|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Пустой Boot.ini после удаления вируса |
|
Пустой Boot.ini после удаления вируса
|
Старожил Сообщения: 221 |
Профиль | Отправить PM | Цитировать Здравствуйте. Суть такого рода. Пришёл к сестре домой, комп проверить. Стоит ХР с СП1, интернета нет.антивируса тоже. С работы флешки постоянно таскают. Запустил CureIt в безопасном режиме. При скане удалилось около 190 вирусов win32.Jeefo. Одним из заражённых файлов оказался svchost.exe ( был в корневом каталоге Виндоус). Размер 36 кБ. при скане я побоялся сразу удалять, т.к. дистрибутива с виндой нет и в помине. МБАМ показала 3 заражённых ключа, и 2 ссылки на этот svchost.exe, обозвала эксплоитом. Ключи удалил, а 2 эти ссылки не стал. Этот файлик переименовал и заархивировал, а вместо него взял такой же файл из Sistem32, размером 13 кБ. Комп перезагрузил в нормальный режим. При запуске появилось сообщение: Неправильный Boot.ini, запуск с С:\Windows. Потом выскочил Checkdisk. но система загрузилась, и программы, в которых вирь сидел, заработали. Но когда пытался Cureit опять запустить- комп ушёл в ребут. Потом после повторной перезагрузки всё опять повторилось. Когда посмотрел Boot.ini- он оказался абсолютно пустой. к сожалению лог Хайджека не смог сделать (не было утилиты), и там появлюсь не скоро. Прилагаю логи АВЗ
|
|
Отправлено: 00:22, 09-03-2009 |
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать Ничего плохого, кроме того, что всего лишь СП1.
А boot.ini можно использовать с любого другого компьютера. Должен подойти. |
------- Отправлено: 10:11, 09-03-2009 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Старожил Сообщения: 221
|
Профиль | Отправить PM | Цитировать А с чем связан запуск Checkdisk при каждой перезагрузке? тоже с этим пустым boot.ini или чтото другое? спасибо.
|
------- Отправлено: 10:17, 09-03-2009 | #3 |
Ветеран Сообщения: 3487
|
Профиль | Сайт | Отправить PM | Цитировать Цитата Влачер:
где x: -- буква проверяемого диска. После проверки запуска chkdsk больше не будет. Не лишним будет выполнить fixboot из консоли восстановления. |
|
------- Отправлено: 10:53, 09-03-2009 | #4 |
Старожил Сообщения: 221
|
Профиль | Отправить PM | Цитировать Цитата Severny:
|
||
------- Отправлено: 11:48, 10-03-2009 | #5 |
Dr. Piligrim Сообщения: 2443
|
Профиль | Отправить PM | Цитировать Цитата Влачер:
Редактирование файла Boot.ini в Windows XP Команды fixbot и bootcfg /rebuild есть в справке windows, дополнительно Описание консоли восстановления Windows XP |
|
------- Отправлено: 13:54, 10-03-2009 | #6 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
[решено] Остатки после удаления вируса winlock-get | seman | Лечение систем от вредоносных программ | 12 | 21-12-2009 09:37 | |
после удаления вируса не могу сменить обои | nicsmir | Лечение систем от вредоносных программ | 1 | 27-10-2008 15:27 | |
Интерфейс - последствия после удаления вируса!((( | art777 | Лечение систем от вредоносных программ | 13 | 30-04-2008 16:44 | |
[решено] После удаления вируса не отображаются обои и поиск | FreeSoul | Лечение систем от вредоносных программ | 11 | 28-03-2008 08:20 | |
После удаления вируса пропал Desctop | mgm66 | Лечение систем от вредоносных программ | 3 | 28-01-2005 01:46 |
|