компьютер заблокирован. помогите пожалуйста) - Страница 2

Freemanik · 26.11.2014, 21:27

я вообще не пойму что происходит

щас скрин сделаю

---------- Добавлено в 20:27 ---------- Предыдущее сообщение было написано в 20:22 ----------

вот как то так получается) то же самое с диспечером задач

safety · 26.11.2014, 21:29

там у вас отладчик включен на запуск различных программ, но программа легальная в качестве отладчика с цифровой от микрософт

Freemanik · 26.11.2014, 21:31

эт просто не мой ноут) я не понимаю что за отладчик и почему нет командной строки)) на роутере сбрасывал настройки, и заново все делал

safety · 26.11.2014, 21:39

сделайте еще новый образ автозапуска,

и вопрос: ping вы пробовали запустить? работает сmd.exe? найдите его в списке программ в system32 и запустите непосредственно из проводника или файлового менеджера

Freemanik · 26.11.2014, 21:42

скрин выше, при попытке открыть cmd.exe
образ щас будет

safety · 26.11.2014, 21:47

этот пробуйте запустить

Цитата:

C:\WINDOWS\SYSWOW64\CMD.EXE

Freemanik · 26.11.2014, 21:59

образ

---------- Добавлено в 20:59 ---------- Предыдущее сообщение было написано в 20:54 ----------

Цитата:

Сообщение от safety

этот пробуйте запустить

safety · 27.11.2014, 06:51

в принципе понятно, через отладчик заблокирован запуск системных утилит,
надо удалить эти ссылки

Цитата:

Полное имя C:\WINDOWS\TWUNK_16.EXE
Имя файла TWUNK_16.EXE
Тек. статус ?ВИРУС? ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ ПОДОЗРИТЕЛЬНЫЙ в автозапуске

Удовлетворяет критериям
EXE.DEBUGGER (ССЫЛКА ~ \IMAGE FILE EXECUTION OPTIONS\)(1) OR (ССЫЛКА ~ .EXE\DEBUGGER)(1)

Сохраненная информация на момент создания образа
Статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Размер 49680 байт
Создан 14.07.2009 в 02:47:26
Изменен 11.06.2009 в 01:41:17
Цифр. подпись Действительна, подписано Microsoft Windows

Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Тип запуска Отладчик приложения [может быть исп. для блокировки запуска]

Доп. информация на момент обновления списка
SHA1 D0E81797317BCA2676587FF9D01D744B233AD5EC
MD5 F36A271706EDD23C94956AFB56981184

Ссылки на объект
Ссылка HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe\Debugger

Ссылка HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe\Debugger

Ссылка HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe\Debugger

Ссылка HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe\Debugger

Ссылка HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\Debugger

Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe\Debugger

Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe\Debugger

Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe\Debugger

Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe\Debugger

Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\Debugger

safety · 27.11.2014, 07:06

что здесь можно сделать:
1. найдите файл settings.ini в каталоге uVS
2. откройте его в блокноте
3. отредактируйте строку bProtectKnown таким образом.

Цитата:

; Защищать известные файлы от действия команд delall и delref.
bProtectKnown=0 (по умолчанию 1)

сохраните результат редактирования.
закройте settings.ini

далее,

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.85.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delref %SystemRoot%\TWUNK_16.EXE
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
проверяем как работает cmd.exe
если все нормально будет, проверяйте ping ya.ru

Freemanik · 27.11.2014, 14:00

скрипт выполнил, перезагрузился. Появился cmd, пропинговал

---------- Добавлено в 12:47 ---------- Предыдущее сообщение было написано в 12:38 ----------

Цитата:

Сообщение от safety

проверьте пинги есть или нет
ping ya.ru

если пингов нет, то здесь много вариантов.

может антивир заблокировал сеть, судя по тому что у вас новый Касперский 15

может драйвера на сетевую надо переустановить

может сетевая карта вышла из строя,

может настройки роутера надо сбросить и заново настроить.

