Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

нет Интернета, персональных настроек, многие программы испорчены и не запускаются (заявка № 84287)

  1. #1
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    533
    Вес репутации
    38

    Thumbs up нет Интернета, персональных настроек, многие программы испорчены и не запускаются

    Был отключен антивирус и фаервол. Автозапуск с разных носителей разрешен. ЮСБ флешка оказалась заражена и стала заражать систему. В результате заражения нет Интернета, персональных настроек, многие программы испорчены и не запускаются. И т.д.. Немного почистил, система стала загружаться. Проверьте пожалуйста.
    Последний раз редактировалось StepIn; 11.08.2010 в 17:33.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    А кто удалил системный файл C:\WINDOWS\system32\svchost.exe?

    Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    var j:integer; NumStr:string;
    begin
     SetAVZGuardStatus(True);
    ExecuteWizard('TSW', 2, 2, true);
    for j:=0 to 999 do
     begin
        if j=0 then
            NumStr:='CurrentControlSet' else 
            if j<10 then
                NumStr:='ControlSet00'+IntToStr(j) else
                if j<100 then
                    NumStr:='ControlSet0'+IntToStr(j) else
                    NumStr:='ControlSet'+IntToStr(j);
     if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then
      begin
      RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');
      RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
      AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.');
      end;
     if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then
      begin 
      RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv');
      RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
      AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv исправлено на оригинальное.');
      end;
     end;
    SaveLog(GetAVZDirectory + 'fystemRoot.log');
     DeleteFile('C:\WINDOWS\tasks\At1.job');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate; 
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  4. #3
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    533
    Вес репутации
    38
    Скрипт выполнил. Вот лог.

    >>>>>> А кто удалил системный файл C:\WINDOWS\system32\svchost.exe?
    По-видимому это сделал вирус. Когда я вставил ЮСБ стик, то отошел на некоторое время от компьютера, а он все это время делал свое грязное дело. Вирус был в основном Win32.HLLW.Autoruner.11962.
    Последний раз редактировалось StepIn; 11.08.2010 в 17:33.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    svchost.exe надо восстановить, взяв с другого компьютера или из дистрибутива Windows.
    Автоматичесокое обновление Windows, похоже, сложно будет воостановить, если оно вообще было в этой сборке.
    Пофиксте в HijackThis следующие строки:
    O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe,
    O4 - HKCU\..\Run: [cbvcs] C:\WINDOWS\system32\urretnd.exe
    O4 - HKUS\S-1-5-21-73586283-1532298954-1417001333-1003\..\Run: [amva] C:\WINDOWS\system32\amvo.exe (User '?')
    O4 - HKUS\S-1-5-21-73586283-1532298954-1417001333-1003\..\Run: [cbvcs] C:\WINDOWS\system32\urretnd.exe (User '?')
    O4 - HKUS\S-1-5-21-73586283-1532298954-1417001333-1003\..\Run: [] (User '?')
    Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
    Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
    Перезагрузите компьютер.
    Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.
    Сделайте новый лог HijackThis и приложите сюда.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    А также

    Выполните скрипт в AVZ
    Код:
    var AutoUpdates : TStrings;
    begin
     ClearLog;
     AutoUpdates:= TStringList.Create;
     ExpRegKeyEx('HKLM', 'SYSTEM\CurrentControlSet\Services\wuauserv', AutoUpdates);
     ExpRegKeyEx('HKLM', 'SYSTEM\CurrentControlSet\Services\BITS', AutoUpdates);
     AddToLog(AutoUpdates.Text);
     SaveLog('c:\AutoUpdates.log');
     AutoUpdates.Free;
    end.
    c:\AutoUpdates.log прикрепите к сообщению
    Последний раз редактировалось thyrex; 01.08.2010 в 21:59.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    533
    Вес репутации
    38
    Пофиксил в HijackThis. Вот новый лог.

    >>> svchost.exe надо восстановить, взяв с другого компьютера или из дистрибутива Windows.
    Переписал svchost.exe с дистрибутива. Хотя сам файл svchost.exe существовал.

