подскажите, что за белый экран перед экраном приветствия

Printable View

18.11.2009, 18:13
zoloto895

Вложений: 3

подскажите, что за белый экран перед экраном приветствия

здравствуйте.
перед экраном приветствия windows xp появляется небольшой белый экран с непонятными символами и внизу кнопкой ок.
предполагаю, что это из-за неполного удаления daemon tools, т.к. после повторной установки этого экрана нет. при удалении daemon tools не получается удалить из реестра папку sptd, хотя в разрешениях поставила права администратора. подскажите, как удалить sptd и избавиться от непонятного экрана.
и ещё комп стал дольше загружаться, а в безопасном режиме вообще не получается загрузиться!!! жму f8 и появляется окно с заголовком "please select boot devise", ниже на выбор: cd rom, hdd, несколько usb, что выбирать не знаю.
насчёт вирусов, nod32 ничего не нашёл... а при выполнении скрипта что-то было обнаружено, только не знаю что это такое.
18.11.2009, 19:17
AndreyKa

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati8flxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati5baxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati2wdxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati2syxx.sys','');
DeleteService('ati2syxx');
DeleteService('ati2wdxx');
DeleteService('ati5baxx');
DeleteService('ati8flxx');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2syxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2wdxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5baxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati8flxx.sys');
DeleteFile('C:\WINDOWS\system32\servises.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
DeleteFile('C:\Documents and Settings\Лилия\Главное меню\Программы\Автозагрузка\is-C57KT.lnk');
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[QUOTE='zoloto895;511530']жму f8 и появляется окно с заголовком "please select boot devise", [/QUOTE]Слишком рано жмёте.
18.11.2009, 19:33
zoloto895

wow! белый экран не появился!))
но в безопасном режиме, всё-равно, не получилось загрузиться...
и папку sptd всё-таки нужно удалять?
18.11.2009, 20:04
zoloto895

после перезагрузки антивирус нашёл 2 вируса. может, это как-то связано... при набирании текста самопроизвольно печатаются буквы.
на всякий случай прикрепила файлы.
18.11.2009, 20:39
vegas

Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
StopService('RemoveAny');
QuarantineFile('adfs.sys','');
QuarantineFile('gusvc.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\removeany.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\removeany.sys');
DeleteFile('gusvc.sys');
BC_ImportALL;
BC_DeleteSvc('RemoveAny');
BC_DeleteSvc('gusvc');
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Закачайте карантин по красной ссылке вверху. Повторите логи
18.11.2009, 21:12
zoloto895

при выполнении скрипта заметила какую-то ошибку входе чтения файла..
18.11.2009, 21:37
vegas

Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
DeleteFile('adfs.sys');
BC_ImportALL;
BC_DeleteSvc('adfs');
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/code]
Пофиксите Hijackthis
[code]R3 - URLSearchHook: (no name) - - (no file)[/code]
Какие-то проблемы в работе компьютера остались?
18.11.2009, 22:02
zoloto895

да, при сканировании avz, когда читает папку temp, то появляется сообщение:
exception processing message c0000013 parameters 75b3bf7c 4 75b3bf7c 75b3bf7c 75b3bf7c.
сейчас выполню скрипт и посмотрим что будет)

[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]

компьютер перезагружался раза в 2 дольше обычного, как после скрипта, так и после фикса.
и при чтении c:\\documents and settings\Лилия\local settings\temp\~DF3430.tmp
и c:\\documents and settings\Лилия\local settings\temp\~DF3430.tmp
появляется то же окошко: windows - диск отсутствует и в окне: "exception processing message c0000013 parameters 75b3bf7c 4 75b3bf7c 75b3bf7c 75b3bf7c"
нужно нажать не меньше 5 раз, чтоб это окно исчезло. подскажите, пожалуйста, как устранить эту ошибку.
а файлы из карантина и папку virusinfo_cure.zip уже можно удалять?))
логи сейчас пришлю.
18.11.2009, 22:25
vegas

Сделайте лог MBAM (см. в моей подписи)
18.11.2009, 22:58
zoloto895

все логи прикрепила. когда делала "Скрипт сбора информации для раздела "Помогите!" (2й пункт) в самом начале произошла перезагрузка, успела только заметить, что в окне avz много написано красным, пришлось выполнять скрипт заново.
надеюсь, правильно сохранила mbam лог..
45 заражённых объектов!!!(((
19.11.2009, 10:13
zoloto895

