Много проблем после обновления SP2 -> SP3

Printable View

22.11.2010, 19:34
RomantiQ

Много проблем после обновления SP2 -> SP3

Здравствуйте... я тут новенький,раньше никогда с такими проблемами не сталкивался,поэтому и не нуждался в помощи профи...
в кратце...у девушки ноут HP ,была когда-то виста,поставил кто-то когда-то XP ... вчера решил обновить систему...как понял уже зря...
началась полная дрянь
1) выскочило окно внизу "Возможно вы приобрели поддельную копию ПО"
2) не открывается Мой Комп.,папки,ПУ (ПУ не видит прогу,которой открыть,Мой Комп. перекидывает в Диспетчер устройств,а при открытии папок кидает в поиск) . Я что-то клацал в реестре,может что и повредил((( потому как раньше никогда таким не занимался....никогда
3) иногда после перезагрузки компа вместо картинки рабочего стола вылазит окно ошибки... что-то связано с Activex
помогите устранить проблему "1" ,чтоб оно не мозолило глаза и устранить неполадку с документами...
времени мало,чтоб скрины делать,но если надо будет - сделаю...
спасибо всем заранее...

З.Ы. если можете - объясняйте доступным "чайнику" языком... спасибо
22.11.2010, 20:25
olejah

Проблема "1" связана с тем, что Вы, скорее всего, попытались обновить нелицензионную копию Windows, в этом случае мы помочь не можем. А по большому счёту, нужны логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL], тогда посмотрим, что есть плохого на компьютере.
22.11.2010, 20:56
RomantiQ

[QUOTE=Olejah;736213]Проблема "1" связана с тем, что Вы, скорее всего, попытались обновить нелицензионную копию Windows, в этом случае мы помочь не можем.[/QUOTE]

Да,Вы правы...я не знал,т.к. ноут не мой...
а какие могут быть варианты?! рассмотрю любые((
22.11.2010, 21:18
olejah

Есть два варианта - купить лицензионную Windows, и второй... но его мы не можем здесь обсуждать. Так как это тематика немного других форумов.
22.11.2010, 23:08
RomantiQ

хорошо...опустим пока вопрос номер "Раз" ... это окно мне не сильно мешает...
а что Вы скажете по второму и третьему пункту???
копался в реестрах - ничего не выходит...

З.Ы. ни в одном из и-нет магазинов нет ОС Vista\XP в наличии...а девушки НР врядли потянет Семёрку...(((
22.11.2010, 23:15
olejah

По остальным пунктам могу сказать следующее - ничего гарантировать не могу, так как если Вы действительно что-то меняли в реестре, последствия могут быть весьма плачевны.

А в общем совет остаётся тем же, не мешало бы взглянуть на Ваши логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL].
23.11.2010, 00:34
RomantiQ

по правилам пройдусь сейчас...
скажу,что я запомнил...
я удалил какие-то папки в реестре (HKEY_что-то там\folder\shell) - вроде......

ё-маё...даже не могу диагностику сделать...
сделать то сделаю,но логи не выложу,т.к. не открывается ни одна папка,чтоб даже найти те все логи... что делать?(

[size="1"][color="#666686"][B][I]Добавлено через 1 час 11 минут[/I][/B][/color][/size]

=(
23.11.2010, 08:14
Bratez

Пуск - Программы - Стандартные - Служебные - Восстановление системы.
Попробуйте, может и поможет. Если конечно оно не было отключено.
23.11.2010, 20:15
RomantiQ

делал...но,правда,ничего не изменилось...
23.11.2010, 20:17
olejah

Случайно не экспортировали изменяемые фрагменты реестра?
23.11.2010, 21:01
RomantiQ

[QUOTE=Olejah;736704]Случайно не экспортировали изменяемые фрагменты реестра?[/QUOTE]

а можно чуток раскрыть вопрос?
23.11.2010, 21:07
olejah

Это делается для того, чтобы потом можно было восстановить то, что Вы изменили. Если кликнуть правой кнопкой на ветке, то можно увидеть пункт Экспортировать. Экспортировка производится в файл с расширением .reg, который можно потом запустить, внеся значения, которые были до изменения.
23.11.2010, 22:58
RomantiQ

