При запуске Windows 7 HB появляется окно "Параметр задан неверно"

@maxbudko · Регистрация: 07.08.2013

Студворк — интернет-сервис помощи студентам

Добрый день.

Возникла неприятная ситуация, наловил вирусов и в браузерах стали появлятся порно-баннеры. Пролечил Kaspersky Rescue Disc, было найдено огромное каоличество зараженных файлов - все вылечил, проблема осталась. Скачал AdwCleaner и Malwarebytes Anti-Malware - была найдена еще целая куча левых сервисов и ключей в реестре, все пролечил. После этого произошло следующее:
винда загружается до выбора пользователя и появляется ссобщение "Параметр задан неверно" и кнопка ОК. жму ее, появляются на выбор два варианта - Игорь (моя учетка) и "Другой пользователь". Выбираю "Игорь", все повторяется. Выбираю "Другой пользователь" просит ввести имя пользователя и пароль, ввожу Игорь поле пароля пустое (нет пароля) все тоже самое, ввожу в поле имя Администратор, опять все тоже самое.

Соответственно логи никакие сделать не могу, т.к. винда не грузится даже в безопасном режиме.

Переустановка не вариант, много важного рабочего софта.

magirus · 06.02.2016, 09:18

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@maxbudko · 06.02.2016, 09:21 **[ТС]**

Логи же делаются в запущенной винде?
А винда не запускается.
Как быть?

@maxbudko · 06.02.2016, 09:47 **[ТС]**

Вот, сделал лог.

@thyrex · 07.02.2016, 13:39

YAC (Yet Another Cleaner!) удалите через Установку программ

Выполните скрипт в AVZ

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Игорь\AppData\Local\SystemMonitor2016\1446244814.exe','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\Rush Plugin\{B4ADCD70-B75A-6B18-C257-3262FFF6CA20}\jlefa.dll','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\Rush Plugin\{B4ADCD70-B75A-6B18-C257-3262FFF6CA20}\RushPlugin.dll','');
 QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\gmsd_ru_005010191\upgmsd_ru_005010191.exe','');
 QuarantineFile('C:\Program Files (x86)\SpaceSondPro_v53.11403\ioproduct_service.bat','');
 QuarantineFile('C:\Program Files (x86)\rec_ru_179\rec_ru_179.exe','');
 QuarantineFile('C:\Program Files (x86)\rec_ru_172\rec_ru_172.exe','');
 QuarantineFile('C:\Program Files (x86)\rec_ru_165\rec_ru_165.exe','');
 QuarantineFile('C:\Program Files (x86)\rec_ru_164\rec_ru_164.exe','');
 QuarantineFile('C:\Program Files (x86)\rec_ru_161\rec_ru_161.exe','');
 QuarantineFile('C:\Program Files (x86)\rec_ru_159\rec_ru_159.exe','');
 QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010191\gmsd_ru_005010191.exe','');
 QuarantineFile('C:\Program Files (x86)\rec_en_77\rec_en_77.exe','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\SmartWeb\SmartWebHelper.exe','');
 QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
 QuarantineFile('C:\Windows\system32\drivers\swsedrvr_vt_1_10_0_25.sys','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\00116CCE-1451460443-8017-FFFF-F46D04B8CB66\qnsz92FD.tmp','');
 QuarantineFile('C:\Program Files (x86)\00116CCE-1451392495-8017-FFFF-F46D04B8CB66\hnsk849E.tmp','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\00116CCE-1451403358-8017-FFFF-F46D04B8CB66\snsl2791.tmp','');
 QuarantineFile('C:\Program Files (x86)\WinZipper\winzipersvc.exe','');
 QuarantineFile('C:\ProgramData\eWdMe\WdMan.exe','');
 QuarantineFile('C:\TT\transporter\bin\daemon.exe','');
 QuarantineFile('C:\Program Files (x86)\SwiftSearch_1.10.0.25\Service\swsesrvc.exe','');
 QuarantineFile('C:\Program Files (x86)\SFK\SSFK.exe','');
 QuarantineFile('C:\Windows\SysWOW64\SearchProtectService.exe','');
 QuarantineFile('C:\Program Files (x86)\00116CCE-1451392495-8017-FFFF-F46D04B8CB66\knshECE5.tmp','');
 QuarantineFile('C:\Users\Игорь\AppData\Roaming\TSv\TSvr.exe','');
 QuarantineFile('C:\Program Files (x86)\Oursoft\qAtaMj.exe','');
 QuarantineFile('C:\Users\D395~1\AppData\Local\Temp\nssE064.tmp','');
 QuarantineFile('C:\Program Files\Content Defender\cd.exe','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys','');
 QuarantineFile('C:\Windows\system32\drivers\condef.sys','');
 DeleteFile('C:\Windows\system32\drivers\condef.sys','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys','32');
 DeleteFile('C:\Program Files\Content Defender\cd.exe','32');
 DeleteFile('C:\Users\D395~1\AppData\Local\Temp\nssE064.tmp','32');
 DeleteFile('C:\Program Files (x86)\Oursoft\qAtaMj.exe','32');
 DeleteFile('C:\Users\Игорь\AppData\Roaming\TSv\TSvr.exe','32');
 DeleteFile('C:\Windows\SysWOW64\SearchProtectService.exe','32');
 DeleteFile('C:\Program Files (x86)\SFK\SSFK.exe','32');
 DeleteFile('C:\Program Files (x86)\SwiftSearch_1.10.0.25\Service\swsesrvc.exe','32');
 DeleteFile('C:\TT\transporter\bin\daemon.exe','32');
 DeleteFile('C:\ProgramData\eWdMe\WdMan.exe','32');
 DeleteFile('C:\Program Files (x86)\WinZipper\winzipersvc.exe','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\00116CCE-1451403358-8017-FFFF-F46D04B8CB66\snsl2791.tmp','32');
 DeleteFile('C:\Program Files (x86)\00116CCE-1451392495-8017-FFFF-F46D04B8CB66\hnsk849E.tmp','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\00116CCE-1451460443-8017-FFFF-F46D04B8CB66\qnsz92FD.tmp','32');
 DeleteFile('C:\Windows\system32\drivers\swsedrvr_vt_1_10_0_25.sys','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
 DeleteFile('C:\Program Files (x86)\rec_en_77\rec_en_77.exe','32');
 DeleteFile('C:\Program Files (x86)\gmsd_ru_005010191\gmsd_ru_005010191.exe','32');
 DeleteFile('C:\Program Files (x86)\rec_ru_159\rec_ru_159.exe','32');
 DeleteFile('C:\Program Files (x86)\rec_ru_164\rec_ru_164.exe','32');
 DeleteFile('C:\Program Files (x86)\rec_ru_166\rec_ru_166.exe','32');
 DeleteFile('C:\Program Files (x86)\rec_ru_165\rec_ru_165.exe','32');
 DeleteFile('C:\Program Files (x86)\rec_ru_172\rec_ru_172.exe','32');
 DeleteFile('C:\Program Files (x86)\rec_ru_179\rec_ru_179.exe','32');
 DeleteFile('C:\Program Files (x86)\SpaceSondPro_v53.11403\ioproduct_service.bat','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\gmsd_ru_005010191\upgmsd_ru_005010191.exe','32');
 DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\Rush Plugin\{B4ADCD70-B75A-6B18-C257-3262FFF6CA20}\RushPlugin.dll','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\Rush Plugin\{B4ADCD70-B75A-6B18-C257-3262FFF6CA20}\jlefa.dll','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\SystemMonitor2016\1446244814.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\SystemMonitor2016','64');
 DeleteFile('C:\Windows\system32\Tasks\Rush Plugin2.bak','64');
 DeleteFile('C:\Windows\system32\Tasks\Rush Plugin.bak','64');
DeleteService('cd');
 DeleteService('HSystem');
 DeleteService('IhPul');
 DeleteService('qedygyce');
 DeleteService('SPS');
 DeleteService('SSFK');
 DeleteService('swsesrvc_1.10.0.25');
 DeleteService('WdMan');
 DeleteService('winzipersvc');
 DeleteService('woforemu');
 DeleteService('wucotusy');
 DeleteService('zigipyro');
 DeleteService('swsedrvr_vt_1_10_0_25');
 DeleteService('iSafeNetFilter');
 DeleteService('iSafeKrnlBoot');
 DeleteService('iSafeKrnlR3');
 DeleteService('iSafeKrnlMon');
 DeleteService('iSafeKrnlKit');
 DeleteService('iSafeKrnl');
 DeleteService('condef');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','IOPROTECT');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010191.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_ru_179');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_ru_172');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_ru_165');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_ru_166');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_ru_164');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_ru_161');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_ru_159');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010191');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_en_77');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Code
1
2
3
begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы. В случае появления ошибки отправьте файл с помощью этой формы.

