Компьютерный форум - После удаления баннера (SMS) на экране надпись: "Ошибка при загрузке jriw.cao."

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

После удаления баннера (SMS) на экране надпись: "Ошибка при загрузке jriw.cao."

Добрый вечер,
После удаления баннера (SMS) на экране надпись: "Ошибка при загрузке jriw.cao. Не найден указанный модуль". По рекомендации форума протестировн ПК программой AVZ (c //z-oleg.com/avz4.zip). При запуске пришлось поменять расширение на .com - напрямую не запускался.
LOG - файл на www.exfile.ru/84546

VladislavF,

Переделать стандартный скрипт №3 в этой http://webfile.ru/4296758 версии avz

Повторное тестирование диска С

LOG - файл на //exfile.ru №84616

VladislavF,

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст

Код:

 

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

DeleteService('msupdate');

DeleteFile('c:\windows\system32\mssrv32.exe');

DeleteFile('C:\Documents and Settings\Алексей\Local Settings\Temp\_uninst_setup_9.0.0.722_14.02.2010_21-27.exe.bat');

DeleteFile('C:\WINDOWS\system32\servises.exe');

RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');

RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');

ExecuteSysClean;

ExecuteRepair(6);

ExecuteRepair(9);

ExecuteRepair(16);

RebootWindows(true);

end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz этот скрипт

Код:

 

var j:integer; NumStr:string;

begin

for j:=0 to 999 do

begin

if j=0 then

NumStr:='CurrentControlSet' else 

if j<10 then

NumStr:='ControlSet00'+IntToStr(j) else

if j<100 then

NumStr:='ControlSet0'+IntToStr(j) else

NumStr:='ControlSet'+IntToStr(j);

if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then

begin

RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');

RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');

AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.');

end;

if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then

begin 

RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv');

RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');

AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv исправлено на оригинальное.');

end;

end;

SaveLog(GetAVZDirectory + 'fystemRoot.log');

end.

После чего перезагрузитесь
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log а так же лог из папки avz fystemRoot.log

Результат

После первого кода надпись "Ошибка при загрузке jriw.cao. Не найден указанный модуль" исчезла и при последующих перезагрузках не появлялась.
Файлы на //exfile.ru :
- virusinfo_syscheck.zip №84622
- hijackthis.log №84623
- fystemRoot.log №84621

VladislavF,

Вот этот http://exfile.ru/74254 файл скачайте, распакуйте и запустите. После эксперсс-сканирования уберите справа в меню птички с Devices, Section, EAT/IAT и нажмите Scan . По окончании проверки нажмите Save и сохраните лог. Затем этот лог пришлите.

После тестирования ПК появилось предупреждение:
"Warning!!! GMER has found system modification caused by ROOTKIT activity".
LOG - файл на //exfile.ru №84685
P.S. В таблице в период сканирования красным цветом был выделен текст:
Type - Service
Name - C:\\Windows\System32\svchost.exe {***hiden***}
Value - [AUTO] pavnb

VladislavF,

Выполните следующий скрипт

Код:

 

begin

SearchRootkit(true, true);

SetAVZGuardStatus(true);

RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\pavnb');

RegKeyResetSecurity('HKLM','SYSTEM\ControlSet004\Services\pavnb'); 

RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\pavnb');

RegKeyDel('HKLM','SYSTEM\ControlSet004\Services\pavnb'); 

DeleteService('pavnb', true);

DeleteFile('C:\WINDOWS\system32\bhmivjz.dll'); 

ExecuteSysClean;

RebootWindows(true);

end.

После перезагрузки снова выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

В обязательном порядке установите этот http://webfile.ru/3955291 набор заплаток. После установки перезагрузитесь.

Сложность после скрипта

После скрипта отключился интернет и стало невозможно копировать файлы.
Файл 84546(скопировал на флэшку на другом ПК) разархивировал. При запуске: "Ошибка установки KB957097, KB958644, KB958687". и надпись "Диспетчеру установки не удалось проверить целосность файла update.inf. Убедитесь, чтослужбы криптографии запущены на данном ПК"
Переслать LOG - файл не могу т.к. не могу скопировать его на флешку.

---------- Добавлено в 19:52 ---------- Предыдущее сообщение было написано в 19:12 ----------

Стерты все принтеры

VladislavF,

Вы какую ссылку выложили? Она старая!
Проверяйте что выкладываете.

Пояснение

Win обыкновенный XP (корпоративный) XP с SP2.
Возможно это связано с тем, что первый запуск GVER произошел автоматически и тестирование было со всеми "птичками". а я ее не остановил. Второе тестирование без указанных Вами разделов. Но отправит LOG не могу - не кпируется на флешку. Сию работаю с другого ПК

VladislavF,
Почему на флешку не копируется?
В Безопасном режиме пробовали скопировать?

Пробовал

Не входит в безопасный режим. Файлы не копируются и диска на диск в самом ПК

VladislavF,

1) При входе в Безопасный режим что происходит?
2) При копировании файлов что происходит?

ЗЫ Если так и будете в молчанку играть тему прикрою. Почему из вас должны вытягивать описание проблем?

При копировании не копируются файлы, т.е. нажимаешь на копирование - результат 0, нажимаешь на вставить результат 0.
При запуске F8 далее на безопасный режим и через некоторое время надпись Не может войти в БП из-за изменения параметров (более подробно саму надпись через несколько минут

---------- Добавлено в 11:19 ---------- Предыдущее сообщение было написано в 11:12 ----------

Возможно это является следствием изменения в параметрах настройки оборудования или программного обеспечения

---------- Добавлено в 11:22 ---------- Предыдущее сообщение было написано в 11:19 ----------

Пробовал LOG записать н CD не запускается Nero