извините что не по правилам,НО...

Не могу отправить Вам карантин по причине не запуска"безопасного режима". дело вот в чем: при загрузке компьютера выдается сообщение что клавиатура не найдена, нажмите F1 (на английском написано всё это), но не работает ни одна кнопка. При этом же, когда запускается виндовс ХР ("добро пожаловать") клавиатура подключается и начинает работать в нормальном режиме.Кстати раньше (вчера днем) работала нормально, а вечером такое началось.
есть мысль что это случилось после расправы с вирусами (не работал двойной щелчок по дискам, и не открывались скрытые папки), и еще не получается сменить пользователя (это если предложите поменять для ремонта) выдает при открытии "учетной записи пользователя": "произошла ошибка сценария" и единственный способ, который нашел, для отключения это выгрузка из диспетчера задач процесса: mshta.ехе.
используемый антивирус: Антивирус Касперского (7.0.1.321) лицензионный, базы обновляю каждый день.
собственно главное разобраться с запуском безопасного режима.
и ещё раз извините что не по правилам сообщение.
заранее благодарен.

Как же компьютер запускается если надо нажать F1, а клавиатура не работает?
Она с USB интересом? Переходник на PS/2 есть?
В BIOS включена опция UBS keyboard support?

1)цитирую дословно:
NO Keyboard Detected!
Press F1 to Resume
Checking NVRAM..
после нормально запускается и работает.
2)нет, она с PS/2
3)про биос не знаю, не могу запустить (или как то можно иначе узнать про опцию?)

Делайте все в обычном режиме загрузки.

ясно. тогда для проблемы создам новую тему или в этой продолжить?

В этой.

вот что надо по правилам.

и ещё какая то мистика творится- Касперский проверяет все буквально за минуты, а CureIT завис на маленьком файле (около 20минут ни че не делал)...((

[COLOR="Red"]*Не постите и не прикрепляйте никакие другие файлы или протоколы, кроме логов HijackThis и AVZ, если Вас об этом не просили.[/COLOR]

[QUOTE=fluorine;288805]CureIT завис на маленьком файле (около 20минут ни че не делал)..[/QUOTE]
Если Касперский остался активным, то Cureit и не будет работать.
Поменяйте клавиатуру. Или подключите Вашу к другому ПК.
В логах ничего подозрительного.

[quote=Rene-gad;288850]Если Касперский остался активным, то Cureit и не будет работать.
Поменяйте клавиатуру. Или подключите Вашу к другому ПК.
В логах ничего подозрительного.[/quote]

в том то и дело что каспер был не активный. а Cureit прошел по диску с виндой, а потом по игровому диску пошел.и там в папке он остановился.
а вот вопрос незнающего: а то что написано что подозрения есть это ничего?или их как нить огородить от мира?(касперским в карантин занести вручную или как то еще)

То, что подозревает AVZ просто на диске лежит. Но посмотреть не помешает.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
QuarantineFile('H:\Documents and Settings\Администратор\Local Settings\Temp\8cwc.sys','');
end.
[/code]
Пришлите карантин так, как написано в приложении 2 Правил.

замена клавиатуры не помогает, точно такое же все как и раньше.
только еще заметил что при нажатии на power, на системнике, загораются кнопки обозначающие Капс,Нум и Скрол.но в опять выдает что не найдена.в общем все по новому кругу


как написано в правилах, я должен спросить: карантиновый архив дошел или нет?

карантин дошел. Там известный зловред.


Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\Documents and Settings\Администратор\Local Settings\Temp\fq0vxw.sys','');
DeleteFile('H:\Documents and Settings\Администратор\Local Settings\Temp\fq0vxw.sys');
DeleteFile('H:\Documents and Settings\Администратор\Local Settings\Temp\8cwc.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.

вот логи.
и вопрос по карантину (уже отправил): присылать в архиве все файлы которые в карантине или только которые упоминаются в коде скрипта?а то там остались файлы с причиной: BootCleaner quarantine (их не высылал)

пофиксите
[code]
F2 - REG:system.ini: UserInit=H:\WINDOWS\System32\userinit.exe
[/code]
больше ничего подозрительного

спасибо за помощь ,но не работает ни клавиатура, ни учетные записи пользователей (скажите что бы выложил скрин ошибки при учетной записи, а то ж без "просьбы" нельзя выкладывать)
у меня клава в биосе работала точно, я создавал новую учетную запись в безопасном режиме и потом перестала работать.(может связано с тем что я теперь не под профилем администратор а под учетной записью с правами администратора?)

