"Вирус RECYCLER"

[Sahdim]

"Вирус RECYCLER"

При установке проги или игрухи, через минуту бук зависает и появляется экран смерти! Пишет, что какой-то KERNEL или еще что-то тупит, раньше не было... что такое? HELP!!!

 

[Hacker]

кернел... менять память 100%

 

[Sahdim]

Оперативку что ли? Это плохая штука началась после неудачного заражения, доуг помог - 886 вирусов нашел, систему переустановил и началось! Но в игрухи я нормально играю, ничего не виснет!

 

[Ильдар]

Рабочий стол

При загрузке компьютера в обычном режиме появляется только рабочий стол без значков и пуска, полазив по сайту нашел похожую тему, но у меня в отличии от того случая не работает даже диспетчер задач) работает только в безопасном режиме. Запустил avz4 сделал как написано http://pchelpforum.ru/f26/t6442/ здесь.
Лог файл http://webfile.ru/3819331.

 

[01pump]

GIGO,
Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17); 
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки загрузитесь в обычном режиме и выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

 

[Ильдар]

01pump,
Выполнить скрипт не получается, выдает Ошибка скрипта: ';' expected, позиция [6:1].

 

[01pump]

01pump,
Выполнить скрипт не получается, выдает Ошибка скрипта: ';' expected, позиция [6:1].

Пардон Исправил скрипт

 

[Ильдар]

01pump,
Скрипт выполняется, но после перезагрузки ничего не изменилось: в обычном режиме также виден только рабочий стол без ярлыков.

 

[01pump]

01pump,
Скрипт выполняется, но после перезагрузки ничего не изменилось: в обычном режиме также виден только рабочий стол без ярлыков.

Мне нужен лог hijackthis После него будем выводы думать...

 

[Ильдар]

http://webfile.ru/3820070

 

[01pump]

GIGO, Через диспетчер задач - "Новая задача" вызовите Explorer.exe.

ЗЫ Ключ запуска проводника верен. Сам Explorer - активен в процессах. Не пойму из за каких фокусов это могло произойти.

 

[Ильдар]

01pump,
При запуске explorer.exe в безопасном режмие все открывается, а в обычном режиме при нажатии "Новая задача" комьютер капитально зависает и ни на что не реагирует. Подождал, ничего не изменилось(

 

[01pump]

01pump,
При запуске explorer.exe в безопасном режмие все открывается, а в обычном режиме при нажатии "Новая задача" комьютер капитально зависает и ни на что не реагирует. Подождал, ничего не изменилось(

Отключите в безопасном режиме из автозагрузки Acronis, Avast.
Затем перезагрузитесь в обычном режиме.

 

[Ильдар]

Отключите в безопасном режиме из автозагрузки Acronis, Avast.
Затем перезагрузитесь в обычном режиме.

Тот же результат

 

[01pump]

GIGO,
Пробуйте с дистрибутивом Windows выполнить команду sfc /scannow

 

[Ильдар]

01pump,
Эта команда вводиться с помощью командной строки? Выполнить-cmd- sfc /scannow? А то я просто не сильно понял)
Результат:
Защита файлов Windows не смогла запустить сканирование защищенных системных файлов
Код ошибки: 0x000006ba [Сервер RPC недоступен]

 

[01pump]

01pump,
Эта команда вводиться с помощью командной строки? Выполнить-cmd- sfc /scannow? А то я просто не сильно понял)
Результат:
Защита файлов Windows не смогла запустить сканирование защищенных системных файлов
Код ошибки: 0x000006ba [Сервер RPC недоступен]

Судя по всему некоторые службы отключены.
Выполнить команду services.msc

В них проверить режим запуска всех служб в соответствии с этим http://windxp.com.ru/ClWinXP.htm

 

[Ильдар]

01pump,
Рабочий стол появился, все хорошо, спасибо)) НО отрубился интернет( видно в процессе настройки служб я отрубил что то лишнее, что это может быть, не подскажете?

 

[01pump]

01pump,
Рабочий стол появился, все хорошо, спасибо)) НО отрубился интернет( видно в процессе настройки служб я отрубил что то лишнее, что это может быть, не подскажете?

Вы считаете что я отсюда вижу что вы там отключили? Еще раз внимательно проверьте все службы.

 

[Ильдар]

01pump
Да я так спросил, на всякий случай а вобще я уже нашел