Ошибка - [решено] При загрузке ошибка запуска Mrshield.exe

Pili · Отправлено: **18:12, 12-01-2008** | #11

MRSHIELD.EXE это Backdoor.SdBot.gen
Сет,
- Cкачайте CureIT и запустите полную проверку всех дисков в безопасном режиме. Перезагрузитесь в обычный режим.
- Скачайте AVZ и HijackThis и распакуйте архивы avz4.zip и HiJackThis.zip в отдельные папки.
- Отключите восстановление системы, закройте все программы, включая антивирусные программы и firewall, оставьте запущенным только Internet Explorer.
- Запустите AVZ и обновите базы (Файл - Обновление баз). Выберите из меню Файл -Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите "Выполнить отмеченные скрипты". После выполнения скрипта обязательно перезагрузите компьютер.
- Запустите AVZ. Выберите из меню Файл - Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите "Выполнить отмеченные скрипты".
- Запустите HijackThis. В появившимся бланке, с пользовательском соглашением, нажмите на кнопку I Accept.. Нажмите на кнопку "Do a system scan and save a logfile". Заархивируйте полученный лог.
- Вложите в сообщение файлы логов (zip файлы из каталога AVZ\LOG и HijackThis), всего должно быть 3 файла: virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.zip

Сет · Отправлено: **18:14, 12-01-2008** | #12

"Либо найдите какой-либо твикер поддерживающий такую опцию и через него снимите ограничение, например: fitW (fine tuning of Windows)
там есть группа параметров Безопасность, подгруппа Система и там опция запрета редактирования реестра."
Установил, там не стояла галочка "запретить" включил - выключил,перегрузил - ошибка не исчезла
Не работают только локальная сеть, с инетом все впорядке, проверил.
Выгрузить не могу,нет прав

Так, перегрузился,зашол в безопасном режиме с загрузкей сетевых драйверов под админом - тоже самое..."ни одна из служб доступа к сети не смогла обработать заданый сетевой путь"

Blast · Конфигурация компьютера

Цитата Сет:

"ни одна из служб доступа к сети не смогла обработать заданый сетевой путь" »

Файлы в общих сетевых папках открываются медленно или только для чтения, либо появляется сообщение об ошибке - или недолечен или он успел настараться...

Цитата Сет:

Установил, там не стояла галочка "запретить" включил - выключил,перегрузил - ошибка не исчезла »

попробуйте остальные способы плиз

Pili · Отправлено: **18:28, 12-01-2008** | #14

sysfldr.dll Trojan/Backdoor
Пофиксите в HJT

Цитата:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O20 - Winlogon Notify: SharedDLLs - C:\WINDOWS\system32\ewts.dll (file missing)
O20 - Winlogon Notify: sysfldr - C:\WINDOWS\SYSTEM32\sysfldr.dll
O20 - Winlogon Notify: WebCheck - C:\WINDOWS\

И есть зловредный сервис
O23 - Service: Microsoft register shield - Unknown owner - C:\WINDOWS\Mrshield.exe
и это может оказаться только верхушкой айсберга

Сет · Отправлено: **18:40, 12-01-2008** | #15

Блин,меня директор выгоняет - хочет домой, надо офис закрывать!

До понедельника никак не получится добратся сюда...
Надеюсь послезавтра вы мне поможете добить эту тему.

Pili · Отправлено: **18:41, 12-01-2008** | #16

Сет, самое главное "пофиксить", но это сразу после лечения вирусов

Цитата:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

ставить все SP после SP1 и все обновления.

Сет · Отправлено: **12:58, 14-01-2008** | #17

Цитата Pili:

- Отключите восстановление системы, закройте все программы, включая антивирусные программы и firewall, оставьте запущенным только Internet Explorer. »

Так, я отключил востановление, попытался повыгружать программы - дофига процесов висит, попытался повыгружать - так мне отказано в доступе...Странно, я ведь зашол под админом

Удалил фаервол - зароботала сеть.

Цитата Pili:

- Запустите AVZ и обновите базы (Файл - Обновление баз). Выберите из меню Файл -Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите "Выполнить отмеченные скрипты". После выполнения скрипта обязательно перезагрузите компьютер.
- Запустите AVZ. Выберите из меню Файл - Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите "Выполнить отмеченные скрипты".
- Запустите HijackThis. В появившимся бланке, с пользовательском соглашением, нажмите на кнопку I Accept.. Нажмите на кнопку "Do a system scan and save a logfile". Заархивируйте полученный лог.
- Вложите в сообщение файлы логов (zip файлы из каталога AVZ\LOG и HijackThis), всего должно быть 3 файла: virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.zip »

- выполнил. Прикрепил.

Цитата Pili:

sysfldr.dll Trojan/Backdoor
Пофиксите в HJT »

Раскажите,как,пожалуста...

Pili · Отправлено: **13:39, 14-01-2008** | #18

Сет, Что значит "пофиксить с помощью HijackThis", логи сейчас посмотрю

Pili · Отправлено: **13:57, 14-01-2008** | #19

Сет, вместо лога HiJackThis.log вы выложили саму программу HiJackThis.exe

Сет · Отправлено: **14:31, 14-01-2008** | #20

А, как фиксить - нашол...Профиксил, перезагрузил - сообщение о реестре все равно выпадает. А, Нод сообшил при старте, что файл http://79.143.178.6/22222.exe - возможно модифицырованый Win32/Statik троян.
Я зделал поиск по имени файла и нашол его в C:\WINDOWS\Temp
Удалил его, темп очистил. При следующей загрузке снова тоже сообщение нода о том же файле. Походу,его что-то создает. Как узнать,что?