Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи smiropolsky
Выбрать дату в календаре…Выбрать дату в календаре

1
[ Закрыто] возможно блокировщик Windows
 
smiropolsky
smiropolsky
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.02.2012
Размещено 05.01.2013 02:18:35
Здравствуйте,

Прошу помощи. Маме где-то в интернетах сказали, что на её диске Це куча вирусов, она нажала "Скачать и вылечить". В целом оно похоже на блокировщик, но симптомы странные. Букав нету.

В обычном режиме Windows (Vista) не грузится, не доходит даже до выбора пользователя. Экран чёрный, мышь шевелится, но ожидаемого сообщения про СМС нет. На Alt-Ctrl-Del не реагирует, на кнопку питания тоже.

В безопасном режиме система грузится, сканировал установленным ESETом, нашёл один Trojan.Downloader, убил, не помогло. В автозагрузке чисто. В реестре (*\Run) тоже чисто. Поотключал несистемные службы, не помогло.

Загрузился с LiveCD (http://forum.esetnod32.ru/forum27/topic2169/), запустил userinit_fix, просканировал систему, не помогло.

Образ автозапуска прилагается: http://zalil.ru/34136417

Заранее благодарю за помощь,
                              и с Новым Годом.

Сергей
Перейти
[ Закрыто] Оперативная память » explorer.exe(1880) + Ошибка создания временного файла, Оперативная память » explorer.exe(1880) + Ошибка создания временного файла
 
smiropolsky
smiropolsky
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.02.2012
Размещено 21.02.2012 10:18:31
Доброго Вам времени суток,

Чищу мамин лаптоп от зверья, которое в нём наплодилось за время моего отсутствия. Нашёл как минимум два симптома неопределённых вирусов в системе.

> Ошибка создания временного файла при обновлении баз данных
> Оперативная память » explorer.exe(1886) заражён Windows.TroyanDownloader.Carberp.AD, очистка невозможна.

Попробовал по вашим рекомендациям сохранить лог автозапуска через uVS. Программа запускается, нажимаю Сохранить Полный Образ, она отрабатывает где-то на ~60% и падает в BSOD с сообщением типа "Проблема с библиотекой uatir.sys. Драйвер был выгружен без корректного завершения процедур". Ошибка повторяется и при последующих запусках.

Думал удалить uatir.sys, но поиск его не нашёл.

Как сохранить лог в такой ситуации?

С уважением, Сергей
Перейти
1