Не могу войти в Windows 7

@DTLite · Регистрация: 17.09.2013

Author24 — интернет-сервис помощи студентам

Приветствую Вас, знатоки!
Столкнулся с проблемой такого характера :
Не могу войти в Windows.
Пишет запуск Windows 7, далее думает и - выскакивает баннер на пол экрана и требует 3000.
При входе в безопасный режим - тоже самое

Ну думаю, такое проходили, скачал утилиту dr web на флешку, запускаю, она находит winlock, удаляет, перезагружаюсь и ..... хрен там ночевал, всё тоже самое!
Подскажите, как убрать эту заразу?
нетбук Asus Eee PC X101CH

@Sandor · 17.12.2013, 12:24

Разблокировка троянов семейства WinLock (sms - вымогатели)

@DTLite · 17.12.2013, 12:52 **[ТС]**

Сообщение от Sandor

Разблокировка троянов семейства WinLock (sms - вымогатели)

ДААА, есть, спасибо, нашел WinLock8811. Сейчас буду подбирать пароли

Добавлено через 20 минут
рано радовался

система запустилась и...выскочило сообщение exploer.exe неизвестное приложение да/нет? нажал да и ОПЯТЬ эта шляпа выскочила, процесс пошёл сначала!

@shestale · 17.12.2013, 13:12

Сделайте лог и прикрепите к своему следующему сообщению.
Как подготовить лог Universal Virus Sniffer (uVS) из среды восстановления.

@DTLite · 17.12.2013, 13:19 **[ТС]**

Сообщение от shestale

Сделайте лог и прикрепите к своему следующему сообщению.
Как подготовить лог Universal Virus Sniffer (uVS) из среды восстановления.

подождите, подалуйста, сейчас ещё раз вебом проверю, и ДА на explorer не буду нажимать, установлю malwarebytes, может он поможет

@shestale · 17.12.2013, 13:25

Лучше ни чего не предпринимайте, а выложите лог, т.к. не известно что еще там может оказаться.

@DTLite · 17.12.2013, 13:36 **[ТС]**

Сообщение от shestale

Лучше ни чего не предпринимайте, а выложите лог, т.к. не известно что еще там может оказаться.

так это надо в винде делать? так я понял?
Если так, то это не возможно, не могу сейчас войти в windows, опять банер

@Sandor · 17.12.2013, 13:38

Сообщение от DTLite

так это надо в винде делать?

Нет, пройдите по ссылке и внимательно прочитайте.

@DTLite · 17.12.2013, 16:40 **[ТС]**

Сообщение от Sandor

Нет, пройдите по ссылке и внимательно прочитайте.

Выкладываю лог, кстати, перед созданием было написано "неизвестная папка", нажал ок и вот посмотрите, пожалуйста:

Добавлено через 1 минуту

Сообщение от DTLite

Выкладываю лог, кстати, перед созданием было написано "неизвестная папка", нажал ок и вот посмотрите, пожалуйста:

вот блин, говорит большой объём!

@shestale · 17.12.2013, 16:41

Так он должен был в архиве создаться, если нет, тогда сами запакуйте архиватором.

@DTLite · 18.12.2013, 08:15 **[ТС]**

Сообщение от shestale

Так он должен был в архиве создаться, если нет, тогда сами запакуйте архиватором.

Вот, посмотрите, пожалуйста

@DTLite · 18.12.2013, 08:21 **[ТС]**

Сообщение от DTLite

Вот, посмотрите, пожалуйста

Кстати, сегодня зашел в безопасный режим без проблем. Но это меня настараживает

@Sandor · 18.12.2013, 11:11

Загрузитесь с вашего LiveCD

Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

Код

;uVS v3.81.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

breg

zoo %SystemDrive%\WINDОWS\ЕХРLОRЕR.EXE
bl B81B73F4B42E63E7A59A32846B1F1992 273920
addsgn 1AC0409A5583C58CF42B254E3143FE54730189FADF128E3985C34CF95C5D37407ABF412229BD20462B80439F4F1649FAFE91E452D6124FC50276A42F6F46567E 8 Trojan-Ransom [Kaspersky]

czoo

chklst
delvir

deltmp

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы.
После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2011-06-30_22-04-27.7z)

Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.
Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Подробнее читайте в этом руководстве.

Пробуйте загрузиться в обычном режиме. Если удачно, выполните сбор логов по правилам раздела.

