Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Очень странно. (http://forum.oszone.net/showthread.php?t=235630)

Shpil83 30-05-2012 14:47 1924986

Очень странно.
 
Всегда у меня получалось сделать все по инструкции, но этот случай явно очень мудрый. Так как у меня ничего не запускается на компе зараженном, ни RSIT ни AVG. Запустился только и то с флэшки каким-то случаем HijackThis вот лог. Помогите пожалуйста.

Shpil83 30-05-2012 14:49 1924991

Вот лог в зипе

S.R 30-05-2012 14:53 1924993

Попробуйте сделать логи AVZ и RSIT из безопасного режима.

Shpil83 30-05-2012 14:58 1924995

S.R,
Таже ошибка что и под не безопасным.

S.R 30-05-2012 17:17 1925082

Shpil83, ComboFix тоже запустите в безопасном режиме

Скачайте ComboFix по одной из этих ссылок на рабочий стол.Важно! На время работы программы отключите всё защитное программное обеспечение.
Дважды кликните по значку, чтобы запустить программу. Убедитесь, что все остальные программы закрыты.
Во время работы ComboFix не нажимайте кнопки мыши, это может стать причиной зависания программы.
Когда сканирование завершится, файл C:\ComboFix.txt прикрепите к сообщению.

прим. В случае, если ComboFix не запускается, переименуйте combofix.exe в svchost.exe

Shpil83 30-05-2012 17:39 1925101

S.R,
Тоже самое, не запускается. Так же переименовывал в HijackThis ничего.

alex_sev 30-05-2012 17:51 1925110

Подготовьте логи OTL by OldTimer и лог OSAM

Shpil83 30-05-2012 18:03 1925119

alex_sev,
Не могу запустить, все теже ошибки, даже в безопасном.

alex_sev 30-05-2012 18:11 1925123

Пролечитесь так
затем заново скачайте утилиты сбора логов и сделайте логи

Shpil83 30-05-2012 18:15 1925127

alex_sev,
Прогонял и вэбом и каспером, ничего.

alex_sev 30-05-2012 18:21 1925129

Поменяйте расширение файла OTL и OSAM на .pif (или .com, .scr) и попробуйте запустить!

Shpil83 30-05-2012 18:27 1925131

alex_sev,
Все тоже самое, таже ошибка, переименовывается показывается окно доса, и все при запуске ошибка

iskander-k 30-05-2012 18:54 1925149

Сделайте еще лог Universal Virus Sniffer (UVS)

Скачайте Universal Virus Sniffer (UVS)

Как подготовить лог UVS

Извлеките UVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
___________________
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.

Дождитесь окончания работы программы и прикрепите лог к посту в теме.


___________________
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

Shpil83 30-05-2012 19:07 1925155

iskander-k,
Ошибка номер 193 при запуске с текущего пользователя.
C live usb загрузится и сделать там?
Там тоже не работает, пипец. Это первый раз такое вижу за 10 лет.

alex_sev 30-05-2012 22:16 1925232

Да пробуйте с лайва

А вообще похоже что удалены какие-то системные файлы. Попробуйте еще вот это

Shpil83 30-05-2012 22:36 1925252

alex_sev,
Спасибо, но уже склонировал винду с другого компа, сменил ключ, настроил серийники и потратил весь день. Спасибо Вам что помогаете.


Время: 11:53.

Время: 11:53.
© OSzone.net 2001-