Злобный неубиваемый startdrv.exe

[Мишаня]

сделал батник, запустил, но при попытке удаления через установку/удаление программ выдается сообщение: "Setup has detected Windows is running in safe mode. Please restart you machine in normal mode. Setup will now exit"

C Нортоном Антивирусом нелады уже давно какие-то были, Винда периодически требовала его снести и переустановить заново, но все руки не доходили. а теперь вот така фигня. Так как его снести-то? просто руками убить попытаться, или что еще подскажете?

[V_Bond]

здесь скачайте утилиту для удаления своей версии ...

[Мишаня]

что-то ссылка того... не открывается.
может вставилась не полностью?

[V_Bond]

проверил ... отредактировал ... работает ...

[Мишаня]

Снес нортоновские прибабахи - загрузка заработала в нормальном режиме! Даже смогли включить диспетчер задач.
Теперь надо сделать новые логи, насколько я понимаю?
Таки вот они. Сразу несколько вопросов:
1. Что сделать еще надо? И надо ли вообще?
2. Что посоветуете юзать в качестве антивируса на будущее(Нортон антивирус продавался вместе с компом, но он не очень нравится, сильно тормозит все)?
Оставить Др.Веб(поставил только что, во время разборок с сабжем) или что другое поставить? (Комп - ноут, Pentium-M 1.6GHz 512МБ ОЗУ)

[rubin]

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 BC_QrFile('C:\WINDOWS\system32\svchost.exe:ext.exe');
 BC_DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe');
 BC_QrSvc('FCI');
 BC_DeleteSvc('FCI');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Затем повторите лог hijackthis

[Мишаня]

весь подпрыгиваю на стуле от (теперь уже радостного) нетерпения!

[V_Bond]

пофиксите ...

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

выполните скрипт ...

begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
RebootWindows(true);
end.

appmgmts.dll -пришлите по правилам ...

[rubin]

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Что из этого Вам не нужно?

[Мишаня]

Насколько я понимаю в этом, и как говорит мне мой админ - мне ничего из этого списка служб не нужно (для справки: комп - домашний, провайдер - Корбина)

а файл ,запрошенный V_Bond-ом (appmgmts.dll) AVZ не нашел.

[rubin]

Тогда можно выключить все (оставил автозапуск с CD):

begin
SetServiceStart('Alerter', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RDSessMgr', 4);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RebootWindows(true);
end.

Добавлено через 1 минуту

PS: appmgmts.dll - это легитимный файл от MS (Maxim)

[V_Bond]

PS: appmgmts.dll - это легитимный файл от MS (Maxim)

только... не совсем на месте лежит

[rubin]

От троянов поглубже заховался

[Мишаня]

только... не совсем на месте лежит

так что делать-то с ним? искал по правилам, но AVZ его просто не нашел

Добавлено через 2 минуты

скрипт от rubinа выполнил

что еще нужно сделать (кроме как сказать огромное спасибо всем принявшим участие в решении проблемы)?

[rubin]

Ну если проблем не осталось, то...
советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[Мишаня]

никак не меняется ужасная заставка рабочего стола с красным на черном фоне предупреждением об опасности(от Windows Security Center)
как побороть?

[V_Bond]

выполните скрипт ...

begin
ExecuteRepair(5);
RebootWindows(true);
end.

[Мишаня]

страшная картинка исчезла, но обои не меняются. причем почему-то только в 1-й учетной записи, в другой - все нормально.
может, какой-то из ранее указанных скриптов надо было продублировать в каждой уч.записи?

[V_Bond]

да из поста 28 ...

[Мишаня]

еще раз всем помощникам огромное спасибо!!! вечером пришлю запрошенную выше информацию (на работе инет медленный, из дома вышлю)

последний вопрос. Сейчас, вроде, все работает (тьфу*3), если сегодня-завтра еще всплывут последствия по каким-то настройкам и т.п. - писать сюда же, не плодить новую тему?