Desilius

Ситуация такая, есть Windows 7 x64 Домашняя расширенная (лицензия). Недавно
поймал вирус, который просил ввести номер телефона вконтакте,твиттере и т.д., с номера 5581 приходил запрос на ответную платную смс. Я сразу запустил Cure It, и, просканировав систему, вроде бы нашел злодея и удалил его. Но после первой перезагрузки заставка на экране "Вход в Windows" где выбор пользователя поменялась, виндоус стал как "Widnows 7 (восстановленный)" и стал очень долго грузится. После загрузки у папок и всех процессов explorer нету значков, при запуске любого инсталляционного файла (с оранжевым щитом) выходит ошибка "системе не удается найти указанный параметр среды", тоесть что-то с переменными и "запуском от имени администратора", у меня не хватает прав на запуски многих процессов, не работают почти все службы, интернет остутствует, половина вкладок в панели управления не запускается, пришлось все логи делать в безопасном режиме, при этом в безопасном файлы запускаются, но половина служб в т.ч. интернет отсутствуют. Пытался восстановить переменные через batник, но безрезультатно. Такое ощущение, что зараза еще сидит в компьютере.

Полные проверки через Cure It и Kaspersky Rescue Disk ничего кроме кейгенов не нашли.
Точки восстановления куда-то пропали.
Надеюсь на вашу помощь, заранее вас благодарю.

Логи:
http://rghost.ru/38815176 AVZ
http://rghost.ru/38815087 uVS
http://rghost.ru/38815158 RSIT

safety

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

Desilius

Скрипт выполнил, все так же не работают службы, а в небезопасном режиме везде выходит та же ошибка
"системе не удается найти указанный параметр среды" - при запуске любого ехе или службы.
В Malware при "быстром сканировании" все чисто и по нулям.
Получается вирус все-таки удалил эти переменные? (как я понял связанные с администратором) И как их восстановить если это так? В безопасном .ехе запускаются, но службы недоступны.

Гризлик

Desilius, Проверьте переменные среды: Панель управления - Система - Дополнительные параметры системы - Переменные среды - по умолчанию переменные такие:

Имя / Значение

ComSpec / %SystemRoot%\system32\cmd.exe

Path / %SystemRoot%\system32;%SystemRoot%;%SystemRoot%\Sy stem32\Wberm;

PATHEXT / .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

потом несколько несущественных в данном случае значений

TEMP / %SystemRoot%\TEMP

TMP / %SystemRoot%\TEMP

windir / %SystemRoot%

Desilius

Ошибка >
%windir%\system32\systempropertiesadvanced.exe

Не удается найти "%windir%\system32\systempropertiesadvanced.ex e". Проверьте правильно ли указано имя и повторите попытку.
<
Файл есть, имя правильное, только что зашел в system32,
Если запускать напрямую, выдается та ошибка про "параметры среды". Получается замкнутый круг.
Почему так может быть? и реально ли сделать откат без точек восстановления?

Гризлик

Desilius, Этот твик попробуйте http://rghost.ru/38818125 После чего перезагрузитесь

Desilius

Гризлик, Из обычного режима все тот же "не удается найти параметр среды...", и я только сейчас понял, что все мои пользователи перестали быть "администраторами" и даже не могут зайти в файлы друг друга. При создании нового пользователя с правами администратора - такая же ситуация.

Запустил файл из безопасного режима, перезагрузился и... СУПЕР, почти все заработало! Компьютер стал грузится быстро, у eplorer.exe появилась иконка и запускаются .ехе файлы и др!
Гризлик, как я тебе благодарен, ты не представляешь. Спасибо тебе и всей вашей команде!

Единственное, как я написал чуть ранее, все пользователи стали обычными пользователями, а не администраторами и отключена служба, отвечающая за интернет (стоит красный крестик на подключении) Как я понял, это нужно зайти через главного админа (его нету при выборе пользователей, как это сделать?) и изменить права доступа у пользователей?

Гризлик

Попробуйте выполнить в командной строке
(Если Windows английский то соответсвенно вместо Администратор нужно писать Administrator) После чего перезагрузитесь. Поидее должен в меню выбора пользователя появится Администратор

Desilius

Все получилось, но интернет все так же по непонятным причинам отсутствует. При диагностике проблемы - <Обнаруженные проблемы
Служба политики диагностики не запущена >

А в < просмотр основных сведений о сети
Нет данных
Не удалось запустить дочернюю службу >

Есть какие-нибудь идеи почему такое может быть?

Гризлик

Desilius, Панель управления--Администратирование--Просмотр событий--Журналы Windows--Система
Какие там ошибки есть?

Desilius

Служба политики диагностики завершена из-за ошибки, отказано в доступе.

Делал это из под Администратора.

Гризлик

Desilius, Это решение попробуйте http://support.microsoft.com/kb/943996

djleuha

Здравствуйте! у меня такаяже проблема. я хочу сделать как сдесь написано только многого ещё не понимаю например что такое твик я прошёл по этой ссылке а там написано что удаленно. подскажите что делать

---------- Добавлено в 13:48 ---------- Предыдущее сообщение было написано в 13:45 ----------

у меня только интернет работает. всё началось с того что диск с стал заполнятся сам по себе. наверно это вирус но мой антивирус нечего не находет. я стал очищать его может что удалил не то. что делать?

Filkin

ситуация и у меня такая, выложенный файл удален. ребят, подскажите что делать?