-
Junior Member
- Вес репутации
- 53
Черный экран, белая стрелка, ничего не могу сделать
Ноутбук, Vista, в обычном режиме загружается до черного экрана с белой стрелкой, лампочка активности винта постоянно моргает, никаких внешних изменений не происходит
при нажатии трех кнопок выходит меню
блокировать компьютер
сменить пользователя
выйти из системы
сменить пароль
!диспетчера задач нет!
в безопасных режимах не загружается, уходит на перезагрузку
даже не знаю, как сделать логи (
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Вам, скорее всего придется лечиться с LiveCD (загрузочного диска)
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 53
cureit и avptool прогнал, и тот и другой нашли и удалили по куче вирусов,
черный экран не пропал
нельзя ли снять блокировку диспетчера задач с LiveCD ?
Добавлено через 1 час 7 минут
проверял 18 числа, сейчас скачал свежую версию, запустил еще раз, cureit нашел еще какой-то trojan.winlock.974
Последний раз редактировалось kvadragolnik; 21.02.2010 в 18:13.
Причина: Добавлено
-
Ну, вот и хорошо, что нашел.
После лечения система должна запуститься.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 53
После полной проверки cureit-ом не запустилась,
сейчас поставлю avptool, а чем еще можно проверить?
-
Надо с Live, только не Линикс-системы проверить реестр на наличие
explorer.exe и userinit.exe на диске и в соотв. ключах в реестре.
Последний раз редактировалось PavelA; 22.02.2010 в 15:59.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 53
А как ключи в реестре проверить?
У меня есть диск k-systems с livecd? правда он диск не видит, пока конроллер в ide не переключишь
Добавлено через 7 часов 3 минуты
explorer.exe лежит в папке c:\windows
userinit.exe лежит в папке c:\windows\system32
avz мастер поиска и устранения проблем запустил, какие-то блокировки снял, но по-моему, это с livecd, в результате компьютер так и не загружается
Добавлено через 1 час 40 минут
А какие ключи реестра надо проверить?
где лежат, и какие должны быть?
Последний раз редактировалось kvadragolnik; 22.02.2010 в 09:03.
Причина: Добавлено
-
Вот этот ключ:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Там должен быть userinit.exe и ","
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 53
У меня windowsPE SunBear, при загрузке нашла папку windows
а просто regedit открывает x: ... в общем livecd-шный реестр
может требуется специальная утилита?
или у меня неправильный LiveCD?
с касперкого два раза записывал Диск аварийного восстановления, ни на одном компьютере на загрузился - курсор моргает в верхнем углу экрана, и все...
-
Сообщение от
kvadragolnik
У меня windowsPE SunBear,
Читай тему:http://virusinfo.info/showthread.php?t=51777
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 53
посмотрел, ключ userinit в порядке,
а в ключе shell какой-то левый экзешник из временной папки
temporary internet files / content.ie5
-
вот это и убивай. Не забудь выгрузить куст реестра.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 53
Посмотрел, какой параметр у меня, оказалось explorer.exe
забил туда - и, о чудо, все заработало.
большое спасибо
Раньше за меня всегда AVZ реестр лечил, теперь я понял, где он это делал.
Если есть ссылка на стандартные ключи реестра, которые надо проверять, буду очень рад
Или эти два в основном?
-
Про ключи потом поговорим. Сейчас надо логи делать, полный комплект.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 53
-
Junior Member
- Вес репутации
- 53
-
Удивительно, но факт. Я в логах ничего плохого не увидел.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 53
Работает компьютер замечательно, не зря я его, наверно, столько раз cureit и avptool - ом гонял, хотя вирусов было полно - флешплееров только штук 6 удалилось.
Я уже было сохранил инфу и собрался активировать раздел восстановления, а оказалось достаточно поправить ключ в реестре.
Большое спасибо за помощь.
-
Если информация про ключи в реестре нужна, пиши в рабочие дни. Постараюсь
ссылки прислать.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 53
Нужна, напишу.
Удачных выходных.