Не загружается рабочий стол и панель задач

Printable View

04.10.2009, 01:59
serjga

Не загружается рабочий стол и панель задач

Доброго Вам здоровья!

Ситуация - в названии темы.
Помогите, пожалуйста!
Высылаю логи.
Спасибо!
04.10.2009, 02:10
AndreyKa

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
ExecuteRepair(16);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_QrFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\vsfoceymasnvxa');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\vsfoceymasnvxa\Parameters');
QuarantineFile('C:\WINDOWS\system32\drivers\aliserv3.sys','');
QuarantineFile('C:\WINDOWS\system32\ngrskter.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','InstallShieldSetup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\spidernt','EventMessageFile');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
04.10.2009, 18:02
serjga

Результат загрузки
Файл сохранён как 091004_180143_virus_4ac8aac7ddb68.zip
Размер файла 185929
MD5 0f1844f4fa019270b07c66c559cbcc3f
Файл закачан, спасибо!

Что теперь?
04.10.2009, 18:24
AndreyKa

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\vsfoceymasnvxa');
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
04.10.2009, 18:56
serjga

Чёт выключался он минуты 2!!! :O после скрипта.
04.10.2009, 19:01
thyrex

Лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL] сделайте
05.10.2009, 18:53
serjga

Сделал, не было инета
05.10.2009, 18:59
serjga

Простите: там сохранил экспресс проверку.
gmer2.log - второй тест
Может - одно и то же (здесь запущены FireFox, сеть с инетом и KIS9)
05.10.2009, 19:05
Макcим

Выполните скрипт в [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL][CODE]7jo4kj9z.exe -killall
7jo4kj9z.exe -del service aliserv
7jo4kj9z.exe -killfile "C:\WINDOWS\system32\drivers\aliserv3.sys"
7jo4kj9z.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\aliserv"
7jo4kj9z.exe -reboot[/CODE]Сделайте свежий лог Gmer + логи по правилам.
05.10.2009, 20:27
serjga

ФУУУУУУУУУУуууууууууу!!!!!!! :censored:
GMER задолбал своей назойливостью! ЧАС сканировал! :O
Что теперь?
05.10.2009, 22:16
serjga

Загрузил другой профиль, что-то вылезло, Касперский его не смог удалить.
Получилось отложенным удалением c чисткой реестра с помощью AVZ.
Не удаляется папка "C:\ReceivedFiles\377298414 ..._Oxxxymiron_..", перемещается в пределах раздела, но удаляться отказывалась: "не удаётся найти файл". Почему?
Логи создал заново.
Панель задач с рабочим столом теперь грузится
05.10.2009, 22:27
serjga

PS: при копировании каталога:
не удаётся скопировать файл. Не удаётся произвести чтение с файла или с диска.
05.10.2009, 23:04
Макcим

Логи в порядке. Не надо было заниматься самолечением.
05.10.2009, 23:15
AndreyKa

Возможно, пробема в логических ошибках на диске
Кнопка Пуск - Выполнить:
cmd /c chkdsk c: > c:\chkdsk.txt
Файл c:\chkdsk.txt приложите к теме.
06.10.2009, 10:41
serjga

[QUOTE=Maxim;480332]Логи в порядке. Не надо было заниматься самолечением.[/QUOTE]
Это Вы про какое самолечение? И к чему сказали?
06.10.2009, 15:30
Макcим

[QUOTE=serjga;480292]Загрузил другой профиль, что-то вылезло, Касперский его не смог удалить.
Получилось отложенным удалением c чисткой реестра с помощью AVZ.[/QUOTE]Вот про это.
07.10.2009, 13:54
serjga

[QUOTE=AndreyKa;480349]Возможно, пробема в логических ошибках на диске
Кнопка Пуск - Выполнить:
cmd /c chkdsk c: > c:\chkdsk.txt
Файл c:\chkdsk.txt приложите к теме.[/QUOTE]
Я не забыл: доберусь до машины вечером - сделаю! :beer:
Спасибо!

[size="1"][color="#666686"][B][I]Добавлено через 50 секунд[/I][/B][/color][/size]

[QUOTE=Maxim;480739]Вот про это.[/QUOTE]
По-моему осталось в карантине - могу прислать, если инетресно.
07.10.2009, 13:58
Гриша

[QUOTE]По-моему осталось в карантине - могу прислать, если инетресно. [/QUOTE]

Пришлите...
08.10.2009, 21:21
serjga

Результат загрузки
Файл сохранён как 091008_211916_virus_4ace1f1490e41.zip
Размер файла 301260
MD5 8b0557d7c0419e8de999c6edad769e18
Файл закачан, спасибо!
Вот он почему-то не вылез при проверках - почему?
Куда Вам и как прислать лог chkdsk.txt? Я кстати, проверял при помощи встроенной проверки - ошибок не было
08.10.2009, 21:37
serjga

Вот протокол работы
08.10.2009, 21:59
serjga

А вот ещё раз проверил и снял с экрана результат:
08.10.2009, 22:25
serjga

А вот после апдейта и перезагрузки:
08.10.2009, 22:45
serjga

Ключ F ситуацию не исправляет, после перезагрузки снова просит запустить с ключом /F
08.10.2009, 23:03
AndreyKa

Попробуйте исправить ошибки загрузившись с загрузочного CD/DVD.
Если не удаётся исправить ошибки - сохраняйте данные на другой накопитель, а диск переформатируйте.
09.10.2009, 23:03
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\xuha\мои документы\загрузки\(7) vip rating.exe - [B]Constructor.Win32.VKFakeAgent.e[/B] ( BitDefender: Trojan.Generic.1777668, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]