Вобщем так, если диск есть, вставте его в привод, но не запускайте. Закройте все приложения и инет. После пуск\выполнить\ в строку введите без ошибок sfc /scannow после sfc пробел не забудте. Кликните ОК. Система выполнит проверку на ошибки и восстановит поврежденные файлы. Процесс не быстрый, сразу скажу.
Значит вводить sfc(пробел)/scannow И нажать "ОК"-небыстрый это сколько,часов 5-7?
По времени не знаю. Все зависит от состояния. Запускайте сейчас, самое время) У меня и за час управлялась.
Завтра попробую.
Спасибо за ценные советы
Теперь ещё осталось установить preSP4,вчера не получилось-2 раза выскакивала ошибка и загрузка прекращалась.
Теперь после всего проделанного могу я устанавливать preSP4?
ищи другой preSP4 в гугле. Он должен содержать только "критические обновления" и быть не раньше марта 2009г сборки. Пока что скачайте и установите этот:
http://www.microsoft.com/downloads/details...&displaylang=en
http://u p l o a d b o x.com/files/ef183d4ae8
А что касается preSP4 я по первой ссылке перешёл(Майкрософт),там же всё на английском. А по второй ссылке(ссылку исправил),загрузить не получается,сайт тормозит.
Зачем грузить частями,может есть файл в котором все последние критические обновления preSP4,или если ещё не вышел можно подождать?
незнаю что такого в ней нашли...
Снова возникла та же проблема,только хуже.
Вчера ОПЕРА вылетела,показав отчёт об ошибке и предложением закрыть приложение и отправить отчёт.
Я закрыл ОПЕРУ,перезагрузился,попытался опять войти в интернет через оперу,но она при загрузке закрывается и пишет что приложение закрыто.Попробывал через ИЕ или Мозилу,но тоже не грузится.
Снёс всю папку ОПЕРЫ,и хотел переустановить,но установить её заново тоже не удалост-при установке выскакивает ошибка от Виндовс@Инсталлер,в которой написано что данная установка прервана,и ссылается в справке на DEP(настройки).
Я прогнал ДрВэбом полную проверку компа,предварительно обновив версию в безопасном режиме,Доктор ничего не нашёл(ВООБЩЕ!!!).
В итоге сейчас у меня не работает интернет,ни с одного из браузеров,и неустанавливается ОПЕРА с экзешного файла,хотя при этом нормально загружается QIP и установлена SP3.
Помогите решить проблему,если ЛОГИ всё же нужны,выложу их вечером(после работы).
Это сообщение отредактировал fiofin - 08-05-2009 - 21:33
Присоединённый файл
____.jpg
Присоединённый файл
hijackthis.log
Присоединённый файл
virusinfo_syscheck.zip
Присоединённый файл
virusinfo_syscure.zip
| QUOTE |
| Внимание !!! База поcледний раз обновлялась 04.04.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз) |
Лог №3- syscure.zip переделайте.
Пофиксить строчку в Hijack:
| QUOTE |
| F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe, |
Выполните скрипт в АВЗ:
| QUOTE |
begin SetAVZGuardStatus(True); SearchRootkit(true, true); DeleteService('catchme'); DeleteFile('C:\WINDOWS\system32\ntos.exe'); DeleteFile('C:\DOCUME~1\vdovin\LOCALS~1\Temp\catchme.sys'); BC_ImportDeletedList; BC_DeleteFile('C:\DOCUME~1\vdovin\LOCALS~1\Temp\catchme.sys'); BC_DeleteFile('C:\WINDOWS\system32\ntos.exe'); ExecuteSysClean; BC_Activate; RebootWindows(true); end. |
Пуск\выполнить\regedit\ok
Проверьте значение ключа реестра. Должно быть:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"UserInit" = "%System%\userinit.exe,
Проверте на http://www.virustotal.com/ru/ файлы:
C:\WINDOWS\fd.dll
c:\windows\system32\winlogon.exe ссылку на проверку запостите.
Логи Hijack, AVZ повторите.
Попробуйте так же обновить версию Windows Installer http://soft.oszone.net/program/5513/Windows_Installer/
Это сообщение отредактировал Semenka - 09-05-2009 - 18:07
Базу обновить не могу,во время обновления всё зависает(ждал по 20-30минут).
Посмотрите логи:
Присоединённый файл
hijackthis.log
Присоединённый файл
virusinfo_syscheck.zip
Присоединённый файл
virusinfo_syscure.zip
Сделайте лог Gmer(в этой теме есть ссылка, как нужно сделать).
Повторю: проверте на http://www.virustotal.com/ru/ файлы:
C:\WINDOWS\fd.dll
c:\windows\system32\winlogon.exe ссылку на проверку запостите.
Windows Installer скачайте и запустите файл установки.
http://www.virustotal.com/ru/ .Может я не там ищу,откуда их брать?
Лог GMER сделаю.
| QUOTE (fiofin @ 09.05.2009 - время: 19:05) |
| У себя на диске С я таких файлов не нашёл котрые вы указали для проверки |
c:\windows\system32\winlogon.exe какой-никакой должен присутствовать, посмотрите получше.
Скачайте и запустите http://download.softpedia.com/dl/3a589a455.../winsockfix.exe
Пофиксите, как на картинках http://www.softpedia.com/progScreenshots/W...shot-15337.html
После этого интернет заново настраивать придется, все настройки слетят.
Присоединённый файл
gmer.log
http://www.virustotal.com/ru/reanalisis.ht...834fae5dc4e5b31
Виндвс инсталлер тоже скачал,но не ставил-старый наверное надо удалять? Или просто запустить новый и он сам установиться удалив старый?
Чтобы появился интернет, нужно сделать так как написал постом выше.
