После лечения вирусов Винда не грузится, только "Безопастный режим"

[Nobil]

Спасибо огромное, все получилось, встал и алкоголь и даймон тулс.
Комп нормально работает.

[Nobil]

Поспешил я с выводами, по правому клику на рабочем столе комп долго думает и ничего не происходит, правый клик на локальных дисках приводит к таким же результатам. При загрузке виндовс, после появления рабочего стола, экран чернеет и как будто рабочий стол подгружается заново. Что посоветуете?

Может попробовать восстановить виндовс из дистрибутива?

[PavelA]

См. в разделе "Чаво" совет как исправить это дело с жесткими дисками.

Рабочий стол может чернеть из-за попытки загрузки отстутст. утилиты для видеокарты. У меня на машине стол именно так передергивается.

[Bratez]

Попробуйте для начала в AVZ:
Файл - Восстановление системы - п.6 и 8 - Выполнить, перезагрузиться.

[Nobil]

Странно, у меня Virus.VBS.Small.a не было, а помгло удаление ключа:
HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2
если можно, обьясните за что он отвечает.

И ещё такой вопрос, при просмотре через msconfig автозагрузки, там отображается например такое:
C:\WINDOWS\system32\alt.exe.exe
C:\WINDOWS\system32\p2001.exe
и ещё какой то %systemroot%\system32\dumprep 0 -u
и он присутствует на диске, я так понимаю это вирус, но его не видит ни AVZ ни CureIt, как его удалить из автозагрузки? ну и из компьютера тоже

[pig]

dumprep - это системная утилита, на неё внимания не обращайте.

[Bratez]

C:\WINDOWS\system32\alt.exe.exe
C:\WINDOWS\system32\p2001.exe

Этих двух в последних логах не было!
Пришлите их по правилам.
И логи новые надо сделать, хотя бы начиная с п.10 правил.

[PavelA]

Странно, у меня Virus.VBS.Small.a не было, а помгло удаление ключа:
HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2
если можно, обьясните за что он отвечает.
и ещё какой то %systemroot%\system32\dumprep 0 -u
и он присутствует на диске, я так понимаю это вирус

Ключик отвечает за двойной клик мыши.

%systemroot%\system32\dumprep 0 -u - система вставляет в автозапуск для изготовления дампа в случае возникновения обшибки.

[Nobil]

Новые логи, на всякий случай сделал все три лога.

[Nobil]

Ап...

[Bratez]

Два указанных вами файлика я просил прислать...
А в логах не видно ничего плохого.

[Nobil]

Простите мою невнимательность, вот:
Файл сохранён как 080115_110321_virus_478ce759a4cbb.zip
Размер файла 315889
MD5 57a869f7fd47ec092dad50036d70f8da

[Макcим]

alt.exe.exe - Trojan.Win32.Agent.dvv
P2001.exe - вроде чистый. Подождем ответа аналитиков.

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\alt.exe.exe');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Повторите логи.

[Nobil]

Свежие логи. Подскажите как его удалить из реестра? в msconfig он все ещё числится в автозагрузке.

[Макcим]

В логах всё нормально.

[V_Bond]

в логах ничего зловредного ....
убирайте в msconfig ... не получится напишем скрипт ...

[Nobil]

P2001.exe - вроде чистый. Подождем ответа аналитиков.

По поводу этого P2001.exe периодически просматривать эту тему?


Галочку то я снял в msconfig, хотелось бы его удалить из реестра ну и что бы в msconfig не отображался. А то смущает что он там числится. Заранее спасибо.