Не загружается ОС Windows XP (explorer.exe не реагирует на команды)

[hinn_hinni]

Добрый день!

(i) при загрузке ОС Windows XP и после отображения рабочего стола (его картинки и ярлыков на нём, кнопки «Пуск» и панели быстрого запуска чуть правее этой кнопки), компьютер перестаёт реагировать на команды, подаваемые с клавиатуры. Мышью можно лишь передвигать курсор и один раз выделить ярлык. После однократного нажатия на любую из клавиш мыши курсор начинает отображать песочные часы и больше не изменяется.
Никаких программ в обычном режиме запустить нельзя. Поэтому в этом режиме я не смог провести диагностику системы утилитами AVZ и HijackThis.

(ii) в безопасном режиме компьютер и система функционируют нормально. Работают и мышь и клавиатура. Именно в этом (безопасном) режиме мною были проведены:
(a) полное исследование системы антивирусами AVPTool и Dr.Web CureIt! и
(b) диагностика системы при помощи программы AVZ. Файлы логов, полученные при этом, прикладываю в качестве приложений к этому письму (virusinfo_syscure.zip – без загрузки сетевых драйверов, virusinfo_syscheck.zip – с загрузкой сетевых драйверов).
Установить программу HijackThis, к сожалению, в безопасном режиме не позволяют настройки. Прикрепляю только два лог-файла.

Спасибо за внимание, надеюсь на Вашу помощь.

[Info_bot]

Уважаемый(ая) hinn_hinni, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\Documents and Settings\hinn_hinni\Application Data\rmhzb.exe','');
 DeleteFile('F:\Documents and Settings\hinn_hinni\Application Data\rmhzb.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[hinn_hinni]

Направляю:

(i) запрашиваемый карантин;
(ii) файлы логов программы AVZ, сделанные в безопасном режиме. Сделать эти файлы в обычном режиме невозможно.
(iii) установить программу HijackThis в безопасном режиме, к сожалению, не позволяют настройки.

Проблема осталась в первоначальном виде.

[thyrex]

Сделайте лог полного сканирования МВАМ

[hinn_hinni]

Лог полного сканирования компьютера в безопасном режиме программой Malwarebytes Antimalware.
В обычном режиме загрузки сканировать компьютер этой программой невозможно.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\Documents and Settings\hinn_hinni\Local Settings\Temp\6988915.exe','');
 DeleteFile('F:\Documents and Settings\hinn_hinni\Local Settings\Temp\6988915.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Содержимое папки F:\Program Files\REWARDSARCADE Вам известно?

[hinn_hinni]

Направил запрашиваемый карантин.
Назначение папки F:\Program Files\REWARDSARCAD мне не известно.

Проблема немного видоизменилась, но, по сути, осталась такой же. Изменилось количество отображаемых элементов при загрузке. Теперь отображается только картинка рабочего стола (без ярлыков на нём, кнопки «Пуск» и панели быстрого запуска чуть правее этой кнопки). Вместе с тем, компьютер продолжает игнорировать сигналы с клавиатуры и мыши (кроме перемещения курсора).

[Techno]

Удалите в MBAM:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{597A9974-8CB0-4F41-B61F-ED065738A397} (PUP.RewardsArcade) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{597A9974-8CB0-4F41-B61F-ED065738A397} (PUP.RewardsArcade) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RewardsArcade (PUP.RewardsArcade) -> Действие не было предпринято.

F:\Program Files\REWARDSARCADE (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498 (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Chrome (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\Images (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\defaults (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\defaults\preferences (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\locale (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\locale\en-US (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin (PUP.RewardsArcade) -> Действие не было предпринято.

F:\Program Files\REWARDSARCADE\fb.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Program Files\REWARDSARCADE\appAPIinternalWrapper.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Program Files\REWARDSARCADE\jquery.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Program Files\REWARDSARCADE\json.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Program Files\REWARDSARCADE\RewardsArcade.exe (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Program Files\REWARDSARCADE\Uninstall.exe (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Program Files\REWARDSARCADE\UserConfirmation.exe (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Temp\6988915.exe (Trojan.Agent) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\uninstall.ico (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Chrome\rewardsarcade.crx (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome.manifest (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\install.rdf (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\background.html (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\browser.xul (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\crossrider.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\crossriderapi.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\dialog.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\manage-apps-style.css (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\manage-apps.html (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\messaging.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\options.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\options.xul (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\push.html (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\search_dialog.xul (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\socialapi.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\update.html (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\utilityapi.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\workers_chain.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\faye-browser-min.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\jquery-1.4.2.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\facebox.css (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\facebox.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\Images\b.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\Images\bl.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\Images\br.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\Images\closelabel.gif (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\Images\loading.gif (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\Images\tl.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\chrome\content\lib\facebox\Images\tr.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\defaults\PREFERENCES\prefs.js (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\locale\en-US\translations.dtd (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\button1.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\button2.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\button3.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\button4.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\button5.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\crossrider_statusbar.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\icon128.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\icon16.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\icon24.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\icon48.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\panelarrow-up.png (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\popup.css (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\popup.html (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\popup_binding.xml (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\skin.css (PUP.RewardsArcade) -> Действие не было предпринято.
F:\Documents and Settings\hinn_hinni\Local Settings\Application Data\REWARDSARCADE\498\Firefox\skin\update.css (PUP.RewardsArcade) -> Действие не было предпринято.

Повторите лог MBAM.

[hinn_hinni]

Удалите в MBAM

Сделано.

Повторите лог MBAM.

Прикладываю лог полного сканирования компьютера в безопасном режиме программой Malwarebytes Antimalware.
В обычном режиме загрузки сканировать компьютер этой программой невозможно.

Проблема осталась.

[миднайт]

В AVZ выполните скрипт:

begin
ExecuteRepair(8);
ExecuteWizard('TSW',2,2,true);
end.

Пуск - Выполнить - msconfig
Вкладка Автозагрузка, отключите там все, кроме ctfmon. Попробуйте загрузиться в обычном режиме.

[hinn_hinni]

В AVZ выполните скрипт

Выполнено.

Пуск - Выполнить - msconfig
Вкладка Автозагрузка, отключите там все, кроме ctfmon. Попробуйте загрузиться в обычном режиме.

В обычном режиме загрузиться не вышло. Только картинка рабочего стола.

[thyrex]

c:\WINDOWS\explorer.exe замените чистым с дистрибутива http://virusinfo.info/showthread.php?t=51654 или скопируйте с аналогичной системы

[hinn_hinni]

Заменил. Ничего, к сожалению, не изменилось.
Компьютер загружается только в безопасном режиме.

[Techno]

В AVZ выполните скрипт:

begin
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.

Перезагрузитесь, сообщите о результатах.

[hinn_hinni]

Выполнил скрипт, перезагрузился, всё по-прежнему.

[миднайт]

В обычном режиме ctrl-alt-del - Диспетчер задач - Новая задача - explorer
Появился рабочий стол?
Если да, то сделайте логи avz virusinfo_syscheck.zip + mbam + hijackthis не помешает. Если нет, повторите логи из безопасного режима.

[hinn_hinni]

Появился рабочий стол?

Нет, не появился. Компьютер не реагирует ни на какие команды, подаваемые с клавиатуры.

Если нет, повторите логи из безопасного режима.

Высылаю лог-файлы.
Установить программу HijackThis, к сожалению, в безопасном режиме не позволяют настройки.

[миднайт]

Странно.

- Очистите темп-папки, кэш браузеров, cookies и корзину.

В AVZ выполните скрипт:

begin
ExecuteRepair(6);
ExecuteRepair(5);
ExecuteRepair(8);
ExecuteRepair(16);
ExecuteWizard('TSW',2,2,true);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

Повторите лог virusinfo_syscheck.zip

[hinn_hinni]

- Очистите темп-папки, кэш браузеров, cookies и корзину.

В AVZ выполните скрипт:

begin
ExecuteRepair(6);
ExecuteRepair(5);
ExecuteRepair(8);
ExecuteRepair(16);
ExecuteWizard('TSW',2,2,true);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

Сделано.

Повторите лог virusinfo_syscheck.zip

Лог прикладываю.

Проблема немного видоизменилась, но, по сути, осталась такой же. Изменилось количество отображаемых элементов при загрузке. Теперь вместо отображения картинки рабочего стола отображается обоина серого цвета (как и прежде без ярлыков на ней, кнопки «Пуск» и панели быстрого запуска чуть правее этой кнопки). Вместе с тем, компьютер продолжает игнорировать сигналы с клавиатуры и мыши (кроме перемещения курсора).