@DTLite · 18.12.2013, 11:41 **[ТС]**

Сообщение от Sandor

Загрузитесь с вашего LiveCD

Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

Код

;uVS v3.81.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

breg

zoo %SystemDrive%\WINDОWS\ЕХРLОRЕR.EXE
bl B81B73F4B42E63E7A59A32846B1F1992 273920
addsgn 1AC0409A5583C58CF42B254E3143FE54730189FADF128E3985C34CF95C5D37407ABF412229BD20462B80439F4F1649FAFE91E452D6124FC50276A42F6F46567E 8 Trojan-Ransom [Kaspersky]

czoo

chklst
delvir

deltmp

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы.
После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2011-06-30_22-04-27.7z)

Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.
Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Подробнее читайте в этом руководстве.

Пробуйте загрузиться в обычном режиме. Если удачно, выполните сбор логов по правилам раздела.

Вы правы, именно explorer.exe и выдает эту заставку, в безопасном режиме запустил ccleaner и увидел, что он в автозапуске (довольно странно), я его пока отключил, хотел удалить, но он же может опять появиться, как я понимаю, вроде всё работает, но это не правильно (по моему). Сейчас сделаю, как вы написали.

Добавлено через 17 минут

Сообщение от Sandor

Загрузитесь с вашего LiveCD

Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

Код

;uVS v3.81.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

breg

zoo %SystemDrive%\WINDОWS\ЕХРLОRЕR.EXE
bl B81B73F4B42E63E7A59A32846B1F1992 273920
addsgn 1AC0409A5583C58CF42B254E3143FE54730189FADF128E3985C34CF95C5D37407ABF412229BD20462B80439F4F1649FAFE91E452D6124FC50276A42F6F46567E 8 Trojan-Ransom [Kaspersky]

czoo

chklst
delvir

deltmp

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы.
После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2011-06-30_22-04-27.7z)

Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.
Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Подробнее читайте в этом руководстве.

Пробуйте загрузиться в обычном режиме. Если удачно, выполните сбор логов по правилам раздела.

кстати, а ничего страшного, если я в обычном режиме это сделаю? т.е без использования live cd ?

@Sandor · 18.12.2013, 11:44

Можно. Только после выполнения скрипта перегрузите компьютер в ручную.

@DTLite · 18.12.2013, 12:02 **[ТС]**

Сообщение от Sandor

Можно. Только после выполнения скрипта перегрузите компьютер в ручную.

скрипт выполнил, только вот архив найти не могу, есть 2013-12-18--log.txy, а в папке zoo файл explorer-.txt
Какой высылать ?

@Sandor · 18.12.2013, 12:04

Не надо, делайте лог по правилам.

@DTLite · 18.12.2013, 12:27 **[ТС]**

Сообщение от Sandor

Не надо, делайте лог по правилам.

такого нет
По окончанию работы в папке AutoLogger расположенной там же куда распаковали архив, вы найдёте архив со своими логами. Архив имеет имя CollectionLog-yyyy.mm.dd-hh.mm. Где yyyy.mm.dd-hh.mm - дата и время запуска сканирования. Например: CollectionLog-2013.11.09-21.04

@Sandor · 18.12.2013, 12:31

Странно..

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

var PathAutoLogger, CMDLine : string;

begin
clearlog;
PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
AddToLog(PathAutoLogger);
SaveLog(PathAutoLogger+'report4.log');
CMDLine := 'a "' + PathAutoLogger + '\Report.zip" "' + PathAutoLogger + '\report*.log"'; 
ExecuteFile('7z.exe', CMDLine, 0, 15000, true); 
end.

архив Report.zip из папки с AutoLogger пожалуйста прикрепите к своему сообщению.

@DTLite · 18.12.2013, 13:22 **[ТС]**

Сообщение от Sandor

Странно..

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

var PathAutoLogger, CMDLine : string;

begin
clearlog;
PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
AddToLog(PathAutoLogger);
SaveLog(PathAutoLogger+'report4.log');
CMDLine := 'a "' + PathAutoLogger + '\Report.zip" "' + PathAutoLogger + '\report*.log"'; 
ExecuteFile('7z.exe', CMDLine, 0, 15000, true); 
end.

архив Report.zip из папки с AutoLogger пожалуйста прикрепите к своему сообщению.

Всё сделал, сейчас отправлю Вам на почту! Огромное спасибо!

