Показано с 1 по 8 из 8.

Девочка "открыла письмо" :( (заявка № 25169)

  1. #1
    Junior Member Репутация
    Регистрация
    19.05.2008
    Сообщений
    29
    Вес репутации
    35

    Exclamation Девочка "открыла письмо" :(

    В результате комп повис, грузится с трудом в безопасный режим.
    При обычной загрузке комп не отображает иконки на рабочем столе и не дает запустить менеджер задач.
    Честный ДрВеб со свежими базами не находит ничего.

    Помогите, пожалуйста!
    Последний раз редактировалось Док; 31.07.2008 в 12:08.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    выполните скрипт ...
    Код:
    begin
     BC_DeleteSvc('riode32');
     QuarantineFile('C:\WINDOWS\system32\drivers\riode32.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\riode32.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(5);
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(11);
    ExecuteRepair(16);
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    19.05.2008
    Сообщений
    29
    Вес репутации
    35
    Карантин выслан.

    Скрипт не помог - проблема с загрузкой в обычном режиме к сожалению осталась.
    Загрузиться возможно только в безопасном режиме.
    Последний раз редактировалось Док; 31.07.2008 в 12:08.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    создайте еще одну учетную запись с правами администратора и попробуйте зайти в нормальном режиме ...

  6. #5
    Junior Member Репутация
    Регистрация
    19.05.2008
    Сообщений
    29
    Вес репутации
    35
    Создание нового профиля помогло.
    Попытался скопировать из старого "Мои документы" и "Рабочий стол" - та же история, перестает грузиться.

    Приложенные логи сделаны в обычном режиме (пришлось создать еще один профиль).
    Последний раз редактировалось Док; 31.07.2008 в 12:08.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Alex Plutoff
    Регистрация
    05.02.2006
    Адрес
    Украина
    Сообщений
    1,728
    Вес репутации
    936
    -ещё один скрипт выполните в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     BC_QrFile('appmgmts.dll');
     BC_QrFile('C:\DOCUME~1\Admin\APPLIC~1\Mra\Update\menu.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ...пока это только сбор информации, после перезагрузки пришлите карантин по ссылке вверху
    -до скрипта пофиксите, на всяк случай, в HijackThis
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{39F45B24-982C-4EAB-A272-1FC6DEF7E8A4}: NameServer = 87.236.186.4,87.236.185.130
    O17 - HKLM\System\CS2\Services\Tcpip\..\{39F45B24-982C-4EAB-A272-1FC6DEF7E8A4}: NameServer = 87.236.186.4,87.236.185.130
    O17 - HKLM\System\CS3\Services\Tcpip\..\{39F45B24-982C-4EAB-A272-1FC6DEF7E8A4}: NameServer = 87.236.186.4,87.236.185.130
    Последний раз редактировалось Alex Plutoff; 23.06.2008 в 17:08.
    С уважением,
    Alex Plutoff
    А. ПЛАТОВ

  8. #7
    Junior Member Репутация
    Регистрация
    19.05.2008
    Сообщений
    29
    Вес репутации
    35
    в HijackThis все пофиксил, скрипт отработал, карантин пуст.

    Новый профиль работает отлично, Windows обновляется... НО: если вернуть на место "Рабочий стол" - профиль грузиться перестает... Сейчас "Рабочий стол" сохранен в отдельной папке - может, с ней какие манипуляции провести? DrWeb свежеобновленный ничего в ней не находит.

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    "Раб. стол" добавь в карантин и пришли сюда. М.б. там что-то лежит вредоносное.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) Док, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 13
      Последнее сообщение: 31.07.2012, 13:05
    2. Ответов: 5
      Последнее сообщение: 03.07.2012, 19:01
    3. Письмо с вложением от "Сбербанка"
      От semap в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 20.06.2012, 18:14
    4. Ответов: 7
      Последнее сообщение: 26.04.2012, 15:16
    5. Ответов: 4
      Последнее сообщение: 07.12.2004, 22:56

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00401 seconds with 16 queries