Мой компьютер не загружается

[hdr]

Как только появится эмблема WINDOWS xp дальше не загружается. (Загружается только в безопасном режиме). Вазможно это от TrojanDownloader что делать?

 

Сообщение от модератора wise-wistful

Тема перенеса из раздела Компьютерная помощь

Изменено 7 марта, 2009 пользователем wise-wistful

[Самогонщик]

Можете сделать логи http://forum.kasperskyclub.ru/index.php?showtopic=1698 как показано в этой теме. А после чего это началось? А восстановление системы не пробовали?

[hdr]

Ok. Это начилось когда я всунул флэшку с вирусами, восстановление пробовал, но система не восстановлевается.

[Apollon]

Ok. Это начилось когда я всунул флэшку с вирусами, восстановление пробовал, но система не восстановлевается.

Выполните эти правила и вам помогут Хелперы

[hdr]

всего 3. проверте пожалуйста.

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

[Jen94]

не могу открыть архивы. Выполнение скриптов прошло успешно?

попробуйте предоставить файлы virusinfo_syscure.html и virusinfo_syschenck.html

Изменено 7 марта, 2009 пользователем Jen94

[hdr]

кажется да. Вот html файлы

virusinfo_syscure.htm

virusinfo_syscheck.htm

hijackthis.log

[ТроПа]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\sysdrv.sys');
QuarantineFile('C:\Documents and Settings\Администратор\Рабочий стол\Nirsoft\gacview.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\is-J62KN.exe','');
DeleteFile('C:\WINDOWS\is-J62KN.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес newvirus@kaspersky.com В теле письма укажите пароль на архив virus. После того как получите ответ запостите нам.

 

Повторите логи.

Если только в Безопасном режиме и будет загружаться, то лог АВЗ сделать так

1) AVZ => Файл => Стандартные скрипты

Необходимо отметить стандартный скрипт №1 и нажать Выполнить отмеченные скрипты

2. AVZ => Исследование системы необходимо переключить "Только активные службы и драйверы" на "Все службы и драйверы" => Пуск укажите где сохранить протокол.

3. Необходимо упаковать протокол в архив zip или rar и прикрепите к сообщению.

[hdr]

Продолжается работат только на Безопасном режиме

avz_sysinfo.rar

[Jen94]

не знаю таких служб:

iolo FileInfoList Service

iolo System Service

 

Хелперы скоро вам ответят

[ТроПа]

Скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования файл C:\Report.txt прикрепите к сообщению

[hdr]

репорт файл

 

 

Все равно работает только в Безопасном режиме

Report.txt

[hdr]

Как только появится эмблема WINDOWS xp дальше не загружается. (Загружается только в безопасном режиме).

 

Вот ЛОГ файлы

virusinfo_syscure.htm

virusinfo_syscheck.htm

hijackthis.log

[thyrex]

C:\WINDOWS\system32\sfcfiles.dll.BAK - PE файл с нестандартным расширением(степень опасности 5%)

Как вариант - может что-то поработало над C:\WINDOWS\system32\sfcfiles.dll

[hdr]

Как вариант - может что-то поработало над C:\WINDOWS\system32\sfcfiles.dll

 

Что надо делать?