-
Junior Member
- Вес репутации
- 52
Загрузка не доходит до рабочего стола
Здравствуйте.
Загрузка после логина с паролем максимум может дойти до рисунка раб.стола. Больше ничего - на ctrl+alt+del не реагирует.Под любыми учетками так.
В SaveMode грузится. Восстановление точек не помогло. Первое восстановление системы с диска WinXP SP3 по (R) загрузило комп, но после перезагрузки опять зависло на рисунке раб.стола.
Т.к. перестановка системы крайне не желательна, пришлось снова провести восстановление с диска WinXP SP3 по (R). Сейчас все работает, но боюсь перезагрузки
AVP 604.1424 ничего не обнаруживает.
Прилагаю логи
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
C:\Documents and Settings\Adam\Главное меню\Программы\Автозагрузка\CWINDOWSexplorer.exe.c md - вот это знаете что за файл?
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 52
PavelA, Это я поставил в автозагрузку, наивно полагая, что хоть explorer.exe запустится. Уже убрал
Последний раз редактировалось Keepermode; 17.12.2010 в 09:13.
-
-
-
Junior Member
- Вес репутации
- 52
V_Bond,
Malwarebytes Antimalware за 1ч 10мин нашел уже 26 инфиц.объектов. Сканирование продолжается...
Закончилось.
Добавлено через 26 минут
Не нашел как прикрепить к сообщению лог (GoogleChrom) ???
Последний раз редактировалось Keepermode; 17.12.2010 в 13:01.
Причина: Добавлено
-
Junior Member
- Вес репутации
- 52
-
удалите в мбам все кроме
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
повторите лог
-
-
Junior Member
- Вес репутации
- 52
-
-
-
Junior Member
- Вес репутации
- 52
V_Bond,
Можно попробовать перегрузиться?
Интересно, что AVP 604.1424 не знает столько троянов...?
-
-
-
Junior Member
- Вес репутации
- 52
Перегрузился.
Появился раб.стол, даже Касперский появился в трее. Попытка открыть окно закончилась зависанием, сети нет... Далее все как описывалось при создании этой темы. После насильственной перезагрузки только рисунок раб.стола, последующая и до него не доходит. Все как раньше.
Восстановление системы восстанавливает что-то, и можно сколько угодно работать, но это разрушается чем-то другим в процессе последующей перезагрузки.
Надеюсь все-таки найти причину, поэтому планирую в понедельник восстановить систему и ... Но вот что можно еще придумать и сделать?
Help!
-
систему вам нужно обновлять ... все обновления после сп3 + обязательно ие8
-
-
Junior Member
- Вес репутации
- 52
все обновления после сп3 - где взять? Как проверить работает ли автообновление
-
Junior Member
- Вес репутации
- 52
В SafeMode выполнил 9 и 16 пункты AVZ. Логи Кьюрита и АVZ:
Вложение 290812
Вложение 290810
Вложение 290811
Проверил:под любой учеткой даже до обоев не доходит.
Провел Восстановление с диска WinXP3. Сист.события:
Вложение 290816
Все работает условно до следующей перезагрузки. Надеюсь хоть в течении недели найти это Что-то , если вообще возможно. Необходимую инфу по системе обязуюсь предоставить
Очень жду помощи, чтобы получить гарантированно удачную следующую перезагрузку
Последний раз редактировалось Keepermode; 20.12.2010 в 14:30.
-
Junior Member
- Вес репутации
- 52
Сообщение от
V_Bond
удалите в мбам все кроме
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
повторите лог
Не надо ли удалить эти инфицированные, как считает мбам, объекты?
...Вопрос в этом сообщении снимается, понял, что это (уведомления)
Последний раз редактировалось Keepermode; 20.12.2010 в 15:56.
-
попробуйте отключить всю автозагрузку ...через msconfig
-
-
Junior Member
- Вес репутации
- 52
Автозагрузку отключил уже давно, но...
В Пт. перед перезагрузкой обнаружил в Автозагрузке две активные (V) строки с нечитабельными (квадратики) именами, расположение у которых:
HKCU\ ... \WindowsNT\Windows: Run
HKCU\ ... \WindowsNT\Windows: Load
Удалил их, проверил, что в Автозагрузке нет активных строк, перегрузил - успешно !
Больше ничего не делал, пришлось выключаться.
В Пн. выложу логи. Надо же понять откуда это...
-
Junior Member
- Вес репутации
- 52
Спасибо, правда очень запоздалое. Удачного года всем!