Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Пустой Диспетчер устройств (заявка № 90504)

  1. #1
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    29

    Пустой Диспетчер устройств

    Включил комп, звук не работает, влез в диспетчер устройств - там пусто, не отображаются сетевые подключения и выключено большинство служб, в том числе Plug&Play.

    Помогите пожалуйста. Спасибо заранее!

    Логи прилагаю..

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    271
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\1','');
     QuarantineFile('C:\DATA\DELETED\POWER.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\setup.bat','');
     QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-14KC2A323342}');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
     DeleteFile('C:\DATA\DELETED\POWER.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(8);
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscheck.zip и hijackthis.log)
    \Автозагрузка\setup.bat - файл знаком?

  4. #3
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    29
    Карантин выслал. Теперь диспетчер устройств все отображает, но почти все службы не запущены. Запускать вручную? Файл setup.bat - Знаком, с ним все норм.

    Логи прилагаю..

  5. #4
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    29
    Сделал все, как надо, комп работал нормально, сейчас опять та же проблема.
    Причем скрипт этот больше не помогает.

    В чем может быть дело? Помогите пожалуйста. Комп очень важный на работе.
    С меня пиво )))

    свежие логи прилагаю..

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
     DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
     RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
     CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,678
    Вес репутации
    3028
    А также

    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    29
    Сорри за задержку.. Логи..

  9. #8
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    29
    После COmboFix'а пропала языковая панель и некоторые иконки в трее не отображаются

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,678
    Вес репутации
    3028
    c:\windows\System32\sfcfiles.dll восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    29
    Опять те же самые проблемы возникли. Вроде антивирус - свежий Nod32, обновляется каждый день. Логи прилагаю. Помогите пожалуйста! Систему переустанавливать нереально - слишком много всего слетит.

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
     DeleteFile('C:\WINDOWS\system32\mssfc.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,678
    Вес репутации
    3028
    И лог ComboFix не забудьте. Надеюсь что в этот раз на месяц не пропадете
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    29
    Извиняюсь за "пропажу".. )
    Вчера прогнал Combofix, все исправилось, но через полчаса опять встало на те же места.
    Сейчас сделал все логи заново, в том числе и Комбофикс.

  15. #14
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    29
    Что это вообще за зверь такой, что антивирусы обходит все постоянно и никто его не видит?

    Добавлено через 2 часа 48 минут

    Отправил также логи на Kaspersky-911, но там уже почти 8 часов висит Ждите, полученные от Вас данные обрабатываются. Приблизительное время ожидания - 15 минут
    Последний раз редактировалось Kudar; 03.12.2010 в 14:59. Причина: Добавлено

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Ваш прокси 10.10.1.1:8080 ?

    Подключите флэшку к компьютеру и повторите логи.

  17. #16
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    29
    У нас нет никакого прокси - инет напрямую с реальным IP. А флешка всегда в компе торчит - на нее некоторые программы данные пишут. Только на флешке буква была E:, а стала F:

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Пофиксить в HijackThis
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.10.1.1:8080
    Выполните скрипт в avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('F:\Restorator\Restorator.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Сделайте новые логи.

  19. #18
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    29
    Сделал все. Только Combofix перед запуском пожаловался, что запущен Сканер Аваст, которого тут в помине нет.

  20. #19
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Что с проблемой?

  21. #20
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    29
    Без изменений..

  • Уважаемый(ая) Kudar, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 03.07.2012, 17:17
    2. Ответов: 13
      Последнее сообщение: 04.10.2010, 12:49
    3. Нет звука и пустой диспетчер устройств
      От detektor777 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 02.06.2010, 20:20
    4. Пустой Диспетчер Устройств
      От foxtrot2k5 в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 14.04.2010, 23:50
    5. В диспетчере устройств
      От pc-master в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 05:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01665 seconds with 16 queries