 |
|
|
15.10.2009, 20:06
|
#17 (ссылка) |
|
Специалист
Регистрация: 05.02.2009
Сообщений: 9,227
Репутация: 321
|
1.Нужен снимок с монитора, т. е. снимок Синего экрана. 2. Если сможете, то выполните это : http://pchelpforum.ru/f26/t6442/#post37758 И 3.Как вариант, то можно не переустановить, а ВОССТАНОВИТЬ Windows. Вставите диск в привод.
С обычного Автозапуска, даже через BIOS не надо грузится, щелкните Обновить или Восстановить. Там на экране появится меню выбора. Или через проводник открыть DVD или CD с Windows и там щелкнуть запускающий значок. Можно через BIOS, если сборка настоящая от Microsoft, то все пройдет нормально. Все на дисках сохраниться, просто восстановится ОС. Варианты на выбор. Если это проделки вирусов, то полечить бы их надо до ВОССТАНОВЛЕНИЯ. А то после ВОССТАНОВЛЕНИЯ , наверное, тоже придется. Если проблемы с железом , то нужен Снимок с экрана |
|
|
15.10.2009, 20:13
|
#18 (ссылка) | |
|
Мастер
|
Цитата:
|
|
|
|
|
15.10.2009, 23:58
|
#19 (ссылка) | |
|
Новичок
Регистрация: 15.10.2009
Сообщений: 41
Репутация: 0
|
Цитата:
Вот информация с сайта Олега Зайцева: После лечения вируса исчез рабочий стол 13.04.2006 На компьютере при помощи антивируса или вручную был удален вредоносный объект (часто это файл csrss.exe в папке Windows, одна из разновидностей Pinch). После перезагрузки не отображается рабочий стол и работа с компьютером блокируется. Причина: Вредоносная программ регистрируется как отладчик процесса explorer.exe и ее удаление приводит к блокировке запуска explorer.exe, что делает дальнейшую работу на компьютере невозможной (следствие невозможности запуска explorer.exe - нет рабочего стола, иконок на нем и т.п.). Лечение: 1. Скачать AVZ и обязательно обновить его базы 2. Загрузить пораженный компьютер, и нажать CRTL+ALT+DEL. В появивемся диспетчере задач нажать "Новая задача", и выбрать avz.exe. 3. В AVZ меню "Файл/Восстановление системы". Пометить позицию "Удаление отладчиков системных процессов" и нажать "Выполнить отмеченные операции" 4. Перезагрузиться Рабочий стол вернулся. Но.Когда я запустил avz как рекомендованно тут - проверка закончилась некорректно.Папка LOG пуста, папка Quarantine 100 КБ. Попробую ещё раз запустить avz, а также и другую утилиту. |
|
|
|
|
16.10.2009, 12:53
|
#21 (ссылка) |
|
Новичок
Регистрация: 15.10.2009
Сообщений: 41
Репутация: 0
|
Три раза запускал avz, безуспешно.Заражённые файлы находит, помещает в карантин, но закончить работу не может.Виснет и не отвечает.
Скачал, запустил Хайждек.Скачать 001.txt с exfile.ru Текс из блокнота Хайджека.Но пользоватся этой прогой мне затруднительно - она на иноземном языке. И ещё есть вопрос.Диспетчер задач мне показывает 37 процессов, а запущен только браузер, ну и антивирус.Это нормально? |
|
|
|
16.10.2009, 14:33
|
#22 (ссылка) | |
|
Мастер
|
Цитата:
|
|
|
|
|
16.10.2009, 16:38
|
#23 (ссылка) | |||
|
Знаток
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
|
Цитата:
Цитата:
Stranger, у Вас есть загрузочный диск винды? если да, то попробуйте сделать следущее: вставте диск-Пуск-Выполнить-напишите cmd-в открывшемся окне sfc /scannow и нажмите ввод. дойдите до конца операции. а потом попробуйте запустить АВЗ. или скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите ссылку на лог сюда. Цитата:
|
|||
|
|
|
16.10.2009, 18:03
|
#24 (ссылка) | ||
|
Новичок
Регистрация: 15.10.2009
Сообщений: 41
Репутация: 0
|
Цитата:
Код ошибки 0х0000008Е. А вообще я могу посмотреть журнал событий.Там вроде должна инфа по ошибкам и отказам быть. ---------- Добавлено в 17:05 ---------- Предыдущее сообщение было написано в 17:03 ---------- Цитата:
Последний раз редактировалось Stranger; 16.10.2009 в 18:12. |
||
|
|
| Ads | |
|
16.10.2009, 19:41
|
#28 (ссылка) | ||
|
Новичок
Регистрация: 15.10.2009
Сообщений: 41
Репутация: 0
|
Запустил Gmer.После 20 минут - синий экран.Ошибка тоже 0х0000008Е , но цифры в скобках другие (не такие, что были после проверки курейтом).
Цитата:
 ---------- Добавлено в 19:20 ---------- Предыдущее сообщение было написано в 18:41 ---------- Логи из Хайджека. ---------- Добавлено в 19:25 ---------- Предыдущее сообщение было написано в 18:41 ---------- Цитата:
|
||
|
|
|
16.10.2009, 20:41
|
#29 (ссылка) |
|
Знаток
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
|
запустите снова хайджек и профиксите (отметьте галочкой и нажмите внизу кнопку Fix) следущие строки в окне программы:
Код:
C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe,userinit.exe
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O20 - AppInit_DLLs: karina.dat
O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe (file missing)
---------- Добавлено в 18:52 ---------- Предыдущее сообщение было написано в 18:41 ---------- это Ваш провайдер? person: Pavel A. Suhinin address: Moscow Telecommunication Corporation address: 17/2, Neglinnaya str. address: 127051 Moscow address: Russia phone: +7 095 2507438 fax-no: +7 095 250-7455 e-mail: suhinin@comcor.ru nic-hdl: PS301-RIPE mnt-by: AS8732-MNT source: RIPE # Filtered Последний раз редактировалось romul781; 16.10.2009 в 20:54. |
|
|
|
16.10.2009, 20:59
|
#30 (ссылка) | ||
|
Мастер
|
Цитата:
Цитата:
|
||
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
