Не загружается ОС Windows XP (explorer.exe не реагирует на команды)
Добрый день!
(i) при загрузке ОС Windows XP и после отображения рабочего стола (его картинки и ярлыков на нём, кнопки «Пуск» и панели быстрого запуска чуть правее этой кнопки), компьютер перестаёт реагировать на команды, подаваемые с клавиатуры. Мышью можно лишь передвигать курсор и один раз выделить ярлык. После однократного нажатия на любую из клавиш мыши курсор начинает отображать песочные часы и больше не изменяется.
Никаких программ в обычном режиме запустить нельзя. Поэтому в этом режиме я не смог провести диагностику системы утилитами AVZ и HijackThis.
(ii) в безопасном режиме компьютер и система функционируют нормально. Работают и мышь и клавиатура. Именно в этом (безопасном) режиме мною были проведены:
(a) полное исследование системы антивирусами AVPTool и Dr.Web CureIt! и
(b) диагностика системы при помощи программы AVZ. Файлы логов, полученные при этом, прикладываю в качестве приложений к этому письму (virusinfo_syscure.zip – без загрузки сетевых драйверов, virusinfo_syscheck.zip – с загрузкой сетевых драйверов).
Установить программу HijackThis, к сожалению, в безопасном режиме не позволяют настройки. Прикрепляю только два лог-файла.
Спасибо за внимание, надеюсь на Вашу помощь.
Последний раз редактировалось hinn_hinni; 29.02.2012 в 05:29.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) hinn_hinni, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\Documents and Settings\hinn_hinni\Application Data\rmhzb.exe','');
DeleteFile('F:\Documents and Settings\hinn_hinni\Application Data\rmhzb.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
(i) запрашиваемый карантин;
(ii) файлы логов программы AVZ, сделанные в безопасном режиме. Сделать эти файлы в обычном режиме невозможно.
(iii) установить программу HijackThis в безопасном режиме, к сожалению, не позволяют настройки.
Лог полного сканирования компьютера в безопасном режиме программой Malwarebytes Antimalware.
В обычном режиме загрузки сканировать компьютер этой программой невозможно.
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\Documents and Settings\hinn_hinni\Local Settings\Temp\6988915.exe','');
DeleteFile('F:\Documents and Settings\hinn_hinni\Local Settings\Temp\6988915.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Направил запрашиваемый карантин.
Назначение папки F:\Program Files\REWARDSARCAD мне не известно.
Проблема немного видоизменилась, но, по сути, осталась такой же. Изменилось количество отображаемых элементов при загрузке. Теперь отображается только картинка рабочего стола (без ярлыков на нём, кнопки «Пуск» и панели быстрого запуска чуть правее этой кнопки). Вместе с тем, компьютер продолжает игнорировать сигналы с клавиатуры и мыши (кроме перемещения курсора).
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{597A9974-8CB0-4F41-B61F-ED065738A397} (PUP.RewardsArcade) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{597A9974-8CB0-4F41-B61F-ED065738A397} (PUP.RewardsArcade) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RewardsArcade (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Program Files\REWARDSARCADE (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498 (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Chrome (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\Images (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\defaults (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\defaults\preferences (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\locale (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\locale\en-US (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Program Files\REWARDSARCADE\fb.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Program Files\REWARDSARCADE\appAPIinternalWrapper.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Program Files\REWARDSARCADE\jquery.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Program Files\REWARDSARCADE\json.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Program Files\REWARDSARCADE\RewardsArcade.exe (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Program Files\REWARDSARCADE\Uninstall.exe (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Program Files\REWARDSARCADE\UserConfirmation.exe (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Temp\6988915.exe (Trojan.Agent) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\uninstall.ico (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Chrome\rewardsarcade.crx (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome.manifest (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\install.rdf (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\background.html (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\browser.xul (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\crossrider.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\crossriderapi.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\dialog.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\manage-apps-style.css (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\manage-apps.html (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\messaging.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\options.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\options.xul (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\push.html (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\search_dialog.xul (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\socialapi.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\update.html (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\utilityapi.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\workers_chain.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\faye-browser-min.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\jquery-1.4.2.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\facebox.css (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\facebox.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\Images\b.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\Images\bl.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\Images\br.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\Images\closelabel.gif (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\Images\loading.gif (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\Images\tl.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\Images\tr.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\defaults\PREFERENCES\prefs.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\locale\en-US\translations.dtd (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\button1.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\button2.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\button3.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\button4.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\button5.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\crossrider_statusbar.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\icon128.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\icon16.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\icon24.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\icon48.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\panelarrow-up.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\popup.css (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\popup.html (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\popup_binding.xml (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\skin.css (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\update.css (PUP.RewardsArcade) -> Действие не было предпринято.
Прикладываю лог полного сканирования компьютера в безопасном режиме программой Malwarebytes Antimalware.
В обычном режиме загрузки сканировать компьютер этой программой невозможно.
В обычном режиме ctrl-alt-del - Диспетчер задач - Новая задача - explorer
Появился рабочий стол?
Если да, то сделайте логи avz virusinfo_syscheck.zip + mbam + hijackthis не помешает. Если нет, повторите логи из безопасного режима.
Проблема немного видоизменилась, но, по сути, осталась такой же. Изменилось количество отображаемых элементов при загрузке. Теперь вместо отображения картинки рабочего стола отображается обоина серого цвета (как и прежде без ярлыков на ней, кнопки «Пуск» и панели быстрого запуска чуть правее этой кнопки). Вместе с тем, компьютер продолжает игнорировать сигналы с клавиатуры и мыши (кроме перемещения курсора).
Уважаемый(ая) hinn_hinni, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: