При запуске Windows 7 HB появляется окно "Параметр задан неверно"

@maxbudko · Регистрация: 07.08.2013

Author24 — интернет-сервис помощи студентам

Добрый день.

Возникла неприятная ситуация, наловил вирусов и в браузерах стали появлятся порно-баннеры. Пролечил Kaspersky Rescue Disc, было найдено огромное каоличество зараженных файлов - все вылечил, проблема осталась. Скачал AdwCleaner и Malwarebytes Anti-Malware - была найдена еще целая куча левых сервисов и ключей в реестре, все пролечил. После этого произошло следующее:
винда загружается до выбора пользователя и появляется ссобщение "Параметр задан неверно" и кнопка ОК. жму ее, появляются на выбор два варианта - Игорь (моя учетка) и "Другой пользователь". Выбираю "Игорь", все повторяется. Выбираю "Другой пользователь" просит ввести имя пользователя и пароль, ввожу Игорь поле пароля пустое (нет пароля) все тоже самое, ввожу в поле имя Администратор, опять все тоже самое.

Соответственно логи никакие сделать не могу, т.к. винда не грузится даже в безопасном режиме.

Переустановка не вариант, много важного рабочего софта.

magirus · 06.02.2016, 09:18

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@maxbudko · 06.02.2016, 09:21 **[ТС]**

Логи же делаются в запущенной винде?
А винда не запускается.
Как быть?

@maxbudko · 06.02.2016, 09:47 **[ТС]**

Вот, сделал лог.

@thyrex · 07.02.2016, 13:39

YAC (Yet Another Cleaner!) удалите через Установку программ

Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Игорь\AppData\Local\SystemMonitor2016\1446244814.exe','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\Rush Plugin\{B4ADCD70-B75A-6B18-C257-3262FFF6CA20}\jlefa.dll','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\Rush Plugin\{B4ADCD70-B75A-6B18-C257-3262FFF6CA20}\RushPlugin.dll','');
 QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\gmsd_ru_005010191\upgmsd_ru_005010191.exe','');
 QuarantineFile('C:\Program Files (x86)\SpaceSondPro_v53.11403\ioproduct_service.bat','');
 QuarantineFile('C:\Program Files (x86)\rec_ru_179\rec_ru_179.exe','');
 QuarantineFile('C:\Program Files (x86)\rec_ru_172\rec_ru_172.exe','');
 QuarantineFile('C:\Program Files (x86)\rec_ru_165\rec_ru_165.exe','');
 QuarantineFile('C:\Program Files (x86)\rec_ru_164\rec_ru_164.exe','');
 QuarantineFile('C:\Program Files (x86)\rec_ru_161\rec_ru_161.exe','');
 QuarantineFile('C:\Program Files (x86)\rec_ru_159\rec_ru_159.exe','');
 QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010191\gmsd_ru_005010191.exe','');
 QuarantineFile('C:\Program Files (x86)\rec_en_77\rec_en_77.exe','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\SmartWeb\SmartWebHelper.exe','');
 QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
 QuarantineFile('C:\Windows\system32\drivers\swsedrvr_vt_1_10_0_25.sys','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\00116CCE-1451460443-8017-FFFF-F46D04B8CB66\qnsz92FD.tmp','');
 QuarantineFile('C:\Program Files (x86)\00116CCE-1451392495-8017-FFFF-F46D04B8CB66\hnsk849E.tmp','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\00116CCE-1451403358-8017-FFFF-F46D04B8CB66\snsl2791.tmp','');
 QuarantineFile('C:\Program Files (x86)\WinZipper\winzipersvc.exe','');
 QuarantineFile('C:\ProgramData\eWdMe\WdMan.exe','');
 QuarantineFile('C:\TT\transporter\bin\daemon.exe','');
 QuarantineFile('C:\Program Files (x86)\SwiftSearch_1.10.0.25\Service\swsesrvc.exe','');
 QuarantineFile('C:\Program Files (x86)\SFK\SSFK.exe','');
 QuarantineFile('C:\Windows\SysWOW64\SearchProtectService.exe','');
 QuarantineFile('C:\Program Files (x86)\00116CCE-1451392495-8017-FFFF-F46D04B8CB66\knshECE5.tmp','');
 QuarantineFile('C:\Users\Игорь\AppData\Roaming\TSv\TSvr.exe','');
 QuarantineFile('C:\Program Files (x86)\Oursoft\qAtaMj.exe','');
 QuarantineFile('C:\Users\D395~1\AppData\Local\Temp\nssE064.tmp','');
 QuarantineFile('C:\Program Files\Content Defender\cd.exe','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys','');
 QuarantineFile('C:\Windows\system32\drivers\condef.sys','');
 DeleteFile('C:\Windows\system32\drivers\condef.sys','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys','32');
 DeleteFile('C:\Program Files\Content Defender\cd.exe','32');
 DeleteFile('C:\Users\D395~1\AppData\Local\Temp\nssE064.tmp','32');
 DeleteFile('C:\Program Files (x86)\Oursoft\qAtaMj.exe','32');
 DeleteFile('C:\Users\Игорь\AppData\Roaming\TSv\TSvr.exe','32');
 DeleteFile('C:\Windows\SysWOW64\SearchProtectService.exe','32');
 DeleteFile('C:\Program Files (x86)\SFK\SSFK.exe','32');
 DeleteFile('C:\Program Files (x86)\SwiftSearch_1.10.0.25\Service\swsesrvc.exe','32');
 DeleteFile('C:\TT\transporter\bin\daemon.exe','32');
 DeleteFile('C:\ProgramData\eWdMe\WdMan.exe','32');
 DeleteFile('C:\Program Files (x86)\WinZipper\winzipersvc.exe','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\00116CCE-1451403358-8017-FFFF-F46D04B8CB66\snsl2791.tmp','32');
 DeleteFile('C:\Program Files (x86)\00116CCE-1451392495-8017-FFFF-F46D04B8CB66\hnsk849E.tmp','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\00116CCE-1451460443-8017-FFFF-F46D04B8CB66\qnsz92FD.tmp','32');
 DeleteFile('C:\Windows\system32\drivers\swsedrvr_vt_1_10_0_25.sys','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
 DeleteFile('C:\Program Files (x86)\rec_en_77\rec_en_77.exe','32');
 DeleteFile('C:\Program Files (x86)\gmsd_ru_005010191\gmsd_ru_005010191.exe','32');
 DeleteFile('C:\Program Files (x86)\rec_ru_159\rec_ru_159.exe','32');
 DeleteFile('C:\Program Files (x86)\rec_ru_164\rec_ru_164.exe','32');
 DeleteFile('C:\Program Files (x86)\rec_ru_166\rec_ru_166.exe','32');
 DeleteFile('C:\Program Files (x86)\rec_ru_165\rec_ru_165.exe','32');
 DeleteFile('C:\Program Files (x86)\rec_ru_172\rec_ru_172.exe','32');
 DeleteFile('C:\Program Files (x86)\rec_ru_179\rec_ru_179.exe','32');
 DeleteFile('C:\Program Files (x86)\SpaceSondPro_v53.11403\ioproduct_service.bat','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\gmsd_ru_005010191\upgmsd_ru_005010191.exe','32');
 DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\Rush Plugin\{B4ADCD70-B75A-6B18-C257-3262FFF6CA20}\RushPlugin.dll','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\Rush Plugin\{B4ADCD70-B75A-6B18-C257-3262FFF6CA20}\jlefa.dll','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\SystemMonitor2016\1446244814.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\SystemMonitor2016','64');
 DeleteFile('C:\Windows\system32\Tasks\Rush Plugin2.bak','64');
 DeleteFile('C:\Windows\system32\Tasks\Rush Plugin.bak','64');
DeleteService('cd');
 DeleteService('HSystem');
 DeleteService('IhPul');
 DeleteService('qedygyce');
 DeleteService('SPS');
 DeleteService('SSFK');
 DeleteService('swsesrvc_1.10.0.25');
 DeleteService('WdMan');
 DeleteService('winzipersvc');
 DeleteService('woforemu');
 DeleteService('wucotusy');
 DeleteService('zigipyro');
 DeleteService('swsedrvr_vt_1_10_0_25');
 DeleteService('iSafeNetFilter');
 DeleteService('iSafeKrnlBoot');
 DeleteService('iSafeKrnlR3');
 DeleteService('iSafeKrnlMon');
 DeleteService('iSafeKrnlKit');
 DeleteService('iSafeKrnl');
 DeleteService('condef');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','IOPROTECT');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010191.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_ru_179');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_ru_172');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_ru_165');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_ru_166');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_ru_164');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_ru_161');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_ru_159');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010191');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_en_77');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы. В случае появления ошибки отправьте файл с помощью этой формы.