Виндовс инсталлер можно установить поверх старого(но по-моему не в нем проблема была).
Кроме того:
| QUOTE |
| >> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр) >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing) >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола) >> Безопасность: Разрешена отправка приглашений удаленному помошнику |
Так не пойдет. Нужно избавлять систему от уязвимых сервисов. Я ведь давал вам ссылку http://security-advisory.ru/EBook30.htm Нужно отключить все ненужные службы по списку, иначе будете лечить постоянно.
Выполните скрипт в АВЗ:
| QUOTE |
| begin RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0); SetServiceStart('RDSessMgr', 4); SetServiceStart('mnmsrvc', 4); SetServiceStart('Schedule', 4); SetServiceStart('SSDPSRV', 4); SetServiceStart('TermService', 4); SetServiceStart('RemoteRegistry', 4); RebootWindows(true); end. |
PS. У вас NOD32 лицензионный? Если нет, советую поменять антивирус или обновить версию до последней:
http://www.esetnod32.ru/download/homeuser.php
Но без отключения небезопасных служб, это тоже не поможет.
Это сообщение отредактировал Semenka - 09-05-2009 - 20:56
Я не понимаю как избавлятся от ненужных служб(НУ НЕПОНИМАЮ!!!),я скачал эти рекомендации к себе на комп почитал что то,но это мне не понятно. Что конкретно надо сделать?
NOD 32 нелицензионный,но ссылку на него получил на этом форуме,в принципе он нормально работает,и даже базы обновляет каждый день.
Если надо установить новый это значит надо что старый полностью удалять?
Учитывая то что интернет теперь всё же благодаря вам заработал,подскажите что ещё сделать что бы избежать уязвимостей в будущем.
Всё установилось без проблемм.
Теперь надо ли мне запускать winsockfix? всё же заработало
Лог ГМЕРа к стати делал в нормальном режиме(всё как вы советовали).
Надо ли мне обновлять версию NODa?
И что действительно мне надо,так это отключить ненужные службы в настройках,но я сам не пойму какие,ПОДСКАЖИТЕ ПЛИЗ.
| QUOTE |
| После выполненя скрипта который вы дали интернет появился в нормальном режиме |
Это я не нарошно. Всего лишь отключил вам некоторые уязвимые сервисы. Возможно один и них использовался кем-то или чем-то без вашего ведома)
| QUOTE |
| Теперь надо ли мне запускать winsockfix? всё же заработало |
Не нужно, она сбрасывает стек на дефолт.
| QUOTE |
| Надо ли мне обновлять версию NODa? |
Я не знаю вашей текущей версии, но всегда желательно использовать последние версии програм защиты. Можно скачать последнюю, а старую удалить. Если вам нравится продукция ESET, тогда лучше использовать Eset Smart Security в ней даже какое-то подобие сетевого экрана есть.
| QUOTE |
| Я не понимаю как избавлятся от ненужных служб |
Нужно открыть меню "пуск"\панель управления\администрирование\службы и правой кнопкой мыши на каждой из списка рекомендуемых к отключению(контекстное меню\свойства), отключать их по очереди и задавать в режиме запуска-вместо "авто", режимы: "вручную" или "отключить". Это в гугле легко найти.
А службы отключать те которые указаны в рекомендациях по вашей ссылке,да?
| QUOTE (fiofin @ 09.05.2009 - время: 22:09) |
| Моя версия NODa 3.0.667.0 А службы отключать те которые указаны в рекомендациях по вашей ссылке,да? |
Службы отключать по списку в ссылке. И быть повнимательнее при этом, чтобы не отключить чего лишнего. После отключения, перезагрузить систему.
Антивирусом потом займетесь, если это потребуется.
DHCP клиент-установлено(авто)-рекомендовано(откл)
DNS клиент-установлено(авто)-рекомендовано(откл)
Автоматическое обновление-установлено(авто)-рекомендовано(откл)
Вторичный вход в систему-установлено(авто)-рекомендовано(откл)
Модуль поддержки NETBIOS-установлено(авто)-рекомендовано(откл)
Обозревателькомпьютеров-установлено(авто)-рекомендовано(откл)
Рабочая станция-установлено(авто)рекомендовано(откл)
Сервер-установлено(авто)-рекомендовано(откл)
Сетевой вход в систему-установлено(вручн)-рекомендовано(откл)
Служба IPSEC-установлено(авто)-рекомендовано(откл)
У меня вопрос,что из этого вы рекомендуете отключить,и не приведёт ли это отключение к проблемам в работе с Торрент файлами на Торрент сайтах,или ещё к каким либо проблемам?
DNS клиент- можно оставить(у меня был отключен). АВ Касперского, например, глючит, если отключено кеширование. Где-то была статья по этому поводу, но лень искать.
DHCP-клиент отключите, но если интернет пропадет, включите и поставте на "авто".
Остальное отключайте:
| QUOTE |
| Автоматическое обновление-установлено(авто)-рекомендовано(откл) Модуль поддержки NETBIOS-установлено(авто)-рекомендовано(откл) Обозревателькомпьютеров-установлено(авто)-рекомендовано(откл) Рабочая станция-установлено(авто)рекомендовано(откл) Сервер-установлено(авто)-рекомендовано(откл) Сетевой вход в систему-установлено(вручн)-рекомендовано(откл) Служба IPSEC-установлено(авто)-рекомендовано(откл) |
Хотел скачать НОД по вашей ссылке,но там пароль нужен,а с сайта где я для своей версии пароли брал не подходят. Пока пусть этот стоит(старый),надеюсь после отключения служб уязвимость снизилась.
СПАСИБО ЗА ПОМОЩЬ!