Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Помогите, пожалуйста. При входе в систему появляются ошибки. (http://forum.oszone.net/showthread.php?t=226215)

*mandarinka* 25-01-2012 16:19 1844254

Помогите, пожалуйста. При входе в систему появляются ошибки.
 
Вложений: 1
Добрый день. В общем проблема такая. Компьютер в локальной сети. Когда пользователь входит в систему, у него появляется ошибка "Windows не удалось найти C://Windows/inf/Other.exe. Проверьте, что имя было введено правильно, и повторите попытку. Стобы выполнить поиск файла, нажмите на пуск, а затем выберите команду Найти". Далее, пока не нажмешь на "ок" или на "отмена", ничего не запускается. Если нажать на "ок", то появляется следующая ошибка " Не удается запустить или загрузить файлы, ссылка на которые присутствуют в реестре. Если файл не существует, удалите эту ссылку". Далее появляется аналогичная ошибка, только ссылается на "C://Windows/system32/config/win.exe". Значит, что я делала. Во-первых, "прогнала" комп утилитой Dr.Web (ничего не нашел). Во-вторых, "прогнала" комп утилитой от Касперского (тоже ничего не нашел). В-третьих, поиск этих файлов в Реестре ничего не дал. Но эта ошибка только под учеткой пользователя, т.е. когда выполнить вход под Администратором, этих ошибок нет. Подскажите, пожалуйста, как исправить эти ошибки???Заранее спасибо.

alex_sev 25-01-2012 17:02 1844295

Скачайте RSIT или c зеркала. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

*mandarinka* 25-01-2012 17:29 1844315

Вложений: 2
Высылаю необходимые Вам файлы.

alex_sev 26-01-2012 09:07 1844685

Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('C:\Windows\inf\', '*.exe', false, '', 0, 0);
 QuarantineFileF('C:\Windows\system32\config\', '*.exe', false, '', 0, 0);
 QuarantineFile('C:\\Windows\inf\Other.exe','');
 QuarantineFile('C:\Windows\inf\Other.exe','');
 QuarantineFile('C:\Windows\system32\config\win.exe','');
 QuarantineFile('C:\\Windows\system32\config\win.exe','');
 QuarantineFile('%systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs','');
 DeleteFile('C:\\Windows\inf\Other.exe');
 DeleteFile('C:\Windows\inf\Other.exe');
 DeleteFile('C:\Windows\system32\config\win.exe');
 DeleteFile('C:\\Windows\system32\config\win.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив из папки AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Этот DNS и Proxy сами прописывали:

1.0.0.252


Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Сделайте новые логи AVZ и RSIT.

*mandarinka* 27-01-2012 09:27 1845426

Доброе утро. Броблема решена. Удалила профиль пользователя на компьютере и создала заново. ошибка исчезла.


Время: 05:18.

Время: 05:18.
© OSzone.net 2001-