Jump to content
СофтФорум - всё о компьютерах и не только

Лечение системы

3kit7
 Share

Recommended Posts

3kit7

3kit7

Posted
Posted

Как уже писал, комп глючит в последнее время. То грузится (иногда для этого нужно чем-либо занять USB-порт), то нет - часто выскакивает сообщение рода: "Не удается запустить Windows XP из-за испорченного или отсутствующего файла \WINDOWS\SYSTEM32\CONFIG\...".

Сделал вроде все по инструкции, присоединяю полученные логи:

virusinfo_syscure.zip

virusinfo_syscheck.zip

log.txt

info.txt

virusinfo_syscure.zip

virusinfo_syscheck.zip

log.txt

info.txt

Link to comment
Share on other sites
Bob77

Bob77

Posted
Posted

Как уже писал, комп глючит в последнее время. То грузится (иногда для этого нужно чем-либо занять USB-порт), то нет - часто выскакивает сообщение рода: "Не удается запустить Windows XP из-за испорченного или отсутствующего файла \WINDOWS\SYSTEM32\CONFIG\...".

Сделал вроде все по инструкции, присоединяю полученные логи:

А вы не пробовали выполнить комманду chkdsk

CHKDSK (сокращение от check disk — проверь диск) — стандартное приложение в операционных системах DOS и Microsoft Windows, которое проверяет жёсткий диск или дискету на ошибки файловой системы (например, один и тот же сектор отмечен как принадлежащий двум разным файлам). CHKDSK также может исправлять найденные ошибки файловой системы.

Под Windows NT, Windows 2000 и Windows XP, CHKDSK также может проверять поверхность жёсткого диска на наличие физически повреждённых секторов (bad sectors). Найденные сектора отмечаются как повреждённые, и система больше не пытается читать с этих секторов или писать на них. Ранее эту задачу выполнял SCANDISK.

Link to comment
Share on other sites
thyrex

thyrex

Posted
Posted (edited)

Выполните скрипт в AVZ

beginSearchRootkit(true, true);SetAVZGuardStatus(True);DelCLSID('{28ABC5C0-4FCF-11CF-ADX5-81NXC1C635612}');QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\wisenis32.exe','');QuarantineFile('C:\DOCUME~1\Kit\LOCALS~1\Temp\winlogon.exe','');DeleteFile('C:\DOCUME~1\Kit\LOCALS~1\Temp\winlogon.exe');DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\wisenis32.exe');BC_ImportAll;ExecuteSysClean;BC_Activate;ExecuteRepair(19);RebootWindows(true);end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Пофиксить в HiJack

 F2 - REG:system.ini: UserInit=userinit.exe

Сделайте новые логи

"Не удается запустить Windows XP из-за испорченного или отсутствующего файла \WINDOWS\SYSTEM32\CONFIG\..."
Эта ошибка указывает на повреждение системного реестра
i

Уведомление:

Исправил опечатку

Edited by akoK
Link to comment
Share on other sites
3kit7

3kit7

Posted
  • Author
Posted
Выполните скрипт в AVZ
beginSearchRootkit(true, true);SetAVZGuardStatus(True);DelCLSID('{28ABC5C0-4FCF-11CF-ADX5-81NXC1C635612}');QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\wisenis32.exe','');QuarantineFile('C:\DOCUME~1\Kit\LOCALS~1\Temp\winlogon.exe','');DeleteFile('C:\DOCUME~1\Kit\LOCALS~1\Temp\winlogon.exe');DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\wisenis32.exe');BC_ImportAll;ExecuteSysClean;BC_Activate;ExecuteRepai(19);RebootWindows(true);end.

thyrex: скопировал код, вставил, нажимаю "запустить" - выходит "Ошибка: Undeclared identifier: 'ExecuteRepai' в позиции 12:13" ?

Link to comment
Share on other sites
3kit7

3kit7

Posted
  • Author
Posted
Пофиксить в HiJack
F2 - REG:system.ini: UserInit=userinit.exe

Выбирать исключительно F2? Просто на картинке примера в "Что значит "пофиксить в HiJack"?" еще отмечены всякие R1, R0...

Сделайте новые логи

Логи те же, в количестве 4-ых штук? Если да, то делать их точно таким же образом как и в первый раз? Потом выложить их здесь с полученным ответом от kaspersky.com?

Link to comment
Share on other sites
3kit7

3kit7

Posted
  • Author
Posted
quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Отправил им файл - ответ: "Здравствуйте, От Вас получено письмо, не содержащее файлов. Возможно, антивирус на почтовом сервере удалил Ваш файл как инфицированный. Если Вы нам посылали файл, пожалуйста заархивируйте файл с паролем infected и пришлите снова."

Отправил снова, только уже как они сказали с запароленным архивом - ответ: "Здравствуйте, Архив не содержит файла."

Че теперь делать?

Link to comment
Share on other sites
3kit7

3kit7

Posted
  • Author
Posted (edited)

Новые логи (только почему-то файл info.txt не обновляется) + на всякий случай файл quarantine.zip:

i

Уведомление:

quarantine.zip удалил, хотя и пустой, но это карантин и его не нужно прикреплять в теме

virusinfo_syscure.zip

virusinfo_syscheck.zip

log.txt

info.txt

virusinfo_syscure.zip

virusinfo_syscheck.zip

log.txt

info.txt

Edited by ТроПа
Link to comment
Share on other sites
ТроПа

ТроПа

Posted
Posted (edited)

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSetAVZPMStatus(True);SearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('C:\WINDOWS\msdnc5.exe','');DeleteFile('C:\WINDOWS\msdnc5.exe');BC_ImportDeletedList;ExecuteSysClean;BC_Activate;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес e548759d5bd6.gif В письме укажите ссылку на тему.

2.Пофиксить в HijackThis следующие строчки )

O2 - BHO: FieryAds advertising module v1.5.0 - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - (no file)O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)

Повторите логи.

Edited by ТроПа
Link to comment
Share on other sites
iskander-k

iskander-k

Posted
Posted

Сделайте ещё следующее.

Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.

Link to comment
Share on other sites
akoK

akoK

Posted
Posted

3kit7: что с проблемами?

Если не решилось, то :

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

- скачайте ATF Cleaner или с зеркала, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

- если вы используете Opera, нажмите Opera - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

Скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования скопируйте текст из C:\Report.txt и вставьте в следующее сообщение или запакуйте файл C:\Report.txt и прикрепите к сообщению

Описание SDFix есть здесь

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."

Скачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его.

Link to comment
Share on other sites
3kit7

3kit7

Posted
  • Author
Posted
что с проблемами?

В принципе сообщения об ошибках уже давно не появляются, просто как-то странно мой NOD32 ничего не находил, CureIT находил парочку вирусов. А проверил Malwarebytes Anti-Malware, программа обнаружила аж 72 заразы - как можно быть уверенным что теперь система полностью обеззараженна?

И вообще каким постоянным антивирусом лучше всего пользоваться?

Link to comment
Share on other sites
iskander-k

iskander-k

Posted
Posted

В принципе сообщения об ошибках уже давно не появляются, просто как-то странно мой NOD32 ничего не находил, CureIT находил парочку вирусов. А проверил Malwarebytes Anti-Malware, программа обнаружила аж 72 заразы - как можно быть уверенным что теперь система полностью обеззараженна?

И вообще каким постоянным антивирусом лучше всего пользоваться?

Чтобы быть уверенным надо : периодически проверять систему на наличие зловредов.

пользоваться антивирусом и фаерволом со свежими базами

не посещать порно- сайты и тем более не загружать ПО предлагаемое ими.

Не пользоваться креками :bye1: :bye1: среди них много замаскированных зловредов.

- не работать за компьютером с правами администратора

- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендуется использовать Firefox c плагином NoScript, Adblock)

Можно использовать и OPERA.

Можете почитать например книгу Безопасный Интернет. Универсальная защита для Windows ME - Vista

Каким антивирусо пользоваться ?- Это на любителя. Каждый выбирает сам под и себя исходя из своих убеждений.

Я лично пользуюсь уже несколько лет продуктами Касперского. И проблем не имею.

Link to comment
Share on other sites
3kit7

3kit7

Posted
  • Author
Posted

Ну вот еще 3 лога. Я так думаю, что проблема решена. В таком случае, спасибо всем большое за помощь и советы!

P.S. Фаервол - я раньше думал, что это брандмауэр. Похоже это не так, поэтому посоветуйте какой-нибудь хороший фаервол.

Report.txt

ComboFix.txt

Gmer.log

Report.txt

ComboFix.txt

Gmer.log

Link to comment
Share on other sites
akoK

akoK

Posted
Posted

Bonjour - нужен?

http://www.softboard.ru/index.php?showtopic=54184

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /u, нажмите кнопку "ОК"

Combofix-unninstal.JPG

Скачайте OTCleanIt, запустите, нажмите Clean up

Link to comment
Share on other sites
3kit7

3kit7

Posted
  • Author
Posted

Ни фига оказывается не помогло. Теперь комп начал постоянно подвисать, особенно при загрузке страниц в интернете. После очередного зависания нажал кнопку перезагрузки - при загрузке системы вначале вышло "operating system error...", еще раз перезагрузил - и опять вышло "Не удается запустить Windows XP из-за испорченного или отсутствующего файла \WINDOWS\SYSTEM32\CONFIG\SYSTEM".

Систему удалось загрузить лишь всунув в USB плеер, и выключив модем...

Link to comment
Share on other sites
миднайт

миднайт

Posted
Posted

Возьмите диск с вашим дистрибутивом Windows XP, загрузитесь из консоли восстановления.

Сделайте ревизию системных файлов по команде

sfc /scannow
Link to comment
Share on other sites
thyrex

thyrex

Posted
Posted (edited)

По поводу ошибки WINDOWS\SYSTEM32\CONFIG\SYSTEM я уже указывал на повреждение системного реестра в сообщении №3

Проверьте размер файла system.log в этой папке.

Посмотрите здесь http://support.microsoft.com/kb/307545/ru и http://forum.oszone.net/thread-48381.html

Edited by thyrex
Link to comment
Share on other sites
  • 4 weeks later...
lejon_klp

lejon_klp

Posted
Posted

Ни фига оказывается не помогло. Теперь комп начал постоянно подвисать, особенно при загрузке страниц в интернете. После очередного зависания нажал кнопку перезагрузки - при загрузке системы вначале вышло "operating system error...", еще раз перезагрузил - и опять вышло "Не удается запустить Windows XP из-за испорченного или отсутствующего файла \WINDOWS\SYSTEM32\CONFIG\SYSTEM".

Систему удалось загрузить лишь всунув в USB плеер, и выключив модем...

попробуйте загрузиться в Save mode и потом запустить sfc /scannow (нужен инсталяционный Windows CD)

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share
Go to topic listing

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...