@DTLite 0 / 0 / 1 Регистрация: 17.09.2013 Сообщений: 61
		1
	Не могу войти в Windows 7 17.12.2013, 12:18. Показов 2060. Ответов 28 Метки нет (Все метки) Приветствую Вас, знатоки! Столкнулся с проблемой такого характера : Не могу войти в Windows. Пишет запуск Windows 7, далее думает и - выскакивает баннер на пол экрана и требует 3000. При входе в безопасный режим - тоже самое Ну думаю, такое проходили, скачал утилиту dr web на флешку, запускаю, она находит winlock, удаляет, перезагружаюсь и ..... хрен там ночевал, всё тоже самое! Подскажите, как убрать эту заразу? нетбук Asus Eee PC X101CH 0

@Sandor 21567 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,087
	17.12.2013, 12:24	2
	Разблокировка троянов семейства WinLock (sms - вымогатели) 1

@DTLite 0 / 0 / 1 Регистрация: 17.09.2013 Сообщений: 61
	17.12.2013, 12:52 [ТС]	3
	Сообщение от Sandor Разблокировка троянов семейства WinLock (sms - вымогатели) ДААА, есть, спасибо, нашел WinLock8811. Сейчас буду подбирать пароли Добавлено через 20 минут рано радовался система запустилась и...выскочило сообщение exploer.exe неизвестное приложение да/нет? нажал да и ОПЯТЬ эта шляпа выскочила, процесс пошёл сначала! 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	17.12.2013, 13:12	4
	Сделайте лог и прикрепите к своему следующему сообщению. Как подготовить лог Universal Virus Sniffer (uVS) из среды восстановления. 0

@DTLite 0 / 0 / 1 Регистрация: 17.09.2013 Сообщений: 61
	17.12.2013, 13:19 [ТС]	5
	Сообщение от shestale Сделайте лог и прикрепите к своему следующему сообщению. Как подготовить лог Universal Virus Sniffer (uVS) из среды восстановления. подождите, подалуйста, сейчас ещё раз вебом проверю, и ДА на explorer не буду нажимать, установлю malwarebytes, может он поможет 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	17.12.2013, 13:25	6
	Лучше ни чего не предпринимайте, а выложите лог, т.к. не известно что еще там может оказаться. 1

@DTLite 0 / 0 / 1 Регистрация: 17.09.2013 Сообщений: 61
	17.12.2013, 13:36 [ТС]	7
	Сообщение от shestale Лучше ни чего не предпринимайте, а выложите лог, т.к. не известно что еще там может оказаться. так это надо в винде делать? так я понял? Если так, то это не возможно, не могу сейчас войти в windows, опять банер 0

@Sandor 21567 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,087
	17.12.2013, 13:38	8
	Сообщение от DTLite так это надо в винде делать? Нет, пройдите по ссылке и внимательно прочитайте. 0

@DTLite 0 / 0 / 1 Регистрация: 17.09.2013 Сообщений: 61
	17.12.2013, 16:40 [ТС]	9
	Сообщение от Sandor Нет, пройдите по ссылке и внимательно прочитайте. Выкладываю лог, кстати, перед созданием было написано "неизвестная папка", нажал ок и вот посмотрите, пожалуйста: Добавлено через 1 минуту Сообщение от DTLite Выкладываю лог, кстати, перед созданием было написано "неизвестная папка", нажал ок и вот посмотрите, пожалуйста: вот блин, говорит большой объём! 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	17.12.2013, 16:41	10
	Так он должен был в архиве создаться, если нет, тогда сами запакуйте архиватором. 0

@Sandor 21567 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,087
	18.12.2013, 11:11	13
	Загрузитесь с вашего LiveCD Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена: Код ;uVS v3.81.6 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 breg zoo %SystemDrive%\WINDОWS\ЕХРLОRЕR.EXE bl B81B73F4B42E63E7A59A32846B1F1992 273920 addsgn 1AC0409A5583C58CF42B254E3143FE54730189FADF128E3985C34CF95C5D37407ABF412229BD20462B80439F4F1649FAFE91E452D6124FC50276A42F6F46567E 8 Trojan-Ransom [Kaspersky] czoo chklst delvir deltmp В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..." Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2011-06-30_22-04-27.7z) Если архив отсутствует, то заархивруйте папку ZOO с паролем virus. Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Подробнее читайте в этом руководстве. Пробуйте загрузиться в обычном режиме. Если удачно, выполните сбор логов по правилам раздела. 0

	18.12.2013, 13:22

@DTLite 0 / 0 / 1 Регистрация: 17.09.2013 Сообщений: 61
	18.12.2013, 08:21 [ТС]	12
	Сообщение от DTLite Вот, посмотрите, пожалуйста Кстати, сегодня зашел в безопасный режим без проблем. Но это меня настараживает 0

