Не запускается cmd, regedit и т.п.

итак, симптомы.

не загружаются проги, которые обычно стартовали вместе с системой (оболочка антивируса доктор веб, блютуфный софт и проч.)

после загрузки и логона вылезает generic host process for win32 services. поведение как и везде. помогает отодвинуть в сторону.

не запускается regedit.
при запуске cmd перезапускается explorer.
не применяются настройки сетевых подключений (айпишник и т.п.).

после нажатия "применить" появляется окно с предложением перезагрузиться. и с перезагрузкой, и без - настройки остаются прежними.

послал в ребут, комп замер на окне "завершение сеанса". помог ресет.

перестал загружаться в безопасном режиме. замирает на стадии мигающего курсора на черном экране. лампочка хдд горит постоянно. больше 10 минут ждать не стал.

установка sp3 закончилась неудачно.

пробовал лечить cure it, avz. они что-то находили и удаляли (было неделю назад. что конкретно - не сохранилось). avz - обнаруживал руткиты.

на данный момент при проверке cure it (загрузил винду с bart pe, т.е. с сидюка) нашел только trojan.pws.banker.origin в папке карантина доктора веба.

но симптомы остались.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\ADMINI~1.PAV\LOCALS~1\Temp\E7C71uEi.sys','');
QuarantineFile('C:\Documents and Settings\pavlik\My Documents\Uploader.rar','');
BC_ImportAll;
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).

сделал.

зы попробовал еще раз sp3. замирает на стадии "running processes after install".
после ресета делает откат установки сп.

с виндовс апдейт дает выбрать какие заплатки ставить, но загрузка замирает на 0%.
и вылазит ошибка svchost.

У Вас права администратора на этом компьютере есть?

[QUOTE=PavelA;403812]У Вас права администратора на этом компьютере есть?[/QUOTE]
есть. но часть логов снимал под неадминской учеткой. переделать?

Да.

уточнение. переделать только логи авз и хайджека или карантин тоже?

Только логи AVZ. Да, еще лучше тем,который в моей подписи.

сделал твоим авз.

,AVZ запущен из терминальной сессии (RDP-Tcp#1) - не так ты все-таки логи делаешь.
Выполнить скрипт:
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\..\xhr.jlc','');
DeleteFile('C:\WINDOWS\system32\..\xhr.jlc');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=46036[/url]

[QUOTE=PavelA;403932],AVZ запущен из терминальной сессии (RDP-Tcp#1) - не так ты все-таки логи делаешь.[/QUOTE]
да просто я и этот комп были не рядом. вот и делал всё удаленно. :)
щас уже могу локально.
после выполнения скрипта комп замер на стадии завершения работы системы.
логи чуть позже.

вот.

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Plproxdpsc');
QuarantineFile('Plproxdpsc.sys','');
DeleteFile('Plproxdpsc.sys');
ExecuteRepair(1);
ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать заново логи после перезагрузки.

готово.

Проблемы решились?

по большей части - да. комп ожил. кмд и т.п. работает. сервис пак + остальные апдейты накатил.
только с сетевыми настройками косяк остался. не применяет без перезагрузки (как должно быть). после ребута настройки остаются старыми. если отказаться от ребута меняется айпи и маска, остальные поля (шлюз и днс) становятся пустыми. на кнопку "исправить" не реагирует.

Лог Хиджака еще нужен для комплекта.
Да, и еще. Два а/вируса видно - Др.Веб и Симантек. Правильнее одного
оставить, который с лицензией.

хм. симантека удалил несколько лет назад. доктор веб - основной.
если подскажешь, как следы от симантека почистить, будет круто. :)

сбросил настройки tcp/ip, как описано тут - не помогло.
[url]http://support.microsoft.com/kb/299357[/url]

хайджек прилагаю.

[url]http://service1.symantec.com/SUPPORT...eg=hho&src=hot[/url] - поковыряйся вот тут.

линк порезался, не открывается.

Извини. :)
[url]http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2005033108162039?OpenDocument&lg=en&ct=us&seg=hho&src=hot[/url]

симантековской тулзой прошелся, службы симантека ушли.
но с сеткой та же фигня. есть идеи куда копать?

LSPFix попробовать применить.
Сетку попробовать просто для начала попинговать сначала по IPшникам, потом по именам.

пасиб, попробую вечером.
ваще, еще когда был заражен, удалось поменять настройки с помощью netsh. скинул ручные настройки tcp/ip (из которых остались только айпи и маска) на dhcp. после загрузки винды настройки успешно цепляются по dhcp с роутера. и после этого сеть работает исправно (пинги, днс и т.п.). кнопка "исправить" делает свои дела как обычно. но вот изменение на ручные ведет себя так, как писал выше.
чет яндекс ниче не подсказал на эту тему...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\..\xhr.jlc - [B]Trojan.Win32.Small.bxz[/B][/LIST][/LIST]