Не запускается рабочий стол

**Vas3350** · 30.10.2009, 19:29

XP Pro SP2
Подхватил какой-то вирус - после сообщения о загрузке личных параметров рабочий стол на загружался - просто чистый синий экран.
При этом по ctrl-alt-del вызывался диспетчер задач.
Процесс explorer отсутствовал.
С помощью "autoruns" удалось запустить explorer и почистить машину с помощью cureit.
Предполагаю, что еще остались проблемы.
Прошу посмотреть
Логи прилагаю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Белый Сокол** · 30.10.2009, 20:17

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\system32\tcpsvcs.exe','');
 DelBHO('{BF56A325-23F2-42AD-F4E4-00AAC39CAA53}');
 QuarantineFile('C:\WINDOWS\system32\tajf83ikdmf.dll','');
 QuarantineFile('c:\windows\system32\winagent.exe','');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 QuarantineFile('C:\WINDOWS\system32\kva8wr.exe','');
 QuarantineFile('C:\WINDOWS\system32\e8main0.dll','');
 QuarantineFile('C:\WINDOWS\system32\ahndoor0.dll','');
 DeleteFile('C:\WINDOWS\system32\tajf83ikdmf.dll');
 DeleteFile('C:\WINDOWS\system32\mmmslhtzjj.dll');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(9);
 ExecuteRepair(8);
 ExecuteRepair(16);
 ExecuteRepair(11);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Подготовьте новые логи.

**Vas3350** · 31.10.2009, 00:07

Выполнить скрипт смогу только в понедельник 2-го ноября.
Сразу пришлю логи.

**Vas3350** · 02.11.2009, 15:09

Сообщение от Белый Сокол

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. .

Выполнил указанный скрипт. Карантин высылаю.
После выполнения скрипта при загрузке IE стало выдаваться сообщение "IEXPLORE.EXE обнаружена ошибка" приложение будет закрыто.
Приклепляю новые логи.

**PavelA** · 02.11.2009, 16:36

Профиксить:

Код:

O20 - AppInit_DLLs: C:\WINDOWS\system32\mmmslhtzjj.dll

Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\mmmslhtzjj.dll');
 DeleteFile('C:\WINDOWS\system32\e8main0.dll');
 DeleteFile('C:\WINDOWS\system32\ahndoor0.dll');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.

**Vas3350** · 02.11.2009, 18:54

Проделал вышеуказанное.
Новые логи прилагаю.

**thyrex** · 02.11.2009, 21:14

Выполните скрипт в AVZ

Код:

begin
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

**Vas3350** · 02.11.2009, 21:32

Скрипт выполнил.
Лог прилагаю

**thyrex** · 02.11.2009, 21:55

Выполните скрипт в AVZ

Код:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteRepair(14);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

**Vas3350** · 02.11.2009, 22:06

Новый лог

**thyrex** · 02.11.2009, 22:19

Сохраните настройки сетевых подключений и воспользуйтесь winsockfix

После этого сделайте еще раз лог virusinfo_syscheck.zip

**Vas3350** · 02.11.2009, 22:48

Сообщение от thyrex

Сохраните настройки сетевых подключений и воспользуйтесь winsockfix

После этого сделайте еще раз лог virusinfo_syscheck.zip

Сделал.

**thyrex** · 03.11.2009, 00:27

Теперь порядок

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

**Vas3350** · 03.11.2009, 01:21

Спасибо всем за проделанную работу!!!

**CyberHelper** · 04.11.2009, 01:21

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 14
В ходе лечения вредоносные программы в карантинах не обнаружены

Не запускается рабочий стол (заявка № 58798)

Опции темы