@DTLite 0 / 0 / 1 Регистрация: 17.09.2013 Сообщений: 61
	18.12.2013, 11:41 [ТС]	14
	Сообщение от Sandor Загрузитесь с вашего LiveCD Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена: Код ;uVS v3.81.6 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 breg zoo %SystemDrive%\WINDОWS\ЕХРLОRЕR.EXE bl B81B73F4B42E63E7A59A32846B1F1992 273920 addsgn 1AC0409A5583C58CF42B254E3143FE54730189FADF128E3985C34CF95C5D37407ABF412229BD20462B80439F4F1649FAFE91E452D6124FC50276A42F6F46567E 8 Trojan-Ransom [Kaspersky] czoo chklst delvir deltmp В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..." Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2011-06-30_22-04-27.7z) Если архив отсутствует, то заархивруйте папку ZOO с паролем virus. Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Подробнее читайте в этом руководстве. Пробуйте загрузиться в обычном режиме. Если удачно, выполните сбор логов по правилам раздела. Вы правы, именно explorer.exe и выдает эту заставку, в безопасном режиме запустил ccleaner и увидел, что он в автозапуске (довольно странно), я его пока отключил, хотел удалить, но он же может опять появиться, как я понимаю, вроде всё работает, но это не правильно (по моему). Сейчас сделаю, как вы написали. Добавлено через 17 минут Сообщение от Sandor Загрузитесь с вашего LiveCD Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена: Код ;uVS v3.81.6 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 breg zoo %SystemDrive%\WINDОWS\ЕХРLОRЕR.EXE bl B81B73F4B42E63E7A59A32846B1F1992 273920 addsgn 1AC0409A5583C58CF42B254E3143FE54730189FADF128E3985C34CF95C5D37407ABF412229BD20462B80439F4F1649FAFE91E452D6124FC50276A42F6F46567E 8 Trojan-Ransom [Kaspersky] czoo chklst delvir deltmp В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..." Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2011-06-30_22-04-27.7z) Если архив отсутствует, то заархивруйте папку ZOO с паролем virus. Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Подробнее читайте в этом руководстве. Пробуйте загрузиться в обычном режиме. Если удачно, выполните сбор логов по правилам раздела. кстати, а ничего страшного, если я в обычном режиме это сделаю? т.е без использования live cd ? 0

@Sandor 21567 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,087
	18.12.2013, 11:44	15
	Можно. Только после выполнения скрипта перегрузите компьютер в ручную. 0

@DTLite 0 / 0 / 1 Регистрация: 17.09.2013 Сообщений: 61
	18.12.2013, 12:02 [ТС]	16
	Сообщение от Sandor Можно. Только после выполнения скрипта перегрузите компьютер в ручную. скрипт выполнил, только вот архив найти не могу, есть 2013-12-18--log.txy, а в папке zoo файл explorer-.txt Какой высылать ? 0

@Sandor 21567 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,087
	18.12.2013, 12:04	17
	Не надо, делайте лог по правилам. 0

@DTLite 0 / 0 / 1 Регистрация: 17.09.2013 Сообщений: 61
	18.12.2013, 12:27 [ТС]	18
	Сообщение от Sandor Не надо, делайте лог по правилам. такого нет По окончанию работы в папке AutoLogger расположенной там же куда распаковали архив, вы найдёте архив со своими логами. Архив имеет имя CollectionLog-yyyy.mm.dd-hh.mm. Где yyyy.mm.dd-hh.mm - дата и время запуска сканирования. Например: CollectionLog-2013.11.09-21.04 0

@Sandor 21567 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,087
	18.12.2013, 12:31	19
	Странно.. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код var PathAutoLogger, CMDLine : string; begin clearlog; PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4)); AddToLog(PathAutoLogger); SaveLog(PathAutoLogger+'report4.log'); CMDLine := 'a "' + PathAutoLogger + '\Report.zip" "' + PathAutoLogger + '\report.log"'; ExecuteFile('7z.exe', CMDLine, 0, 15000, true); end. архив Report.zip* из папки с AutoLogger пожалуйста прикрепите к своему сообщению. 0

@DTLite 0 / 0 / 1 Регистрация: 17.09.2013 Сообщений: 61
	18.12.2013, 13:22 [ТС]	20
	Сообщение от Sandor Странно.. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код var PathAutoLogger, CMDLine : string; begin clearlog; PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4)); AddToLog(PathAutoLogger); SaveLog(PathAutoLogger+'report4.log'); CMDLine := 'a "' + PathAutoLogger + '\Report.zip" "' + PathAutoLogger + '\report.log"'; ExecuteFile('7z.exe', CMDLine, 0, 15000, true); end. архив Report.zip* из папки с AutoLogger пожалуйста прикрепите к своему сообщению. Всё сделал, сейчас отправлю Вам на почту! Огромное спасибо! 0