Win32.HLLP.Neshta и сотоварищи. (F:\ - system)

Ужо несколько дней, как бывает такое, что рабочая винда - не грузится. ЧЕРНЫЙ экран и тишина.

Я в игровую винду ныряю, запускаю КуреИт и сканю папки: Мои доки и Виндовс.
После этого рабочая винда грузится нормально.

То, что Куреит находит, я приаттачил логи, 3 шт.

А куда смотрит на всю эту безобрась недавно поставленный NAV - ХЗ.

КИСа такого не позволяла, но ввиду её тормознутости, я перешёл на NAV.

ХэлП, что за вири у меня и почему Нортон их не трогает!?

P.S. что за метки от меня требует форма создания темы!?

[QUOTE]Я в игровую винду ныряю[/QUOTE]Логи сделаны с какой ОС?

из рабочей, она же - заражённая.

В логах ничего подозрительного. Скачайте Virus Removal Tool (ссылка у меня в подписи) и выполните полную проверку

[QUOTE=Venus Doom;508878]В логах ничего подозрительного. Скачайте Virus Removal Tool (ссылка у меня в подписи) и выполните полную проверку[/QUOTE]

Дармоеда нортона выключать во время...!?

Желательно

Щас хотел в игровую винду нырнуть - облом, не грузится. ЧЕРНОТА.
Я обратно, а тут екзешники не запускаются. ТС и сам avz не работают.
Щас попробую Кису установить...

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Ни чего не запускается. Пишет: не сопоставлено.

КАК быть!?

К таким последствиям приводит некорректное лечение вируса Neshta! Если avz.exe переименовать в avz.pif запускается?

ничо не запускается и скаченное тоже.
Я выбираю: ЗАПУСТИТЬ, AVP и КуреИТ - так возникает вопрос у них - какой прогой их открыть!?

Что выбрать!?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=Venus Doom;508946]К таким последствиям приводит некорректное лечение вируса Neshta! Если avz.exe переименовать в avz.pif запускается?[/QUOTE]


Отказано в доступе:(

В папке "автозагрузка" создайте ярлык на исполняемый файл AVZ (avz.exe). Перезагрузите ПК

Похоже нужен Лайф Сиди.

Есть HIREN 10.
Что в нём запускать!?

Никакой Live CD Вам не нужен. Вы просто некорректно вылечили нешта
Сделайте либо так:
[QUOTE]В папке "автозагрузка" создайте ярлык на исполняемый файл AVZ (avz.exe). Перезагрузите ПК [/QUOTE]
Либо попробуйте запустить такой AVZ: [url]http://ifolder.ru/13623748[/url]
В случае успеха отпишитесь

[QUOTE=Venus Doom;508961]В папке "автозагрузка" создайте ярлык на исполняемый файл AVZ (avz.exe). Перезагрузите ПК[/QUOTE]

Не распаковывается avz^(.
КАк запустить или в автозагруз - хз.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=Venus Doom;508967]Никакой Live CD Вам не нужен. Вы просто некорректно вылечили нешта
Сделайте либо так:

Либо попробуйте запустить такой AVZ: [URL]http://ifolder.ru/13623748[/URL]
В случае успеха отпишитесь[/QUOTE]

Дохлая ссылка.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Мышью в автозагруз не кидается ярлык.

Как ещё можно!?

[QUOTE]КАк запустить или в автозагруз - хз[/QUOTE]Пуск - все программы - автозагрузка (правой кнопкой мыши - открыть), создаете в этой папке ярлык на avz.exe и перезагружаете ПК
[QUOTE]Дохлая ссылка.[/QUOTE]
[url]http://narod.ru/disk/9487977000/game.pif.html[/url]

Запустил с народа щас. И чо делать!?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

скрипт 3 доделаю и ребетнусь.

[B]Вы можете выполнять то, что Вам говорят? >:([/B]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ExecuteRepair(1);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится

[QUOTE=Venus Doom;508985][B]Вы можете выполнять то, что Вам говорят? >:([/B]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ExecuteRepair(1);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится[/QUOTE]

скрипт3 сделал потом ваш скрипт и щас скрипт2 делаю.
Система вроде ок.
Спать, а ЗАВТРА ЧЕГО!?

Запуск ехе-файлов восстановлен?

Угумс!

Значит все в порядке
[QUOTE]а ЗАВТРА ЧЕГО!?[/QUOTE]А завтра выходной ;)

[QUOTE=Venus Doom;508998]Значит все в порядке
А завтра выходной ;)[/QUOTE]


Токмо у вирей нет выходных. Игровая винда не грузиццо.

щас просканю КуреИтом Еёйные Доки и Виндовс.

Логи делать с avz!?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 29 минут[/I][/B][/color][/size]

Надо же, NAV нашёл 3 виря: neshta, и я их вручную удаляю из его меню.

А может NAV в сад!?
Как не оправдавшего ожидания!?

Почему он пропускает этот вирь!?

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 27 минут[/I][/B][/color][/size]

игровая ОС не грузится:(

Винда написала при загрузке, что отсутствует файл: Виндовс\ систем32\ntoskrnl.exe

Я в рабочую Ос. Там нахожу этот файл и хочу скопровать в игровую, но ТС пишет: такой файл уже есть.
И точно, правда объем их немножко разный, что странно, ОС одинаковые.
Исходный толще....

И что теперь делаьь!? КАК оживить ОС!?

avz ничего в ней не нашел.