насчет учетных записей подробнее ... ничего не понял
насчет клавиатуры у вас видимо usb ?

1)-клавиатура у меня PS/2, подключать другую пробовал уже то же самое.
при загрузке (когда белые буквы-цыфры) появляется:
NO Keyboard Detected!
Press F1 to Resume
Checking NVRAM..
ничего не жму, тк не работает (клава) пока не появляется экран приветствия винды, а в винде работает нормально.

2)-на счет учетных записей:
у меня стояла учетка админа, но пришлось создать другую учетную запись с правами админа (Pavel под которой сейчас нахожусь), сама учетка создавалась в безопасном режиме (тогда клава работала), после входа под учетной записью Pavel отказала клавиатура в биосе и не работает "учетные записи пользователя" (прилагаю картинку)
красным обведен единственный способ, который нашел, закрытия окна.
я просто надеюсь что запустив безопасный режим я смогу поменять учетку на админа обратно. вот суть, если что могу ещё подробнее))

1)попробуйте сбросить биос на дефолт (перемычкой или вытащив батарейку на пару минут )
2)
пуск - выполнить ...
regsvr32 urlmon.dll
regsvr32 shdocvw.dll
regsvr32 msjava.dll
regsvr32 browseui.dll
regsvr32 mshtml.dll
regsvr32 jscript.dll
regsvr32 vbscript.dll
regsvr32 nusrmgr.cpl
regsvr32 /i mshtml.dll

а что меня ожидает при сбросе биоса?я не делал такого и хотелось бы потом не сидеть с такими глазами О_о, о_О, О_О

ничего .... страшного

начнем с хорошего:1-сброс биоса помог клава теперь работает. (завтра побегу переводить стипендию в интернет кошелек)))
2-учетную запись сменить не удается.((
в обычном режими вход в учетную запись не получается (как и раньше, те же ошибки)
в безопасном можно войти под администратором но нелязя удалить данный профиль, под которым в автоматическом режиме загружается винда.

все указанные библиотеки зарегестрировались ?

при выполнении кодов, на этих появляется:
" имя.dll была загружена, но найти точку входа для DllRegisterServer не удалось.

Зарегистрировать этот факт невозможно"
имена команд:
Regsvr32 /i mshtml.dll
regsvr32 /i mshtml.dll

а для regsvr32 msjava.dll выдает: "Ошибка при вызове LoadLibrary("msjava.dll") - Не найден указанный модуль.

и все равно не могу зайти в учетки

[url]http://java.com/en/download/index.jsp[/url] скачайте и установите

выдало: ошибка преобразования. проверьте правильность путей преобразования.
смутило: на сайте: Recommended Version 6 Update 7 (filesize: ~ 7.1 MB) а скачаный инсталер 373кб!!

[QUOTE=fluorine;289146]
смутило: на сайте: Recommended Version 6 Update 7 (filesize: ~ 7.1 MB) а скачаный инсталер 373кб!![/QUOTE]
Полная версия: [url]http://cds.sun.com/is-bin/INTERSHOP.enfinity/WFS/CDS-CDS_Developer-Site/en_US/-/USD/VerifyItem-Start/jre-6u7-windows-i586-p.exe?BundledLineItemUUID=KQ9IBe.p3U0AAAEcx9wTZ53K&OrderID=txdIBe.pvHAAAAEcuNwTZ53K&ProductID=BUtIBe.pr_UAAAEaTTMke7Zb&FileName=/jre-6u7-windows-i586-p.exe[/url] (15,2 Мб).
Онлайн-Инсталлер - 373 Кб :)

установил.команды которые не работали так и не работают.ошибка сценария в учетных записях продолжается.

идей нет никаких((((
я так понимаю(((

такая же басня началась и с qipом(( ошибка сценария IE

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] h:\\documents and settings\\администратор\\local settings\\temp\\fq0vxw.sys - [B]Worm.Win32.AutoRun.cpq[/B] (DrWEB: Trojan.NtRootKit.885)[*] h:\\documents and settings\\администратор\\local settings\\temp\\8cwc.sys - [B]Worm.Win32.AutoRun.cpq[/B] (DrWEB: Trojan.NtRootKit.885)[*] h:\\documents and settings\\123\\local settings\\temp\\fq0vxw.sys - [B]Worm.Win32.AutoRun.cpq[/B] (DrWEB: Trojan.NtRootKit.885)[*] h:\\documents and settings\\123\\local settings\\temp\\8cwc.sys - [B]Worm.Win32.AutoRun.cpq[/B] (DrWEB: Trojan.NtRootKit.885)[/LIST][/LIST]