Перейти к содержимому


Фото
* * * * * 2 Голосов

Новый вирус ? Новый способ блокировки ?

Автор Aleksandr VK , ноя 08 2011 20:59
вирус загрузка

  • Please log in to reply
72 ответов в этой теме

#1 Aleksandr VK

Aleksandr VK

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 08 Ноябрь 2011 - 20:59

При старте Windows XP до всех сообщений, до черного экрана, сразу на фоне BIOS-информации появляется фраза (в другой кодировке, но перевести удалось):

Windows NT обнаружила только 511 КБ обычной памяти.
Для запуска Windows NT требуется 512КБ обычной памяти.
Может потребоваться обновление этого компьютера или запуск
программы настройки, поставляемой изготовителем.

На компе 512 MB памяти.
Загружался в ERD, Infra CD.
Визуально всё в порядке. Файлы boot.ini и прочее не изменены.
Есть странные директории и файлы, но их перемещение ситуацию не исправило. Да и не доходит до загрузки файлов.
Лог windows (ntbtlog.txt) даже не создается, хотя опция логирования стоит.

Прогнал cureit и avz. Результат ноль.

В инете нашел только одно похожее сообщение, которое появилось 8 часов назад.
http://otvet.mail.ru/question/66407869/

WTF ? Что делать ? Комп-то не грузиться.... :)

#2 Ko6Ra

Ko6Ra

    Supporter

  • Posters
  • 3 308 Сообщений:

Отправлено 08 Ноябрь 2011 - 21:03

Наш LiveCD или LiveUSB запишите.
Там есть опция BugReport. После работы скрипта появится архивчеГ. Его можно сюда приаттачить или к нам написать.

ыЫ

#3 Aleksandr VK

Aleksandr VK

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 09 Ноябрь 2011 - 16:57

Вот только что сумел собрать.

Запустил сканер на подозрительный файл и получил Trojan.PWS.SpySweep.143
Он мог стать причиной проблемы ? Если да, то как лечить комп ?

Прикрепленные файлы:


#4 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 09 Ноябрь 2011 - 17:06

перевод даты в BIOS на месяц/год/10 лет вперед/назад пробовали?

#5 Aleksandr VK

Aleksandr VK

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 09 Ноябрь 2011 - 17:33

Нет, еще не пробовал. Сейчас идет сканирование диска С через LiveCD. Закончится - попробую.

#6 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 09 Ноябрь 2011 - 17:42

C:\WINDOWS\system32\ydueqlf.dll-маячок
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#7 Aleksandr VK

Aleksandr VK

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 09 Ноябрь 2011 - 18:05

C:\WINDOWS\system32\ydueqlf.dll-маячок


Нет такого файла в системе. Это несколько раньше было - его подхватили когда его еще Dr.Web не определял.
Сейчас вылечен.

#8 Aleksandr VK

Aleksandr VK

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 09 Ноябрь 2011 - 19:47

Перевод часов в BIOS результата не дал.
Сканирование livecd системы - чисто.

Может и не вирус вовсе ? Что там в bugreport ?

#9 Aleksandr VK

Aleksandr VK

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 09 Ноябрь 2011 - 21:29

Вот еще в инете посты про это:
http://forum.xakep.ru/m_2562326/mpage_1/key_/tm.htm
http://forum.oszone.net/post-1791822.html
Решения так и нет

Что делать-то ???

#10 Tecak

Tecak

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 10 Ноябрь 2011 - 05:35

У меня вчера с утра после перезагрузки компа вылезла точно такая же фигня.
_________________________________________
Windows NT обнаружила только 504 КБ обычной памяти.
Для запуска Windows NT требуется 512 КБ обычной памяти.
Может потребоваться обновление этого компьютера или запуск
программы настройки, поставляемой изготовителем.
_________________________________________
Промучил комп весь вечер. Пока ничего не помогло. На F8 не реагирует. С USB не грузится. Грузится HirensBootCD - все диски целые, ошибок нет, нашел несколько вирьев (их удаление никак на загрузку не повлияло). Судя по появившимся за сутки темам в инете предположительно это Rootkit.Boot.Cidox.a (BootKit). Что на это скажут специалисты?

PS/ стоит авира про, обновляется своевременно

Сообщение было изменено Tecak: 10 Ноябрь 2011 - 05:37

#11 Aleksandr VK

Aleksandr VK

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 10 Ноябрь 2011 - 08:24

Вот тут http://nnm-club.ru/forum/viewtopic.php?t=381665&start=210
пишут что
"Просто подхватили Mayachok.2 в загрузочный сектор - и всего то. Отправленное изображение
DrWeb CureIt, запущенный из-под LiveCD поможет..."

Но мне Drweb не помог. Не нашел Mayachok и не полечил загрузочный сектор.

#12 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 10 Ноябрь 2011 - 09:47

Интересно,а если запустить tdsskiller из под лайфсд?
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#13 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 10 Ноябрь 2011 - 09:53

Aleksandr VK,
Вы в Поддержку написали, конечно же? пост 2.
Мы тоже тут еще подумаем.