Много проблем после обновления SP2 -> SP3 (ЛОГИ)

вот логи. помогите...
23.11.2010, 23:04
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\55.exe','');
QuarantineFile('C:\WINDOWS\system32\77.exe','');
QuarantineFile('C:\WINDOWS\system32\67.exe','');
QuarantineFile('C:\WINDOWS\system32\14.exe','');
QuarantineFile('C:\WINDOWS\system32\53.exe','');
QuarantineFile('C:\WINDOWS\system32\btneighborhood.dll','');
QuarantineFile('C:\RECYCLER\S-1-5-21-6473207825-9239215883-574144180-7913\syscr.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-6473207825-9239215883-574144180-7913\syscr.exe,explorer.exe,C:\Documents and Settings\Маня\Application Data\ltzqai.exe','');
QuarantineFile('C:\Documents and Settings\Маня\Application Data\ltzqai.exe','');
DeleteFile('C:\Documents and Settings\Маня\Application Data\ltzqai.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-6473207825-9239215883-574144180-7913\syscr.exe,explorer.exe,C:\Documents and Settings\Маня\Application Data\ltzqai.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-6473207825-9239215883-574144180-7913\syscr.exe');
DeleteFile('C:\WINDOWS\system32\53.exe');
DeleteFile('C:\WINDOWS\system32\14.exe');
DeleteFile('C:\WINDOWS\system32\67.exe');
DeleteFile('C:\WINDOWS\system32\77.exe');
DeleteFile('C:\WINDOWS\system32\55.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
QuarantineFileF('c:\windows\system32','*.exe,*.bat', false,'', 0, 0, '15.07.2010','16.07.2010');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
23.11.2010, 23:10
RomantiQ

- Сделайте повторный лог virusinfo_syscheck.zip;

будьте добры,напомните ,где ставить галочку в АВЗ ?
сбор информации? или лечение?
23.11.2010, 23:12
polword

Скрипт сбора информации для раздела "Помогите!" virusinfo.info" - [URL="http://virusinfo.info/pravila_old.html"][COLOR="blue"]правила[/COLOR][/URL]
24.11.2010, 00:30
RomantiQ

[QUOTE]Malwarebytes' Anti-Malware 1.46
[url]www.malwarebytes.org[/url]

Версия базы данных: 5177

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

23.11.2010 23:28:15
mbam-log-2010-11-23 (23-28-15).txt

Тип сканирования: Полное сканирование (C:\|D:\|)
Просканированные объекты: 242193
Времени прошло: 42 минут, 25 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 0
Объекты реестра заражены: 1
Зараженные папки: 0
Зараженные файлы: 32

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
HKEY_CLASSES_ROOT\Drive\shell\(default) (Hijack.Drives) -> Bad: (open) Good: (none) -> Quarantined and deleted successfully.

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\0WJQF3DL\7[1].exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\0WJQF3DL\7[2].exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\0WJQF3DL\7[3].exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\0WJQF3DL\aoodvmiz[1].png (Extension.Mismatch) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\0WJQF3DL\ezzma[1].bmp (Extension.Mismatch) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\0WJQF3DL\mijs[1].jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\5C4YB1Q1\7[1].exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\5C4YB1Q1\7[2].exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ED9S8TE9\7[1].exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ED9S8TE9\7[2].exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ED9S8TE9\zdlp[1].bmp (Worm.Conficker) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\XR0F1XYM\7[1].exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\XR0F1XYM\7[2].exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\XR0F1XYM\ffvwu[1].gif (Worm.Conficker) -> Quarantined and deleted successfully.
C:\Documents and Settings\Маня\DoctorWeb\Quarantine\01.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Маня\DoctorWeb\Quarantine\14.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Маня\DoctorWeb\Quarantine\44.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Маня\DoctorWeb\Quarantine\51.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Маня\DoctorWeb\Quarantine\52.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Маня\DoctorWeb\Quarantine\53.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Маня\DoctorWeb\Quarantine\55.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Маня\DoctorWeb\Quarantine\56.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Маня\DoctorWeb\Quarantine\65.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Маня\DoctorWeb\Quarantine\67.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Маня\DoctorWeb\Quarantine\73.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Маня\DoctorWeb\Quarantine\77.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Маня\DoctorWeb\Quarantine\81.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Маня\DoctorWeb\Quarantine\84.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Маня\DoctorWeb\Quarantine\88.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Маня\DoctorWeb\Quarantine\syscr.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> Quarantined and deleted successfully.
D:\Daniel\la2\Interlude.vn.ua\патч mordred\system\fire.dll (Malware.Packer.T) -> Quarantined and deleted successfully.[/QUOTE]

карантин выслан!
файл прикреплён!
24.11.2010, 07:17
polword

1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
[/CODE]
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFileMask('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

что с проблемой?
24.11.2010, 13:56
RomantiQ

странно ... всё выполнил,как было выше сказано... изменений никаких ровным счётом по отношению к открытию папок,ПУ и т.д.
выполнил скрипт из файла ScanVuln.txt , в логе было 3 уязвимости,установил обновления рекомендуемые...и тут дилема...после перезагрузки в АВЗ написало,что уязвимостей нет,но в логе (в папке АВЗ) было всё то же,что и до перезагрузки,то есть 3 уязвимости(
а еще появилась ошибка... точно не увидел,потом покажу,после перезагрузки...там говорится о "Память не может быть read" вроде

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

тут вопрос возник...
а почему хелперы не могут помогать через TW (TeamWivier) ?
это конечно наглость ,но всё же более разумно,как по мне...увидеть проблему собственными глазами
24.11.2010, 13:58
polword

- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"][COLOR="Blue"][B]Combofix[/B][/COLOR][/URL]
24.11.2010, 14:22
RomantiQ

после комбофикса пропала панелька быстрого запуска в виде 3D (вверху экрана) ....
25.11.2010, 12:34
RomantiQ

панелька поправилась сама после 4й перезагрузок
25.11.2010, 14:27
polword

что с проблемами?
25.11.2010, 20:33
RomantiQ

[QUOTE=polword;737583]что с проблемами?[/QUOTE]

здравствуйте...
ничего не помогло...вообще...
всё те же проблемы
1) папки не открываются (ошибка вылетает)
2) ПУ не открывается,открывается вместо ПУ и Сетев.Окр. - мой компьютер
3) картинка рабочего стола пропадает после перезагрузок

З.Ы. может,если поискать еще проблем найду...((
всё выполнял,и комбофиксы и тд...
25.11.2010, 20:40
olejah

А ничего и не поможет, Вы же в реестре наизменяли сами не знаете чего. Просто дополнительно ребята Вам компьютер от вирусов почистили.
25.11.2010, 21:22
RomantiQ

[QUOTE=Olejah;737828]А ничего и не поможет, Вы же в реестре наизменяли сами не знаете чего. Просто дополнительно ребята Вам компьютер от вирусов почистили.[/QUOTE]

я понял...
так ,а что вы можете посоветовать?!
неопытному человеку...?
25.11.2010, 21:30
polword

- [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]

Найдите диск с Windows ХР Service Pack 3 и переустановите Windows, так как написано [URL="http://support.microsoft.com/kb/315341/ru"]тут:[/URL]

[B]Способ 2.[/B] Восстановление Windows XP при загрузке компьютера с компакт-диска Windows XP
25.11.2010, 23:11
RomantiQ

нету ни СП3 ,ни ХР :(
26.11.2010, 13:58
миднайт

[B]RomantiQ[/B], нету? А Вы найдите. Кто ищет тот всегда найдет.
26.11.2010, 18:14
light59

У меня есть варианты, но там нужно это делать через liveCD или же через консоль восстановления, иначе система не даст ничего сделать.
Если вам дорога система, то несите в сервисный центр...