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

http://dragokas.com/tools/move.gif

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

@maxbudko · 08.02.2016, 08:32 **[ТС]**

После выполнения скрипта avz винда совсем перестала запускаться и было принято решение переустановить винду.
Всем спасибо за помощь.

Новые блоги и статьи Все статьи Все блоги /
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.
Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .

@maxbudko 2 / 2 / 0 Регистрация: 07.08.2013 Сообщений: 96

	При запуске Windows 7 HB появляется окно "Параметр задан неверно" 06.02.2016, 09:15. Показов 2049. Ответов 5 Метки нет (Все метки) Добрый день. Возникла неприятная ситуация, наловил вирусов и в браузерах стали появлятся порно-баннеры. Пролечил Kaspersky Rescue Disc, было найдено огромное каоличество зараженных файлов - все вылечил, проблема осталась. Скачал AdwCleaner и Malwarebytes Anti-Malware - была найдена еще целая куча левых сервисов и ключей в реестре, все пролечил. После этого произошло следующее: винда загружается до выбора пользователя и появляется ссобщение "Параметр задан неверно" и кнопка ОК. жму ее, появляются на выбор два варианта - Игорь (моя учетка) и "Другой пользователь". Выбираю "Игорь", все повторяется. Выбираю "Другой пользователь" просит ввести имя пользователя и пароль, ввожу Игорь поле пароля пустое (нет пароля) все тоже самое, ввожу в поле имя Администратор, опять все тоже самое. Соответственно логи никакие сделать не могу, т.к. винда не грузится даже в безопасном режиме. Переустановка не вариант, много важного рабочего софта. 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	06.02.2016, 09:18
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@maxbudko 2 / 2 / 0 Регистрация: 07.08.2013 Сообщений: 96
	06.02.2016, 09:21 [ТС]
	Логи же делаются в запущенной винде? А винда не запускается. Как быть? 0

@maxbudko 2 / 2 / 0 Регистрация: 07.08.2013 Сообщений: 96
	08.02.2016, 08:32 [ТС]
	После выполнения скрипта avz винда совсем перестала запускаться и было принято решение переустановить винду. Всем спасибо за помощь. 0