот как и обещал, высылаю логи и архив с Nlna.sys (последний имеет видимо больше академический интерес)
kdohm.exe поищите при помощи авз ... если найдется пришлите по правилам ...