Белый экран, компьютер не реагирует. - Форум технической поддержки ESET NOD32

Сообщений: 4

Баллов: 2

Регистрация: 15.01.2013

Размещено 15.01.2013 11:58:52

Уважаемые сотрудники, проверьте,пожалуйста, мой компьютер.

Сегодня он, когда я был в интернете, неожиданно компьютер задумался примерно на минуту, а потом экран вдруг стал белым. На нем был видет только курсор мыши, который реагировал на тачпад. Компьютер реагировал на Ctrl+Alt+Del как положено, с обычным для этого меню. Однако при попытке выбора диспетчера задач снова экран становился белым. Попытки сменить пользователя и прочих возможностей меню Ctrl+Alt+Del приводили к тому же белому экрану. При нажатии кнопки "Выключить" белый экран сменялся рабочим столом на время отключения. При прерывании отключения запуском какой-нибудь программы и нажатием кнопки "отмена" в диалоге экстренного закрытия этой программы экран вновь становился белым. Перезагрузка приводила к таким же результатам: экран после окна "добро пожаловать" экран снова становился белым.
Запуск Windows в безопасном режиме тоже не прокатил: сразу после окна "добро пожаловать" компьютер выключался как если бы я нажал на кнопку "Завершение работы".
Помог мастер, который запускается при прерывании загрузки Windows. Он предложил откатить систему до последнего стабильного состояния. Выдал сообщение, что ничего не смог сделать, но Windows после этого запустился. Я смог выйти в интернет и сделать образ автозапуска.
Однако антивирус ESET NOD32 имеет антивирусные базы от 7 января 2013 года, и не обновляет их (при попытке обновления статус антивирусных баз остается на нуле).
Помогите, пожалуйста, найти вредителя.

Прикрепленные файлы

Simakov_2013-01-15_08-28-14.7z (538.59 КБ)

Изменено: StrangerDA - 15.01.2013 12:06:05

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 15.01.2013 12:06:04

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.2 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\USERS\МЭЛТ\APPDATA\LOCAL\YANDEX\UPDATER\YUPD ATE-EXECUTOR.EXE delall %SystemDrive%\USERS\МЭЛТ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU delref HTTP://SEARCH.BABYLON.COM/?BABSRC=NT_SS&MNTRID=C2CD4B51000000000000E839DF26D28F&TLVER=1.4.19.19&AFFID=17161 deltmp delnfr exec "C:\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.4.19.19\UNINSTALL.EXE" exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216020FF} exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL restart

Код

;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\МЭЛТ\APPDATA\LOCAL\YANDEX\UPDATER\YUPD ATE-EXECUTOR.EXE
delall %SystemDrive%\USERS\МЭЛТ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://SEARCH.BABYLON.COM/?BABSRC=NT_SS&MNTRID=C2CD4B51000000000000E839DF26D28F&TLVER=1.4.19.19&AFFID=17161
deltmp
delnfr
exec "C:\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.4.19.19\UNINSTALL.EXE"
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216020FF}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.ese tnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 15.01.2013

Размещено 15.01.2013 12:44:14

Обновления по-прежнему не идут. Скан малваребайтом нашел троян.

Просто удалить?

Прикрепленные файлы

MBAM-log-2013-01-15 (09-41-02).txt (2.19 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 15.01.2013 12:55:22

удалите найденное в мбам,
по обновлению антивира сейчас еще раз гляну образ.
--------
по антивиру: пробуйте очистить кэш обновления в настройках, и повторить обновление баз.

Изменено: santy - 15.01.2013 12:57:03

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 15.01.2013

Размещено 15.01.2013 13:36:01

Все обновилось. Белый экран тоже перестал возникать. Спасибо!

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 15.01.2013 13:38:27

хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] Белый экран, компьютер не реагирует.