1.антивирус удалил
2. дрова переустановил
3.настройки роутера сбросил до заводских и переустановил заново
4. на счет сетевой не знаю как проверить.
при попытке открыть диспечер устройств вылетает

---------- Добавлено в 13:00 ---------- Предыдущее сообщение было написано в 12:47 ----------

ну и на всякий случай образ автозапуска uVS

safety · 27.11.2014, 15:04

1. пробуйте эти программы деинсталлировать в панели установка_удаление программ

Цитата:

Software detected: Search Snacks 1.10.0.1
Software detected: WebSecurity Extension version 16.40
Software detected: SW-Sustainer 1.80

2. выполните проверку целостности системы.
надо запустить от имени администратора cmd.exe
и затем в командном окне выполнить команду

Цитата:

sfc /scannow

дождаться завершения проверки, перегрузить систему и проверить затем пинг.

Freemanik · 27.11.2014, 15:37

Цитата:

Сообщение от safety

1. пробуйте эти программы деинсталлировать в панели установка_удаление программ

2. выполните проверку целостности системы.
надо запустить от имени администратора cmd.exe
и затем в командном окне выполнить команду

дождаться завершения проверки, перегрузить систему и проверить затем пинг.

первые две программы удалил, при попытке удалить 3 возникает ошибка при запуске С:\ путь какой то... не найден указанный модуль.
проверку выполнил

пинга все так же нет(

safety · 27.11.2014, 15:41

перезагрузку сделали системы после проверки целостности?
---------
как вариант, можно попробовать откатить систему на момент, когда "все работало в том числе и сеть". если есть точки восстановления.

Freemanik · 27.11.2014, 15:43

Цитата:

Сообщение от safety

перезагрузку сделали системы после проверки целостности?

да конечно

safety · 27.11.2014, 15:44

+
еще можно проверить в списке служб - работает DNS-клиент или нет.

+
выполнить в cmd следующую команду

Цитата:

ipconfig /flushdns

как вариант, можно попробовать откатить систему на момент, когда "все работало в том числе и сеть". если есть точки восстановления.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Заблокирован вход в соцсети, помогите, пожалуйста	jkz	Безопасность	18	25.03.2013 22:32
Компьютер заблокирован	Os_	Безопасность	1	16.04.2012 07:38
Помогите компьютер заблокирован	Luiza	Безопасность	1	28.12.2011 18:16
Помогите, пожалуйста! Компьютер заблокирован за рассылку спама.	Elena***	Безопасность	34	09.04.2011 22:31
Господа!)помогите мне!мой компьютер заблокирован за рассылку спамов.что делать?	Анастасия Великая	Безопасность	1	11.11.2010 21:31

26.11.2014, 21:27	#16 (ссылка)
Freemanik Новичок Регистрация: 18.01.2014 Сообщений: 36 Репутация: 0	я вообще не пойму что происходит щас скрин сделаю ---------- Добавлено в 20:27 ---------- Предыдущее сообщение было написано в 20:22 ---------- вот как то так получается) то же самое с диспечером задач

26.11.2014, 21:29	#17 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	там у вас отладчик включен на запуск различных программ, но программа легальная в качестве отладчика с цифровой от микрософт

26.11.2014, 21:31	#18 (ссылка)
Freemanik Новичок Регистрация: 18.01.2014 Сообщений: 36 Репутация: 0	эт просто не мой ноут) я не понимаю что за отладчик и почему нет командной строки)) на роутере сбрасывал настройки, и заново все делал

26.11.2014, 21:39	#19 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	сделайте еще новый образ автозапуска, и вопрос: ping вы пробовали запустить? работает сmd.exe? найдите его в списке программ в system32 и запустите непосредственно из проводника или файлового менеджера

26.11.2014, 21:42	#20 (ссылка)
Freemanik Новичок Регистрация: 18.01.2014 Сообщений: 36 Репутация: 0	скрин выше, при попытке открыть cmd.exe образ щас будет

27.11.2014, 15:41	#28 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	перезагрузку сделали системы после проверки целостности? --------- как вариант, можно попробовать откатить систему на момент, когда "все работало в том числе и сеть". если есть точки восстановления.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads