не загружается Windows 7

[mike 1]

Я не могу прикрепить снимок, т.к. не загружается.

Загрузите скриншот сюда http://www.rghost.ru например, а полученную ссылку напишите в своем сообщении. И логи AVZ от вас еще жду.

[chnv]

Новые логи:
virusinfo_syscheck.zipvirusinfo_syscure.zip
... Я, наверное тормоз... но объясните мне, пожалуйста, я пытаюсь загрузить Windows 7, у меня появляется таблица восстановления системы и сообщение о невозможности восстановления... Я нажимаю printScrin и комп перезагружается... Разве при перезагрузке не удалится информация?... Или надо что-то другое сделать?... Я, конечно, попробую... Если получится, то загружу... Или надо на фотоаппарат сфотографировать и прилепить фотку?...

[mike 1]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\TEMP\0.del','');
 QuarantineFile('C:\DOCUME~1\87C8~1\LOCALS~1\TEMPOR~1\Content.IE5\3GSKC9VI\071BB1~1.EXE','');
 DeleteFile('C:\DOCUME~1\87C8~1\LOCALS~1\TEMPOR~1\Content.IE5\3GSKC9VI\071BB1~1.EXE','32');
 DeleteFile('C:\WINDOWS\TEMP\0.del','32');
 DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At2.job','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Run','command');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce','Del1094593');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce','Del1094593');            
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
   
   !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

[chnv]

Вроде всё сделала. Только при выполнении первого скрипта выпало сообщение:Windows - Диск отсутствует. И в табличке написано вроде:
Exception Processing Message C 0000013 Parametrs 75b3bf7c 4 75b3bf7c 75b3bf7c. Нажала раза четыре "пропустить" табличка пропала.
Карантин прислала.
Логи:virusinfo_syscheck.ziphijackthis.log
uVS: не загружается (наверное очень тяжелый - 457 КБ)

[mike 1]

uVS: не загружается (наверное очень тяжелый - 457 КБ)

Загрузите сюда http://www.rghost.ru, а полученную ссылку напишите в своем сообщении.

[chnv]

http://rghost.ru/57978637
Так?

[mike 1]

Выполните скрипт в uVS:

;uVS v3.83 BETA 31 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delref HTTP:\\HOME.WEBALTA.RU\?NEW
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
restart

Компьютер перезагрузится. Windows 7 пытайтесь реанимировать так

[chnv]

Спасибо. в 7-ку вошла. Высылаю логи.
hijackthis.logvirusinfo_syscure.zipvirusinfo_syscheck.zip

Посмотрите, пожалуйста. Грузится очень долго... Наверное в автозагрузках много всякого прилепилось...
И ещё на диске С очень мало места. Как го можно почистить, не удалив ничего нужного?

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[chnv]

Отчет: AdwCleaner[R0].txt

[chnv]

Скажите, пожалуйста, что мне делать дальше?

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[chnv]

Отчет: AdwCleaner[R2].txt

[mike 1]

Порядок.

[chnv]

Спасибо. А что дальше делать? Как удалить из автозагрузки лишнее (грузится всё равно долго)? На диске С места стало больше, но может там можно ещё что-нибудь лишнее удалить? И как можно диск С защитить от записи? Если мы устанавливаем какие-нибудь программы, то путь указываем на другие диски, но на С всё равно сто-то лезет...

[mike 1]

Как удалить из автозагрузки лишнее (грузится всё равно долго)?

Это уже сами решайте что вам нужно в автозагрузке, а что не нужно.

На диске С места стало больше, но может там можно ещё что-нибудь лишнее удалить?

Скачайте эту утилиту и запустите она вам покажет самые объемные файлы и папки на компьютере.

[chnv]

Спасибо. Не очень разобралась с утилитой... Ну позже, может разберусь...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены