Отключение буфера обмена, перетаскивания и панели задач

[Defer]

важнее устранить последствия.

Последствия можно устранить, если проследить изменения, которые вирусы вносят в систему. Поэтому желательно "закарантинить" вредоносов перед удалением.
Да и есть вероятность, что все проблемы вызваны наличием "зверинца". И с удалением "зверинца" могут исчезнуть и проблемы.

 

[Max]

И с удалением "зверинца" могут исчезнуть и проблемы.

Не факт.

 

[MrSTEP]

Короче, будет пробовать

 

[Defer]

Не факт

Я и не утверждаю. Но есть паразиты, которые одним своим присутствием (возможно, что это недочет разработчиков) вызывают некоторые баги, как есть и такие, которые вносят определенные изменения в систему. Вот я и предполагаю, что в системе может сидеть первый тип. Хотя и не отрицаю, что может и второй.

 

[MrSTEP]

Мне скорбно констатировать, что ДрВеб как-то пропустил эти вирусы на мой комп, я считал его нормальным антивирем... Ну теперь дело за другими прогами - каспер, AVZ..

 

[Defer]

К компьютеру подключался зараженный винчестер?

 

[MrSTEP]

Да, но грузился я со своего винта.

 

[Defer]

На разделы зараженного винта заходили? Файлы с зараженного винта открывали?

 

[MrSTEP]

Да, разделы открывал, по папкам ходил. Где-то до проверки, где-то после. Но! Я работал под семеркой, а винт с XP был отключен.. Но 7 ведет себя корректно, а хрюша почти непригодна к работе. Хотя потеря невелика.

 

[Defer]

Да, разделы открывал, по папкам ходил.

А перед открытием проверили на наличие файлов autorun в корне дисков? Показ скрытых и системных файлов был включен?

Но! Я работал под семеркой, а винт с XP был отключен..

Что означает отключен? Т.е. вы не производили с него загрузку?

 

[MrSTEP]

А перед открытием проверили на наличие файлов autorun в корне дисков?

Да, все было чисто.

Что означает отключен? Т.е. вы не производили с него загрузку?

Мой винт с хрюшей полностью отключен на то время.. А с зараженного винта я не грузился на своем компе.

 

[MrSTEP]

Ах не все так просто, друзья. Похоже, насчет системы вы были правы - исправить системные файлы невозможно, т.к. при вводе sfc /scannow ловим следующее, цитирую:
Зашита файлов Windows не смогла запустить сканирование защищенных системных файлов. Код ошибки: 0x000006ba [Сервер RPC недоступен.]

Службы (services.msc) запускаются, но не отображается ни одной, окно пустое, только фон и разметка этого окна..

Проверился обновленными авастом и АВЗ, ничего не нашел, кроме одного рекламного троянчика, который никак не влияет на это.. Выполнил АВЗ-ом анализ системы, лог прикладываю. Что еще можно сделать? Мои знания и навыки уже иссякли, пора их пополнить - ситуация подходящая.

 

[Defer]

Лог делался программой Kaspersky Virus Removal Tool (AVPTool)? Операция производилась на компьютере с проблемой?

Запустите файл из вложения. После запуска появится папка report. Добавьте ее в архив и отправьте на имейл piros04Deferyahoo.com (Defer заменить на @).

http://www.tehnari.ru/510704-post12.html

 

[father]

исправить системные файлы невозможно, т.к. при вводе sfc /scannow....

Ну раз не работает эта команда, грузитесь с установочного диска, и восстанавливайте с помощью консоли восстановления ( нужен диск с такой же виндой и тем же сервиспаком, что установлена на компе).

 

[MrSTEP]

Лог делался программой Kaspersky Virus Removal Tool (AVPTool)? Операция производилась на компьютере с проблемой?

Нет, делал AVZ-ом, под проблемной осью. Файл ваш скопирую, сделаю что нужно..

Ну раз не работает эта команда, грузитесь с установочного диска, и восстанавливайте с помощью консоли восстановления ( нужен диск с такой же виндой и тем же сервиспаком, что установлена на компе).

Диск ставил, запуская консоль восстановления. Ввожу sfc - неизвестная команда. Ввожу help - нету такой команды, там команд меньше, чем в командной строке винды. В общем, я либо что-то не так делаю, либо у меня урезанный дистрибутив..

 

[Defer]

В общем, я либо что-то не так делаю, либо у меня урезанный дистрибутив.

Из консоли эта команда не доступна.
Насколько я помню эту команду нельзя запустить и в безопасном режиме из-за ограниченного запуска компонентов.

На худой конец можно попробовать накатить систему в режиме восстановления, но я уже не помню есть такая функция на XP или нет.

 

[MrSTEP]

Насколько я помню эту команду нельзя запустить и в безопасном режиме из-за ограниченного запуска компонентов.

Так я не в безопасном режиме катил.. Свою винду пожалуй менять не буду, дабы не повредить семерку и загрузчик линукса. А вот полечить сейчас еще попробую.

 

[Defer]

Про безопасный это я так, к слову написал.

Еще можно попробовать воспользоваться восстановлением системы, если оно не отключено и есть соответствующие точки отката.
Если нельзя запустить из обычного режима, то можно попробовать в безопасном.

 

[father]

Гм... Простите, насчёт консоли восстановления я, кажется напутал... MrSTEP, проверьте, есть ли по пути: системный диск/ Windows/ System32/ файлы, такие как в архиве; если нет- закиньте( файлы системные- поэтому грузитесь с live cd/ из под другой системы). За успех не ручаюсь, т. к. запуск sfc.exe зависит от некоторых служб, а у вас и там проблемы... Попробуйте ещё запустить sfc /scannow в безопасном режиме всё- таки: в win7 это работает, а в XP- не знаю( и под рукой хрюшки нет чтоб проверить).

 

[MrSTEP]

Спасибо, чуть позже сделаю