Показано с 1 по 13 из 13.

Не запускаются программы из автозагрузки (заявка № 28205)

  1. #1
    Junior Member Репутация
    Регистрация
    16.08.2008
    Сообщений
    6
    Вес репутации
    35

    Thumbs up Не запускаются программы из автозагрузки

    Здравствуйте.

    Хотел бы задать вопрос, быть может кто-то уже сталкивался с подобной проблемой.
    Вчера на одном совершенно безобидном сайте через IE умудрился словить троян, два червя и 2 вируса (2 месяца не обновлял базы антирусные, за этот и поплатился). После обновления базы NOD32 он нашёл файл трояна (mscshl.dll) и 2 модифицированных win32/nuwar червя. Вроде бы всё благополучно удалил и почистил систему. На всякий случай ещё прогнал AVZ 4.30. Тот тоже больше не выявил никаких угроз. Довольный, перезагрузил системы и после перезагруза обнаружил, что ни одна программа из автозагрузки не запустилась. Зашел через командную строку в msconfig и там действительно оказался пустой список, за исключением 2-х разных приложений winhelp32.exe (gj flhtce C:\WINDOWS\system32\winhelp32.exe, который, как я понял, является тоже заражённым файлом, но антивири его не находят!!!) которые там висят из разных путей реестра:
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


    Сообственно и всё, дальше список чистый, не смотря на то, что раньше там присутствовало ощутимо больше приложений. Дальше обратил внимание, что программы, находящиеся в Пуск/Программы/Автозагрузка там сохранились, но они тоже наотрез отказываются стартовать. Пробовал удалять, добавлять заново, закидывать новые приложения - ВСЁ БЕСПОЛЕЗНО. Ни одна из них не запускается.

    Соответствеенно полез в инет искать обсуждения на эти темы, ничего особо путного не нашел за исключением путей в реестре, куда можно руками добавлять руками программы на автозагрузку.
    Напоролся на следующий текст:
    Пример:

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\policies\Explorer\Run]

    "1"="notepad.exe"

    "2"="iexplore.exe"

    В итоге получаем запуск Блокнота и Internet Explorer для всех пользователей.
    Захожу по этому пути и пытаюсь повторить тот же трюк, но при попытке создать строковый параметр или параметр DWORD по аказанному адрусу на нужную программу, ресстр мне выдал окно Ошибка при создании параметра
    с текстом "Не удаётся создать параметр. Ошибка при записи в реестр"

    Кто-нибудь может подсказать как мне вообще решить эту проблему??? Я не думаю, что тут нужно какое-то сверхгениальное решение. Надеюсь на вашу помощь, форумчане!!!

    P.S.: переустановку системы прошу не предлагать, т.к. это сейчас КРАЙНЕ НЕЖЕЛАТЕЛЬНЫЙ вариант!!!

    Частично моя проблема схожа с этой: http://www.softboard.ru/index.php?showtopic=53486

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500

  4. #3
    Junior Member Репутация
    Регистрация
    16.08.2008
    Сообщений
    6
    Вес репутации
    35
    Вот необходимые логи из AVZ и HiJackThis:
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\windows\SYSTEM32\webmin\winhelp32.bkp','');
     QuarantineFile('C:\windows\SYSTEM32\webmin\vmmreg32.bkp','');
     QuarantineFile('C:\windows\SYSTEM32\webmin\VIDEO.bkp','');
     QuarantineFile('C:\windows\SYSTEM32\VIDEO.sys','');
     QuarantineFile('C:\windows\SYSTEM32\winhelp32.exe','');
     QuarantineFile('C:\windows\system32\vmmreg32.dll','');
     DeleteFile('C:\windows\system32\vmmreg32.dll');
     DeleteFile('C:\windows\SYSTEM32\winhelp32.exe');
     DeleteFile('C:\windows\SYSTEM32\VIDEO.sys');
     DeleteFile('C:\windows\SYSTEM32\webmin\VIDEO.bkp');
     DeleteFile('C:\windows\SYSTEM32\webmin\vmmreg32.bkp');
     DeleteFile('C:\windows\SYSTEM32\webmin\winhelp32.bkp');
     DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=28205).
    Сделайте новые логи, начиная с п.10 правил.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    16.08.2008
    Сообщений
    6
    Вес репутации
    35
    Карантин выслал.

