После удаления trojan.zekos утилитой от drweba не грузится ноутбук.

shestale · Отправлено: **11:03, 11-05-2013** | #21

Зайдите через среду восстановления и перейдите в папку с установленной у вас AVZ.
Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт(порядковые номера не копировать) - Нажать кнопку Запустить.

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DeleteFile('E:\PROGRA~2\MOZILLA\HSXIMHL.EXE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Проверьте вход в систему, в нормальном или безопасном режиме.

Марииия · Отправлено: **11:19, 11-05-2013** | #22

Запустила avz ,выполнила скрипт ,ноут не перезагрузился. Все режимы как и прежде не работают.Кстати когда вставляла скрипт там были одни иероглифы.Хотя копировала нормально всё было.

Цитата shestale:

(порядковые номера не копировать) »

Вот тут я не совсем поняла,в скрипте же вроде нету номеров

shestale · Отправлено: **11:35, 11-05-2013** | #23

Цитата Марииия:

Вот тут я не совсем поняла,в скрипте же вроде нету номеров »

Нету, извиняюсь, это из шаблона для другого форума)

Цитата shestale:

попробуем удалить ее драйвер скриптом. »

Выполните скрипт в uVS.

Код:

;uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
breg
delref HTTP://WWW.SMAXXI.BIZ
delall %SystemDrive%\PROGRA~2\MOZILLA\HSXIMHL.EXE
delall %Sys32%\DRIVERS\3248227DRV.SYS
deltmp
restart

Сделайте новый лог uVS.

Марииия · Отправлено: **11:50, 11-05-2013** | #24

Скрипт выполнен ,логи сделаны

shestale · Отправлено: **12:06, 11-05-2013** | #25

Так фалы теперь удалились. Изменения есть? Если нет, тогда из среды восстановления выполните:
Запустите командную строку от имени администратора:

Цитата:

Нажмите меню "Пуск"=>Введите cmd => По найденному объекту кликните правой кнопкой мыши и выберите пункт Запустить с правами администратора"

в коммандной строке наберите:

Цитата:

sfc.exe /scannow

Нажмите enter. Может потребоваться диск с дистрибутивом.

Цитата Марииия:

Проверила утилитой от веба(8 вирусов) ,вроде удалились. »

Лог случайно не сохранился?

Марииия · Отправлено: **12:30, 11-05-2013** | #26

В командной строке ввела sfc.exe /scannow Выдаёт вот что :
Beginning system scan. This process will take some time.
There is a system repair pending which requires reboot to complete.Restart windows and run sfc again

И дальше не чего не происходит.

Цитата shestale:

Лог случайно не сохранился? »

нет к сожалению

shestale · Отправлено: **12:52, 11-05-2013** | #27

Цитата Марииия:

Beginning system scan. This process will take some time.
There is a system repair pending which requires reboot to complete.Restart windows and run sfc again »

Не хочет выполняться из-за системной проблемы и требует перезагрузку. Оставьте пока эту проверку.

Есть еще такой способ:

Цитата:

Зайдите в среду восстановления. Из параметров восстановления выберите командную строку.
Впишите команду - notepad.exe. Запустится блокнот. В блокноте откройте меню файл - открыть.
Перейдите в проводнике в папку E:\Windows\System32\config
В поле имя файла ничего не пишите, тип файлов - все файлы.
Перейдите в проводнике в папку E:\Windows\System32\config.
Находящиеся там файлы system и software (без расширения) переименуйте в system.old и software.old.
Потом зайдите в E:\Windows\System32\config\RegBack и скопируйте оттуда одноименные файлы в папку E:\Windows\System32\config
После этого загрузитесь в нормальный режим, проверьте работу.

Марииия · Отправлено: **13:08, 11-05-2013** | #28

Цитата shestale:

Зайдите в среду восстановления. Из параметров восстановления выберите командную строку.
Впишите команду - notepad.exe. Запустится блокнот. В блокноте откройте меню файл - открыть.
Перейдите в проводнике в папку E:\Windows\System32\config
В поле имя файла ничего не пишите, тип файлов - все файлы.
Перейдите в проводнике в папку E:\Windows\System32\config.
Находящиеся там файлы system и software (без расширения) переименуйте в system.old и software.old.
Потом зайдите в E:\Windows\System32\config\RegBack и скопируйте оттуда одноименные файлы в папку E:\Windows\System32\config
После этого загрузитесь в нормальный режим, проверьте работу. »

Теперь после этого во всех режимах запускается Восстановление запуска ,и автоматически не может устранить неполадки....

shestale · Отправлено: **13:12, 11-05-2013** | #29

А восстановление системы тоже не срабатывает?

Марииия · Отправлено: **13:13, 11-05-2013** | #30

Теперь нет

А нет ...вру,загрузилась через F8