пожалуйста, подскажите, что мне дальше делать. сталкиваюсь с этим впервые , поэтому боюсь предпринимать что-либо

[size="1"][color="#666686"][B][I]Добавлено через 1 час 27 минут[/I][/B][/color][/size]

устанавливаются обновления windows уже второй раз KB967715. это нормально?
при чистке системы avz (все проблемы) вылазит тоже самое окно с ошибкой (windows - диск отсутствует и в окне: "exception processing message c0000013 parameters 75b3bf7c 4 75b3bf7c 75b3bf7c 75b3bf7c")

[size="1"][color="#666686"][B][I]Добавлено через 8 часов 29 минут[/I][/B][/color][/size]

ну кто-нибудь, подскажииииите, пжалста!!!
19.11.2009, 10:34
snifer67

Удалите в [url=http://virusinfo.info/showpost.php?p=493584&postcount=2]mbam [/url]
[code]
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\host (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\id (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\MenuExt\&Search\(default) (Adware.Hotbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Services\del (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\twain32 (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\twain32\local.ds (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\twain32\user.ds (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\_id.dat (Malware.Trace) -> No action taken.
[/code]
Сделаете новый лог mbam
19.11.2009, 10:53
zoloto895

спасибо. вот только пугает приписка: "3. Запустите полное сканирование. По вышеуказанной причине - ничего не удаляйте, не посоветовавшись с хелперами."
надеюсь, ничего ужасного не произойдёт...))
19.11.2009, 11:29
zoloto895

вот новый лог. :O
19.11.2009, 11:51
zoloto895

вот лог после удаления...
19.11.2009, 11:55
snifer67

Удалите в [url=http://virusinfo.info/showpost.php?p=493584&postcount=2]mbam [/url]
[code]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

[/code]
Сделаете новый лог mbam
19.11.2009, 13:10
zoloto895

всё, удалила.
ошибка avz до сих пор выскакивает: windows - диск отсутствует и в окне: "exception processing message c0000013 parameters 75b3bf7c 4 75b3bf7c 75b3bf7c 75b3bf7c" ((
и папки c:\windows\temp и local setting\temp не очищаются.
19.11.2009, 13:27
AndreyKa

[QUOTE='zoloto895;512094']выскакивает: windows - диск отсутствует [/QUOTE]Есть картридер? Отключите его или вставьте карточку при проверке.

[QUOTE='zoloto895;512094']папки c:\windows\temp и local setting\temp не очищаются. [/QUOTE]AVZ меню Файл - Мастер поиска и устранения проблем - Категория: чистка системы.
19.11.2009, 14:42
zoloto895

AVZ меню Файл - Мастер поиска и устранения проблем - Категория: чистка системы. когда выбираю чистка корзины, снова появляется эта ошибка.
а картридер я не знаю как отключать...((

[size="1"][color="#666686"][B][I]Добавлено через 45 минут[/I][/B][/color][/size]

[QUOTE=AndreyKa;512112]Есть картридер? Отключите его или вставьте карточку при проверке.
вставила карточку- не работает.. всмысле, "мой компьютер" зависает.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

а папка temp так и не очистилась. там 4 файла, при чтении которых в avz ошибка выскакивала.
19.11.2009, 14:44
AndreyKa

Поробуйте деинсталлировать AnVir Task Manager.

[QUOTE='zoloto895;512131']а папка temp так и не очистилась. там 4 файла, при чтении которых в avz ошибка выскакивала. [/QUOTE]Это нормально.
19.11.2009, 14:55
zoloto895

AnVir Task Manager я вчера уже удалила.
а вы не знаете, почему картридер перестал работать?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

ой, а ещё дисковод переименовлся в nokia...

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

извините за мучения, но картридер заработал)))))) а вот дисковод всё так же....
и ещё подскажите, файлы из карантина уже можно удалять?
19.11.2009, 14:59
AndreyKa

[QUOTE='zoloto895;512161']ещё дисковод переименовлся в nokia[/QUOTE]Переименуйте, так как вам нравится.
Файлы из карантина можно удалить.
19.11.2009, 15:03
zoloto895

спасибо вам огромное!
20.11.2009, 15:03
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]