Восстановите ОС через консоль восстановления

[QUOTE=Venus Doom;509195]Восстановите ОС через консоль восстановления[/QUOTE]

А какую команду использовать!?

[url]http://virusinfo.info/showthread.php?t=51654[/url] Смотрите здесь. Вам необходимо восстановить ntoskrnl.exe

[QUOTE=Venus Doom;509206][URL]http://virusinfo.info/showthread.php?t=51654[/URL] Смотрите здесь. Вам необходимо восстановить ntoskrnl.exe[/QUOTE]

Заменил ntoskrnl.exe простым копированием.
Щас проверю работоспособность....

Снова продолжается:(.

Екзешники не пашут.
Хорошо avz в автозагрузе. 3 лога есть.


Ммм!?

Выполните скрипт в AVZ
[CODE]begin
ExecuteRepair(1);
RebootWindows(true);
end.[/CODE]Компьютер перезагрузится

Пролечитесь так [url]http://virusinfo.info/showthread.php?t=15927[/url]
Вариант с LiveCD предпочтительнее

После этого новые логи

Через Лайф СиДи не получилось проверить.
Скачал minDrWebLiveCD-5.0.0.iso, Загружаюсь в нём , и когда первый вопрос, жал то на Ентер, то на пробел - и темнота.
2 минуты ждал и выходил.

Проверил Куреитом из игровой винды, лог приаттачен.

Все логи имееются.

В общем, думаю сносить Нортона.
Чего он такой!?

другая система - другая тема: [url]http://virusinfo.info/showthread.php?t=60584[/url]

АХТУНГ!
Несколько дней, как эта Ос в дауне.
Браузеры не запускались. Щас впервые удалось запустить ИЕ.
Neshta совсем распоялась, екзешники не пашут. КАВ вроде работает, но толку мало от него.
ХЭЛП!

Делайте логи полиморфным AVZ

Делаю.
А щас КАВ предлагает мне удалить зпаражённый Windos\svchost.com

Если я нажму ДА, то вдруг винда перестанет грузиться!? Это ж системный файл.

Может чего-то сделать надо!?

Системный файл имеет имя svchost.exe и располагается в папке system32

[QUOTE=thyrex;514751]Системный файл имеет имя svchost.exe и располагается в папке system32[/QUOTE]

ага удлять его или нет?
Леченить нельзя
пардон, вс висит и ВЛЖЕНИЕ - н работает.

все логи тут: [URL]http://depositfiles.com/files/4nixzr9kb[/URL]

Пофиксите в HiJack
[CODE]O4 - HKLM\..\Policies\Explorer\Run: []
[/CODE]

Отключите через msconfig запуск торрент-клиентов, USD и всего ненужного. Никаких упоминаний о Neshta в логе нет

[QUOTE=thyrex;514847]Пофиксите в HiJack
[CODE]O4 - HKLM\..\Policies\Explorer\Run: []
[/CODE]

Отключите через msconfig запуск торрент-клиентов, USD и всего ненужного. Никаких упоминаний о Neshta в логе нет[/QUOTE]

Пофиксел, полегчало Ос.......

А Neshta похоже КАВ посносил, весь день пыхтел натужо, ребутился самовольно.

А Neshta -то её может восстаь!? Она ж везде по хардам могла позаныкатья....
вопрос: а ТюнеАп может её расшебуршить!?
Я Ж в игровой винде проводил оптимизацию. и с утра рабочая Ос не загрузилась, видать вири там подняли моськи.

ВЫЧистить их все как можно, кроме КАВом полная проверка!? А тож это 2 дня полных тормозов....

[size="1"][color="#666686"][B][I]Добавлено через 7 часов 28 минут[/I][/B][/color][/size]

С утра перестала грузиться рабочая ОС на F.
Я её проверил куреитом и нашлось 740 вирей. лог имеется, см. аттач.
Зашел в неё таки, но екзешники не запускаются, браузеры тоже.
Щас пощусь через другого человека.

КАВ - похоже тормоз. С КИСОЙ такого не было.
Я системник запустил сканить, так тормозит, на 9% застрял..

Чего делать!?

[QUOTE]КАВ - похоже тормоз. С КИСОЙ такого не было.
Я системник запустил сканить, так тормозит, на 9% застрял..[/QUOTE]Это тот же KIS, только в нем отсутствуют некоторые компоненты

[QUOTE]Чего делать!?[/QUOTE]
Набраться терпения и ждать, раз уж запустили проверку

[QUOTE=Venus Doom;515264]Это тот же KIS, только в нем отсутствуют некоторые компоненты


Набраться терпения и ждать, раз уж запустили проверку[/QUOTE]

А система нездоровая.
Екзешники не все запускаются. И глюков много.
Сканю щас КАВом.
Логи все сделал.
Как же всю NESHTU снести!?

Может Лйф СиДи касперским!?

[QUOTE='Rick1;515477']Может Лйф СиДи касперским!?[/QUOTE]Пробуйте. Но по логам следов Neshta не видно

Ахтунг! Вири меня достали! Как от них избавиться!?

КАВ при каждом запуске делаетр быстртую проверку, а спустя некотортое время неизменно все екзешники становятьося нерабочими.
Что за напастрьо!?

КИСУ поставить!? С ней такого безобразя не было.

Все логи!

КАК мне победить эти вири проклятые!:

В игровой винде вообще непонятное.
КАВ сканит: о вирей, а все екзешники глючат. При запуске выдают меню выбора программ.
КАК порешать!: