Не открывается диспетчер задач

[kdkd]

Не открывается диспетчер задач. Вообще никак, ни с панели задач ни по ctrl+alt+del, ни если зайти в папку C:\WINDOWS\system32 и запустить оттуда taskmgr.exe, ни если переименовать этот файл и запустить с рабочего стола, ни через командную строку. Там ничего не пишет, просто не запускается. Скачал другой файл taskmgr.exe для этой системы, запустил, тоже не запускается. С помощью avz выполнял восстановление настроек в восстановлении системы, но это ничего не дало. Также если заходить в свойства дисков в моем компьютере, во вкладке сервис, в параметрах проверки диска выставить автоматически исправлять системные ошибки появляется табличка: windows не удалось завершить работу диска. На всех дисках, кроме съемных. Были вирусы dr.web их удалил. Также перед входом в систему перед страницей приветствия появляется какое-то окошко с непонятными символами, нажимаешь ок и система нормально загружается.

[Info_bot]

Уважаемый(ая) kdkd, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1db2f73e701ca34800d8a1e81d4da300&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1db2f73e701ca34800d8a1e81d4da300&text={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1db2f73e701ca34800d8a1e81d4da300&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1db2f73e701ca34800d8a1e81d4da300&text=
R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[kdkd]

Все сделал. Спасибо.

[Vvvyg]

Запустите Process Explorer:

DOCUMENTS AND SETTINGS\ВИТЯ\МОИ ДОКУМЕНТЫ\DOWNLOADS\PROCESS_EXPLORER_16.03_PORTABLE_RUS\PROCEXP.EXE

и проверьте в опциях - стоит ли галочка "Replace Task Manager". Если стоит - уберите, если нет - поставьте и уберите снова. Затем проверьте проблему.

[kdkd]

Поставил. По ctrl+alt+del стал запускаться Process Explorer. Снял, стандартный диспетчер задач по-прежнему не запускается. Воспроизвел несколько раз - все так же.

[Vvvyg]

Выполните скрипт в uVS:t

;uVS v3.84 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v384c
delref HTTP://ZAGUGLI.COM
regt 29
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF} /qn /quiet
deltmp
regt 18
restart

Компьютер перезагрузится.

Уведомление

Данный скрипт должен удалить все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Обновите Java 7 до Java 7 Update 71. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.

Проверьте проблему.

[kdkd]

Скрипт выполнил, ничего не изменилось. Лог прикрепил. В скрипте забыли в restar последнюю t

[Vvvyg]

Отгрыз кто-то в буфере обмена.

В безопасном режиме проверьте, что с диспетчером задач.

[kdkd]

В безопасный режим зайти невозможно, вываливается синий экран. Также перед экраном приветствия появляется окно с нечитаемыми символами. Что именно - прикрепил.

[Vvvyg]

Выполните скрипт в UVS:

;uVS v3.81.8 [http://dsrt.dyndns.org]

Exec pack\7za.exe a -t7z -mx9 -m0=ppmd:o=32:mem=256m Dumps.7z C:\Windows\minidump\*.*
regt 12
restart

В папке с UVS появится архив Dumps.7z, загрузите на rghost.ru и дайте ссылку в теме.

Сообщите, появлялось ли то окно перед экраном приветствия.

[kdkd]

Скрипт выполнил, но окно все равно появилось во время загрузки. Ссылка на дамп: http://rghost.ru/58648518 Но папка, где должны лежать дампы C:\Windows\minidump\ пуста, поэтому и архив пустой. Смотрел в загрузке и восстановлении путь, где находится папка малого дампа: %SystemRoot%\Minidump. Запись отладочной информации стоит малый дамп памяти 64 кб. Все есть.

[Vvvyg]

Попробуйте твик реестра из вложения: Вложение 504560

По поводу диспетчера задач... Думаю, таки антивирус блочит. Попробуйте дождаться дампа и выдать его на анализ, попробуем безопасный режим побороть. В AVZ "Восстановление системы" "Удаление всех ограничений (Policies) для текущего пользователя" пробовали уже?

[kdkd]

Не, не антивирус, spider guard отключал, бесполезно, при нажатии ctrl+alt+del курсор дергается и ничего не происходит. на рабочем столе при запуске переименованного файла taskmgr.exe то же самое. В авз в первую очередь удаление всех ограничений в политиках делал и кое-что остальное типа восстановления проводника. Специально потом открывал реестр, смотрел, если там что-то и было, все поудалялось. Дело в чем-то другом. Твик прошел успешно, инфа в реестр добавилась. А что значит дождаться дампа? Во время бсода 5 минут не трогать комп и ждать, пока винда родит дамп? Сейчас попробую. Надо бы чекдиском разделы проверить из консоли или с ливдиска какого-нибудь. Но вирусы в винде все равно и без железа накосячили изрядоно. Но так при работе бсоды не выкидывает, только, когда в безопасный режим пытаешься зайти.
P.S. Окно перед экраном приветствия пропало! Спасибо. В остальном все так же, после перезагрузки при попытке войти в безопасный режим - бсод. Папка минидамп пуста. Дамп не пишется.

[Vvvyg]

А по Shift-Ctrl-Esc?
Начните с проверки файловой системы.

[kdkd]

Не работает. пуск+R тоже не работает. Стандартные команды клавой не вызываются. Завтра проверю. Странно это, вроде с флешки загружал dr.web, он во всех стандартных ключах реестра по умолчанию значения поставил. А все равно что-то происходит не то.

[Vvvyg]

Попробуйте удалить Dr. Web.

[kdkd]

Удалил, эффект нулевой. В process explorer'e смотрел, диспетчер задач появляется на секунду и исчезает. Файловую систему проверял, какие-то проблемы были со шрифтами, пофиксилось, больше ничего не выявилось. В общем, надо переустанавливать винду.