    >>> Выполните в AVZ скрипт из файла ScanVuln.txt
    Скрипт выполнил. Скачал необходимые обновления. Но установить обновления не удалось. Ошибка: "Setup could not verify the integrity of the file Update.inf. Make sure the Cryptographic service is running on this computer."

    >>> Выполните скрипт в AVZ
    Скрипт у меня дает ошибку: "Undeclared identifier: 'RegBackUp' in the position 4:11".
    Последний раз редактировалось StepIn; 11.08.2010 в 17:33.

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Цитата Сообщение от StepIn Посмотреть сообщение
    Скрипт у меня дает ошибку
    Поправил. Выполните, пожалуйста
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    533
    Вес репутации
    38
    Скрипт у меня дает ошибку: Identifier expected в позиции 1:19

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Упс, еще одну ошибку упустил. Исправил.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    533
    Вес репутации
    38
    Скрипт выполнил. К сожалению лог пуст. На всякий случай прикрепляю его к сообщению.
    Последний раз редактировалось StepIn; 11.08.2010 в 17:33.

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Скачайте файл во вложении, распакуйте и внесите информацию в реестр двойным кликом левой кнопки мыши на каждом из файлов.

    Сделайте новый лог virusinfo_syscheck.zip
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    533
    Вес репутации
    38
    Все сделал, вот новый лог.
    Последний раз редактировалось StepIn; 11.08.2010 в 17:33.

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Что сейчас с проблемой? Автоматическое обновление восстановили.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    533
    Вес репутации
    38
    Нет, ничего не изменилось. Проблема в том, что в системе отсутствует практически все, что касается сети. Попробую описать все это.
    В консоли Services (Службы) вкладка Extended как бы пуста, а во вкладке Standard есть список служб. При этом нельзя ничего сделать со службой, ни остановить, ни стартануть, ни даже посмотреть свойства конкретной службы. Точно не могу утверждать, но, кажется, количество служб стало меньше.
    Следующее.
    Все что касается сети в консоли (My Computer/Properties) лучше показать на рисунках. Изоображения смотрите во вложениях.
    А вот что получается, если посмотреть (My Network Places/Properties):
    Когда пробуешь сделать что-то сетевыми настройками, получаем сообщение «The Network Connections Folder was unable to retrieve the list of Network adapters on your mashine. Please make sure that the Network Connections service is enabled and running. ».
    Скаченные обновления установить не получается. Вот сообщение: «Setup could not verify the integrity of the file Update.inf. Make sure the Cryptographic service is running on this computer. ». При этом обновление Adobe flash player удалось установить.
    Я понимаю, что эти проблемы напрямую не относятся к профилю форума, но может быть, уважаемые хелперы, что-то подскажите.
    Последний раз редактировалось StepIn; 11.08.2010 в 17:33.

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Запустите приложенный файл. Перезагрузите компьютер.
    Помогло?

  17. #16
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    533
    Вес репутации
    38
    К сожалению, все без изменений.

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  19. #18
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    533
    Вес репутации
    38
    Вот новый лог.
    Последний раз редактировалось StepIn; 11.08.2010 в 17:33.

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Надо было не просто скопировать файл svchost.ex_ из дистрибутива и переимеровать в svchost.exe. А ещё и разархивировать. Переименуйте его в svchost.zip и распакуйте.

  21. #20
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    533
    Вес репутации
    38
    AndreyKa, спасибо большое! Не знал, что в дистрибутиве файлы архивированы... Когда ранее скопировал svchost.ex_ и переименовал его, заметил, что размер файла меньше обычного, а спросить об этом забыл.
    Теперь все работает. Сделаю обновления системы, протестирую, и сделаю новые логи. Еще раз, огромное спасибо!

  • Уважаемый(ая) StepIn, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 26.10.2011, 21:16
    2. Ответов: 16
      Последнее сообщение: 26.12.2010, 12:12
    3. Ответов: 2
      Последнее сообщение: 06.10.2010, 23:07
    4. Многие программы не запускаются
      От Azimgan в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 27.12.2009, 09:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00103 seconds with 16 queries