Белый экран

[werewer]

Вылез баннер на пол экрана, при этом перестала работать мышка с клавиатурой, перезагрузил. И теперь при входе на пользователя появляется белый экран.Вин7, диспетчер задач работает,картинки загрузки есть, белый экран появляется именно при входе в пользователя.Есть пути решения? посмотрел процессы, вроде ничего подозрительного нет.

[Info_bot]

Уважаемый(ая) werewer, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

диспетчер задач работает

AVZ через него запускайте и делайте логи.

[werewer]

AVZ через него запускайте и делайте логи.

Поподробней можно?В инструкции как надо не нашел.

[thyrex]

Вызвать диспетчер задач
Затем Файл - Новая задача

[werewer]

1 действие по инструкции с avz я сделал, но для 2 надо включить впн, при заходе в папку Сеть(там у меня иконка для включения впн)выходило предупреждение: Сетевое обнаружение отключено.Сетевые компьютеры и устройства не видны...Там пункт - Включить сетевое обнаружение и общий доступ к файлам. Там я выбрал Личное подключение(только для меня) и теперь там только папка Username-ПК и заходя в нее только папка Users и Tracks(не открывается).Как теперь включить впн?

[thyrex]

Делайте без подключения к Интернету

[werewer]

Добавил.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('g:\АВС\bfevoo','');
 QuarantineFileF('C:\systemhost\','*', true,'',0 ,0);
 QuarantineFile('C:\systemhost\24FC2AE349B.exe','');
 QuarantineFile('C:\Users\werewer\AppData\Local\Temp\wpbt0.dll','');
 QuarantineFile('C:\ProgramData\Sun\Java\phqghume.exe','');
 DeleteFile('C:\ProgramData\Sun\Java\phqghume.exe');
 DeleteFile('C:\Users\werewer\AppData\Local\Temp\wpbt0.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','MSCV');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSCV');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F4EXHWBWAANZLFETX');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F4EXHWBWAANZLFETX');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F4EXHWBWAANZLFETX');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteFile('C:\systemhost\24FC2AE349B.exe');
BC_Activate;
 ExecuteRepair(16);
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[werewer]

\\\\\\\\\

[regist]

Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

что с проблемой ?

[werewer]

Файл сохранён как	120201_123334_virusinfo_files_WEREWER-ПК_4f29311ecc9e8.zip
Размер файла	10897875
MD5	7affd5c4796773eeec5131f40192b092

Белый экран исчез, всё заработало

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\programdata\\sun\\java\\phqghume.exe - Trojan-Dropper.Win32.Injector.cffy ( DrWEB: Trojan.PWS.SpySweep.302, BitDefender: Trojan.Generic.7129738, NOD32: Win32/Agent.THN trojan, AVAST4: Win32:Dropper-gen [Drp] )
  2. c:\\systemhost\\24fc2ae349b.exe - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.PWS.SpySweep.143, BitDefender: Gen:Variant.Barys.56, AVAST4: Win32:Spyeye-ACE [Trj] )
  3. c:\\users\\werewer\\appdata\\local\\temp\\wpbt0.dl l - Trojan-Ransom.Win32.Gimemo.hml ( DrWEB: Trojan.Winlock.5413, BitDefender: Gen:Variant.Kazy.53835, AVAST4: Win32:MalOb-JJ [Cryp] )