Зависает при загрузке BIOS

[rust]

Зависает при загрузке BIOS

мать- Nvidia Nforce2 Soltek SL-75FRN2-L
на POST карте сообщение:
EFh - AWARD 4.51
Setup Page 15
Что это значит, чего делать?

 

[YuraAAA]

В БИОС зайти можна?? Попробуй збросить все настройки перемычкой или батарейкой(или в самом БИОСе "Load Default Parametrs")

 

[gt_500_kr]

Огромный баннер !

Здравствуйте уважаемые юзеры ресурса !
Очень прошу помочь мне с такой проблемой: на компьютере при запуске любого и-нетобозревателя вверху сразу появляется огромный, извините, порно-баннер, на 2\3 страницы (скрин делать не стал )
Перепробовал уже все что знал, и обозреватели сносил, и антибаннер какой то там устанавливал. Самое интересное, раньше если такое было, я мог этот баннер отключить в надстройках, а этот же даже там появляется, более того,когда что нить качаешь через мозиллу, он даже в окне загрузок присутствует. если нет не подключен, при открытии браузера все равно он там. винду перебивать не хочется - комп стоит в офисе, так что времение нету. Помогите мне плз, а то так просто невозможно работать

зы: извините если такая тема уже есть, я искал - ничего не нашел

 

[01pump]

gt_500_kr,
Почему то если набрать слово Баннер в Поиске по форуму то находятся страницы http://pchelpforum.ru/search.php?searchid=51677

Может вам и не хотелось искать?
Выполняем это http://pchelpforum.ru/f26/t6442/#post37758 и выкладываем архив virusinfo_syscure.zip и лог hijackthis.log

 

[gt_500_kr]

Уважаемый 01pump!
Перейдя по твоей ссылке яя получил "Извините, нет совпадений. Попробуйте указать другие ключевые слова. "
А сам я вводил в поиск Порно-баннер и получил одну тему без ответов, где у девушки к курсору мыши баннер прилепился. Вот и все
Но не в этом суть.
Сохранил себе страницу с инструкцией и дома буду колдовать. Спасибо

 

[01pump]

Перейдя по твоей ссылке яя получил "Извините, нет совпадений. Попробуйте указать другие ключевые слова.

Прошу пардону Видимо данные ссылки не действительны при копировании. Но не в этом суть После выполнения вами инструкции поможем с решением проблемы.

 

[grizzli]

Здравствуйте, уважаемые участники форума! У меня точно такая же проблемма с баннером, как у gt_500_kr. Очень прошу Вас, помогите пожапуйста! Вот ссылки: http://webfile.ru/3953512, http://webfile.ru/3953534.

 

[01pump]

SergeyLDSS,
Зоопарку вашему на компе можно позавидовать

В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\z8-85d10.exe');
 TerminateProcessByName('c:\windows\system32\xp-1b63ebbb.exe');
 TerminateProcessByName('c:\windows\services.exe');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('c:\windows\system32\xp-1b63ebbb.exe');
 DeleteFile('c:\windows\system32\z8-85d10.exe');
 DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\com.run');
 DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\dp1.fne');
 DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\eAPI.fne');
 DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\internet.fne');
 DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\krnln.fnr');
 DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\RegEx.fnr');
 DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\shell.fne');
 DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\spec.fne');
 DeleteFile('C:\WINDOWS\system32\dp1.fne');
 DeleteFile('C:\WINDOWS\system32\eAPI.fne');
 DeleteFile('C:\WINDOWS\system32\krnln.fnr');
 DeleteFile('C:\WINDOWS\system32\shell.fne');
 DeleteFileMask('C:\Documents and Settings\Alfa\Local Settings\Temp', '*.*', true);
 DeleteFile('D:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки скачайте утилитку http://webfile.ru/3953491 Распакуйте.
Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

 

[grizzli]

01pump,
все выполнил. Баннер пропал
Вот лог: http://webfile.ru/3954069

 

[01pump]

01pump,
все выполнил. Баннер пропал
Вот лог: http://webfile.ru/3954069

Скачать этот http://webfile.ru/3954658 файл и сохранить в одной папке месте с утилиткой 1c23.exe Запустить скачанный файл sergey.bat
Компьютер перезагрузится!!! После перезагрузки выполнить в avz стандартный скрипт №2 и прислать архив virusinfo_syscheck.zip

 

[grizzli]

Скачать этот http://webfile.ru/3954658 файл и сохранить в одной папке месте с утилиткой 1c23.exe Запустить скачанный файл sergey.bat
Компьютер перезагрузится!!! После перезагрузки выполнить в avz стандартный скрипт №2 и прислать архив virusinfo_syscheck.zip

Готово! Sergey.bat три раза выдал ошибку: "Delite Key: параметр задан неверно".
Вот архив: http://webfile.ru/3954979.
Скажите, у меня сильно все запущено?

 

[01pump]

SergeyLDSS,
Все последующие операции выполнять с подключенной флешкой!!!! И не отключать её до конца лечения!!!

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('E:\autorun.inf');
DeleteFile('E:\Recycled.exe');
BC_DeleteFile('c:\windows\system32\xp-1b63ebbb.exe');
BC_DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\com.run');
BC_DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\dp1.fne');
BC_DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\eAPI.fne');
BC_DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\internet.fne');
BC_DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\krnln.fnr');
BC_DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\shell.fne');
BC_DeleteFile('C:\WINDOWS\system32\XP-1B63EBBB.EXE');
BC_DeleteFile('E:\autorun.inf');
BC_DeleteFile('E:\Recycled.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

ЗЫ Вы пользуетесь этимrserver ?

 

[grizzli]

01pump,
Доброго времени суток!
Вот ссылки: http://webfile.ru/3955606
http://webfile.ru/3955609

ЗЫ Вы пользуетесь этимrserver ?

Да, он мне для работы нужен.

 

[01pump]

SergeyLDSS,
Запустить hijackthis кнопкой "Do a system scan only" откроется таблица, в ней найти следующую строчку

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

И отметив её нажать FIX checked
Затем вот это http://webfile.ru/3955291 скачайте и распаковав установите. В архиве 3 заплаточки microsoft Они необходимы чтобы залатать дыры в системе от сетевого червяка.

ЗЫ На этом закончим.

 

[grizzli]

01pump,
Огромное Вам спасибо за помощь!!!