Показано с 1 по 10 из 10.

не работает безопасный режим (заявка № 82744)

  1. #1
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    30.06.2010
    Адрес
    Чита-46
    Сообщений
    69
    Вес репутации
    34

    Thumbs up не работает безопасный режим

    компьютер стал очень плохо работать, постоянно вылазит табличка "мало виртуальной памяти". попробовал лечить в безопасном режим - не грузится. восстановление системы не получалось выключить. после восстановления в авз (пункт "удаление всех ограничений тек. польз.") получилось выключить восстановление.
    P.S. на тачке стоит 1с и ещё пару программ с драйверами защиты.
    Ломаем, калечим, пугаем, увечим!(быстро, недорого)

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    видны следы двух антивирусов Kaspersky Anti-Virus, DrWeb-оставте один

    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\annduh.dll','');
     DeleteService('msupdate');
     QuarantineFile('c:\windows\system32\mssrv32.exe','');
     DeleteFile('c:\windows\system32\mssrv32.exe'); BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(10);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

  4. #3
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    30.06.2010
    Адрес
    Чита-46
    Сообщений
    69
    Вес репутации
    34
    доброго времени суток.
    удалил следы вэба утилитой drw_remover.
    скрипты выполнил.
    повторные логи:
    Ломаем, калечим, пугаем, увечим!(быстро, недорого)

  5. #4
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    30.06.2010
    Адрес
    Чита-46
    Сообщений
    69
    Вес репутации
    34
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Win dows\CurrentVersion\Policies\Explorer','NoDriveTyp eAutoRun', 221);

    как я понял данный ключ выключает автозапуск?

    Добавлено через 35 минут

    подскажите пожалуйста чем значение 221 отличается от 255 в данном ключе?
    Последний раз редактировалось dgigernaw; 12.07.2010 в 05:23. Причина: Добавлено
    Ломаем, калечим, пугаем, увечим!(быстро, недорого)

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Профиксите в HijackThis как "профиксить в HiJackThis"
    Код:
    O20 - AppInit_DLLs: C:\WINDOWS\system32\annduh.dll
    O20 - Winlogon Notify: reset5 - reset5.dll (file missing)
    что с проблемой?

  7. #6
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    30.06.2010
    Адрес
    Чита-46
    Сообщений
    69
    Вес репутации
    34
    Будьте добры, если Вам не тяжело, ответьте на пару вопросов:
    1. всё ли теперь нормально, нет ли следов вэба в системе?
    2. чем всё таки отличается значение 221 от 255 в приведённом ключе?
    3. что нужно изучить, чтобы быть в состоянии самостоятельно проводить анализ логов и, соответственно, лечение системы?
    4. что было в системе (троян, вирус или что-то другое)?

    Проблема исчезла, но частично. Безопасные режим грузится, но табличка о малом количестве виртуальной памяти по прежнему вылазит.

    Спасибо Вам большое!
    Ломаем, калечим, пугаем, увечим!(быстро, недорого)

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    1.следов нет
    2.посмотрите тут
    http://virusinfo.info/showthread.php?t=16459
    http://virusinfo.info/showthread.php?t=20291
    http://virusinfo.info/showthread.php?t=5775
    3.записаться в студенты
    4.в карантин ничего не попало.

  9. #8
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    30.06.2010
    Адрес
    Чита-46
    Сообщений
    69
    Вес репутации
    34
    спасибо ещё раз. Со значениями разобрался. Безопасный режим заработал - это главное, теперь пошарю по службам смущают несколько процессов неизвестных - пороюсь думаю проблему подвисания компьютера смогу решить самостоятельно.

    P.S. по поводу записаться в студенты можно поподробнее? как, куда, какими знаниями нужно обладать?
    Ломаем, калечим, пугаем, увечим!(быстро, недорого)

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    тут посмотрите

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) dgigernaw, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Не работает безопасный режим, NOD 32
      От Bulkin в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 19.09.2011, 16:30
    2. Не работает безопасный режим
      От bvm в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 07.09.2010, 12:45
    3. Ответов: 10
      Последнее сообщение: 17.07.2009, 12:31
    4. Не работает безопасный режим...
      От Milini в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 23.06.2009, 12:10
    5. Не работает Безопасный режим
      От Ovak в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 15.01.2008, 15:13

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01405 seconds with 16 queries