    Вот новый комплект логов:
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    авз Мастер поиска и устранения проблем - вібрать все устранить ...
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
     DeleteService('VIDEO');
     DeleteFile('C:\windows\SYSTEM32\VIDEO.sys');
     DeleteFile('C:\windows\SYSTEM32\winhelp32.exe');
     DeleteFile('C:\windows\system32\vmmreg32.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторите логи ...

  8. #7
    Junior Member Репутация
    Регистрация
    16.08.2008
    Сообщений
    6
    Вес репутации
    35
    winhelp32.exe из автозагрузки пропал.

    Вот последние логи. Ещё бы хотелось вернуть автозагрузку назад, чтобы она опять начала работать. Ну и для полноты картины языковую панель с панели задач, которая тоже пропала после этого случая )
    Вложения Вложения

  9. #8

  10. #9
    Junior Member Репутация
    Регистрация
    16.08.2008
    Сообщений
    6
    Вес репутации
    35
    Есть ещё одна маленькая незначительная проблема:
    чёто не хочет удаляться раздел (вложенная папка в паке Run по пути в реестре HKCU\Software\Microsoft\Windows\CurrentVersion\). Я его для эксперимента создавал. Название этого раздела (папки) "Новый раздел #1". Через реестр удаляться наотрез не хочет. Выдаёт сообщение: не удаётся удалить Новый раздел #1. Ошибка при удалении раздела. Как с ним быть???

    И ещё хотел уточнить: последние логи, которые я выкладывал чистые или есть вещи, вызывающие сомнение?

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    логи чистые ....
    насчет ветки реестра возможно она создавалась под другим пользователем .... просто дайте права на нее ...

  12. #11
    Junior Member Репутация
    Регистрация
    16.08.2008
    Сообщений
    6
    Вес репутации
    35
    Благодарю за столь оперативную помощь!!!
    С проблемой реестра разобрался. Проблема действительно была с разрешениями.

    Ещё раз большое спасибо!!!

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Выполните скрипт для восстановления папок автозагрузки
    Код:
    begin
    RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Startup', '%USERPROFILE%\Главное меню\Программы\Автозагрузка');
    RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Common Startup', '%ALLUSERSPROFILE%\Главное меню\Программы\Автозагрузка');
    RebootWindows(true);
    end.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 26
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\video.sys - Trojan-PSW.Win32.Agent.knd (DrWEB: Trojan.Siggen.172)
      2. c:\\windows\\system32\\vmmreg32.dll - Trojan-PSW.Win32.Agent.kne (DrWEB: Trojan.Siggen.172)
      3. c:\\windows\\system32\\webmin\\video.bkp - Trojan-PSW.Win32.Agent.knd (DrWEB: Trojan.Siggen.172)
      4. c:\\windows\\system32\\webmin\\vmmreg32.bkp - Trojan-PSW.Win32.Agent.kne (DrWEB: Trojan.Siggen.172)
      5. c:\\windows\\system32\\webmin\\winhelp32.bkp - Trojan-PSW.Win32.Agent.knc (DrWEB: Trojan.MulDrop.20735)
      6. c:\\windows\\system32\\webmin\\winhelp32.exe - Trojan-PSW.Win32.Agent.knc (DrWEB: Trojan.MulDrop.20735)
      7. c:\\windows\\system32\\winhelp32.exe - Trojan-PSW.Win32.Agent.knc (DrWEB: Trojan.MulDrop.20735)


  • Уважаемый(ая) LISS-13, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 17.07.2012, 13:43
    2. Ответов: 11
      Последнее сообщение: 29.11.2010, 14:54
    3. Ответов: 3
      Последнее сообщение: 02.04.2010, 11:52
    4. Ответов: 3
      Последнее сообщение: 26.03.2009, 02:32
    5. Пропали все программы из автозагрузки
      От propp в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 07:29

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00130 seconds with 17 queries