Пропала Панель управления, и тд...

Printable View

30.09.2008, 00:26
Сэм08

Вложений: 3

Пропала Панель управления, и тд...

Нет панели управления, отключить восстановление невозможно (вообще никак, на любые попытки вылезает "Операция отменена вследствие ограничений..."), выгрузить и отключить Avast невозможно, удалить Norton Antivirus невозможно, CureIt Dr.Web показывает "всё чисто", Windows Alert вылетает в кол-ве 5 окон каждые 3-5 минут, предупреждение Windows Antivirus всё время на рабочем столе...
Ужос, короче... Помогите пожалуйста, если это, конечно возможно...
Логи попытаюсь прикрепить получившиеся...
30.09.2008, 09:32
wise-wistful

Обновите базы АВЗ

Отключите Восстановление системы.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('H:\WINDOWS\system32\HotfixQ0306270.exe','');
QuarantineFile('H:\WINDOWS\system32\printer.exe','');
QuarantineFile('H:\WINDOWS\System32\Drivers\Pxf42.sys','');
QuarantineFile('H:\WINDOWS\System32\Drivers\Ovc30.sys','');
QuarantineFile('H:\DOCUME~1\84C5~1\LOCALS~1\Temp\kbeepm.sys','');
QuarantineFile('H:\WINDOWS\System32\Drivers\Jqx32.sys','');
QuarantineFile('H:\WINDOWS\System32\Drivers\Hpw64.sys','');
QuarantineFile('H:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
QuarantineFile('h:\windows\system32\spoolvs.exe','');
QuarantineFile('h:\windows\shell.exe','');
QuarantineFile('h:\documents and settings\Маша\Главное меню\Программы\Автозагрузка\findfast.exe','');
QuarantineFile('h:\documents and settings\all users\Главное меню\Программы\Автозагрузка\autorun.exe','');
DeleteFile('H:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('H:\WINDOWS\System32\Drivers\Hpw64.sys');
DeleteFile('H:\WINDOWS\System32\Drivers\Jqx32.sys');
DeleteFile('H:\DOCUME~1\84C5~1\LOCALS~1\Temp\kbeepm.sys');
DeleteFile('H:\WINDOWS\System32\Drivers\Ovc30.sys');
DeleteFile('H:\WINDOWS\System32\Drivers\Pxf42.sys');
BC_ImportAll;
BC_DeleteSvc('Pxf42');
BC_DeleteSvc('Ovc30');
BC_DeleteSvc('Hpw64');
BC_DeleteSvc('Jqx32');
BC_DeleteSvc('kbeepm');
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=31137[/url]

Повторите логи.
30.09.2008, 10:04
Сэм08

Спасибо за ответ...
Я бы рад отключить восстановление... Только как? Система не пускает меня вообще никуда... Везде это чертово "...обратитесь к администратору..."... :(
И в безопасном режиме, и в обычном....
Базы AVZ обновил еще вчера...
Я до больного компа только вечером доберусь, скрипт-то запускать, если восстановление не отключается?
30.09.2008, 10:33
Гриша

Запускать, потом отключите...
30.09.2008, 22:35
Сэм08

Вложений: 3

Выполнил указанный скрипт... Ничего не изменилось... По-прежнему нет Панели Управления, невозможно отключить восстановление, невозможно отключить антивирус....
Новые (я надеюсь, что новые :)) логи высылаю...
30.09.2008, 22:40
Сэм08

Да, карантин закачал.
30.09.2008, 22:52
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('h:\documents and settings\all users\Главное меню\Программы\Автозагрузка\autorun.exe');
DeleteFile('h:\documents and settings\Маша\Главное меню\Программы\Автозагрузка\findfast.exe');
DeleteFile('h:\windows\system32\printer.exe');
DeleteFile('h:\windows\shell.exe');
DeleteFile('h:\windows\system32\spoolvs.exe');
DeleteFile('H:\Documents and Settings\Маша\Главное меню\Программы\Автозагрузка\findfast.exe');
DeleteFile('H:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\autorun.exe');
DeleteFile('H:\WINDOWS\shell.exe');
DeleteFile('H:\WINDOWS\system32\spoolvs.exe');
DeleteFile('H:\WINDOWS\system32\printer.exe');
DeleteFile('H:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\findfast.exe');
DeleteFile('H:\WINDOWS\shell.exe');
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи
30.09.2008, 23:03
XP user

Сначала делайте как говорит [b]V_Bond[/b]. Для того, чтобы отключить Восстановление системы (если вдруг не получится), попробуйте запустить .vbs скрипт из RAR файла (DisableSystemRestore.vbs). Дваждый щёлкать и всё. Перезагрузите компьютер и выполните скрипт AVZ.