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

http://dragokas.com/tools/move.gif

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

@maxbudko · 08.02.2016, 08:32 **[ТС]**

После выполнения скрипта avz винда совсем перестала запускаться и было принято решение переустановить винду.
Всем спасибо за помощь.

@maxbudko 2 / 2 / 0 Регистрация: 07.08.2013 Сообщений: 96
		1
	При запуске Windows 7 HB появляется окно "Параметр задан неверно" 06.02.2016, 09:15. Показов 1522. Ответов 5 Метки нет (Все метки) Добрый день. Возникла неприятная ситуация, наловил вирусов и в браузерах стали появлятся порно-баннеры. Пролечил Kaspersky Rescue Disc, было найдено огромное каоличество зараженных файлов - все вылечил, проблема осталась. Скачал AdwCleaner и Malwarebytes Anti-Malware - была найдена еще целая куча левых сервисов и ключей в реестре, все пролечил. После этого произошло следующее: винда загружается до выбора пользователя и появляется ссобщение "Параметр задан неверно" и кнопка ОК. жму ее, появляются на выбор два варианта - Игорь (моя учетка) и "Другой пользователь". Выбираю "Игорь", все повторяется. Выбираю "Другой пользователь" просит ввести имя пользователя и пароль, ввожу Игорь поле пароля пустое (нет пароля) все тоже самое, ввожу в поле имя Администратор, опять все тоже самое. Соответственно логи никакие сделать не могу, т.к. винда не грузится даже в безопасном режиме. Переустановка не вариант, много важного рабочего софта. 0

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	06.02.2016, 09:18	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@maxbudko 2 / 2 / 0 Регистрация: 07.08.2013 Сообщений: 96
	06.02.2016, 09:21 [ТС]	3
	Логи же делаются в запущенной винде? А винда не запускается. Как быть? 0

@maxbudko 2 / 2 / 0 Регистрация: 07.08.2013 Сообщений: 96
	08.02.2016, 08:32 [ТС]	6
	После выполнения скрипта avz винда совсем перестала запускаться и было принято решение переустановить винду. Всем спасибо за помощь. 0

Опции темы