#14 Aleksandr VK

Aleksandr VK

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 10 Ноябрь 2011 - 10:59

Aleksandr VK,
Вы в Поддержку написали, конечно же? пост 2.
Мы тоже тут еще подумаем.


Конечно нет :angry: Там было "или". Я выбрал сюда.

Интересно,а если запустить tdsskiller из под лайфсд?


Кто такой и что делает ? Где брать ?

#15 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 10 Ноябрь 2011 - 11:02

Aleksandr VK,
Вы в Поддержку написали, конечно же? пост 2.
Мы тоже тут еще подумаем.


Конечно нет :angry: Там было "или". Я выбрал сюда.

Интересно,а если запустить tdsskiller из под лайфсд?


Кто такой и что делает ? Где брать ?

у касперов
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#16 alexbar

alexbar

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 10 Ноябрь 2011 - 11:14

Та же проблема

Windows NT обнаружила только 477 КБ обычной памяти.
Для запуска Windows NT требуется 512КБ обычной памяти.
Может потребоваться обновление этого компьютера или запуск
программы настройки, поставляемой изготовителем.

но в системе RAID1
при отключении RAID загрузка без проблем и с одного HDD и с другого
NOD LiveCD ничего не нашел
DrWeb LiveCD нашел несколько троянов, удалил но чуда не случилось
продолжаю искать решение

#17 Aleksandr VK

Aleksandr VK

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 10 Ноябрь 2011 - 11:20

при отключении RAID загрузка без проблем и с одного HDD и с другого

Что подтверждает что вирус испортил MBR. Попробую вечером восстановить... fdisk /mbd может поможет...

#18 Aleksandr VK

Aleksandr VK

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 10 Ноябрь 2011 - 11:30

Интересно,а если запустить tdsskiller из под лайфсд?

TDSSKiller.exe: PE32 executable for MS Windows (GUI) Intel 80386 32-bit
DrwebLiveCD: Linux based загрузочный диск.
Интересно, как же запустить :angry:

#19 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 10 Ноябрь 2011 - 11:32

Интересно,а если запустить tdsskiller из под лайфсд?

TDSSKiller.exe: PE32 executable for MS Windows (GUI) Intel 80386 32-bit
DrwebLiveCD: Linux based загрузочный диск.
Интересно, как же запустить :angry:

логика подсказывает что с загрузочного сд на базе винды :(
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#20 alexbar

alexbar

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 10 Ноябрь 2011 - 11:37

Ну вот решение моей проблемы

Удаление загрузочных вирусов в Windows ХР

Для этого вам потребуется загрузочный диск с консолью восстановления (или дискеты аварийного восстановления). В BIOS нужно установить загрузку с CD-ROM'а, поместить в лоток CD-ROM'а загрузочный диск с установочным пакетом Windows XP Professional и перезагрузиться. Когда установщик Windows XP загрузит свои файлы в оперативную память ПК, появится диалоговое окно Установка Windows XP Professional, содержащее меню выбора, из которого нас интересует пункт *Чтобы восстановить Windows XP с помощью консоли восстановления, нажмите [R=Восстановить].

Нажмите R. Загрузится консоль восстановления. Если на ПК установлена одна ОС, и она (по умолчанию) установлена на диске C:, то появится следующее сообщение:

1: C:\WINDOWS

В какую копию Windows следует выполнить вход?

Введите 1, нажмите Enter.

Появится сообщение:

Введите пароль администратора:

Введите пароль, нажмите Enter (если пароля нет, просто нажмите Enter).

Появится приглашение системы:

C:\WINDOWS>

введите fixmbr

Появится сообщение:

**ПРЕДУПРЕЖДЕНИЕ**

На этом компьютере присутствует нестандартная или недопустимая основная загрузочная запись. При использовании FIXMBR можно повредить имеющуюся таблицу разделов. Это приведет к утере доступа ко всем разделам текущего жесткого диска.

Если отсутствуют проблемы доступа к диску, рекомендуется прервать работу команды FIXMBR.

Подтверждаете запись новой MBR?

Введите y (что означает yes).

Появится сообщение:

Производится новая основная загрузочная запись на физический диск \Device\Harddisk0\Partition0.

Новая основная загрузочная запись успешно сделана.

На появившееся приглашение системы: C:\WINDOWS>

Введите fixboot

Появится сообщение:

Конечный раздел: C:.

Хотите записать новый загрузочный сектор в раздел C:?

Введите y (что означает yes).

Появится сообщение:

Файловая система в загрузочном разделе: NTFS (или FAT32).

Команда FIXBOOT записывает новый загрузочный сектор.

Новый загрузочный сектор успешно записан.

На приглашение системы C:\WINDOWS>

введите exit, начнется перезагрузка ПК. Нажмите Del, войдите в BIOS Setup и установите загрузку с жесткого диска.

Удачи всем


Назад к Помощь по лечению

Читают тему: 2

0 пользователей, 2 гостей, 0 скрытых

  1. Dr.Web forum
  2. → Русские форумы
  3. → Антивирусная лаборатория
  4. → Помощь по лечению
  5. Privacy Policy
  6. Terms & Rules ·