Paul
30.09.2008, 23:49
Сэм08

Вложений: 3

Вот новые логи... Windows Alert и Windows Antivirus предупреждения исчезли, спасибо... В остальном всё по-прежнему... Восстановление системы не отключается... Утилита из рар-архива не запускается чего-то....
30.09.2008, 23:51
Сэм08

Тьфу, скрипт, а не утилита....
01.10.2008, 00:03
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('H:\Documents and Settings\Сеня\Local Settings\Temporary Internet Files\Content.IE5\', '*.*', true);
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи
02.10.2008, 20:55
Сэм08

Вложений: 3

Скрипт выполнил. Изменений нет :(
Новые логи прикрепил
02.10.2008, 21:19
V_Bond

пофиксите ...
[code]
O4 - HKCU\..\Run: [Spoolsv] H:\WINDOWS\system32\spoolvs.exe
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.202
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.202
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.202
O20 - Winlogon Notify: sysfldr - H:\WINDOWS\
[/code]
экранную заставку поменяйте что еще не так ?
02.10.2008, 22:00
Сэм08

Пофиксил...
Что не так? Да всё то же :)
Панель управления так и не появилась, а на любую попытку обратиться к каким-либо функциям (в том числе при попытке поменять заставку :) ) пишет: "Операция отменена... вследствие... ограничений. Обратитесь к администратору"...
02.10.2008, 22:06
V_Bond

выполните скрипт
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]
02.10.2008, 22:13
Сэм08

Увы, но ничего не изменилось :(
02.10.2008, 22:31
V_Bond

сделайте экспорт ветки реестра (пуск выполнить regedit )
HKCU\Software\Policies\Microsoft
02.10.2008, 22:46
Сэм08

Сделал. А что дальше делать?
02.10.2008, 22:48
V_Bond

запаковать и приложить к сообщению
02.10.2008, 22:52
Сэм08

Вложений: 1

Попробую :)
02.10.2008, 23:01
V_Bond

давайте еще
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
03.10.2008, 07:13
Сэм08

Вложений: 1

Вот...
03.10.2008, 13:00
Rene-gad

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.
03.10.2008, 20:02
Сэм08

Скрипт выполнил. Ничего не изменилось.
03.10.2008, 21:37
Rene-gad

[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.

[COLOR="Red"]
- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Не выключено системное восстановление.
[/COLOR]

Логи выполненные с нарушением правил, как не отображающие состояние системы и не дающие возможности, назначить правильное лечение, в дальнейшем рассматриваться не будут.
Повторите 3 лога в соответствии с правилами.
Спасибо за понимание.[/B]
05.10.2008, 15:31
Сэм08

Вложений: 3

Хм... Ну я писал же, что не получается отключить восстановление... Теперь вот в безопасном режиме удалось. Отключил. Базу AVZ обновил... Логи вроде по всем правилам сделал... Прикрепляю последние...
05.10.2008, 17:37
Rene-gad

Ничего подозрительного не вижу.
Пуск/Свойства - Расширенные - стоит там Панель Управления Показывать/Не показывать?
09.10.2008, 20:51
Сэм08

Извините, что пауза долгая...
Короче, не пускает меня система никуда всё равно.... Всё время это сообщение: "Операция отменена вследствие действующих для компьтера ограничений"...
22.02.2009, 08:19
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]35[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] h:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\autorun.exe - [B]Trojan.Win32.Pakes.kpt[/B][*] h:\\documents and settings\\маша\\главное меню\\программы\\автозагрузка\\findfast.exe - [B]Trojan.Win32.Pakes.kpt[/B][*] h:\\windows\\shell.exe - [B]Trojan.Win32.Pakes.kpt[/B][*] h:\\windows\\system32\\printer.exe - [B]Trojan.Win32.Pakes.kpt[/B][*] h:\\windows\\system32\\spoolvs.exe - [B]Trojan.Win32.Pakes.kpt[/B][/LIST][/LIST]