Pętla loguj-wyloguj

Dla specjalistów Bezpieczeństwo
#1

Witam,

mam problem z odpaleniem komputera. Zrobiłem skanowanie mks vir i wyskoczyło mi 5 lokalizacji zawirusowanych czymś w rodzaju reading_s lub running_s. Nie zapamiętałem nazwy. W czasie skanowania pojawiał się mksvirowy komunikat o zmianie w rejestrze (zrobionej przez?) właśnie to “coś_s”.

Po skończeniu skanowania i wrzuceniu do kwarantanny, pojawił się komunikat, że potrzebny jest restart. Zrestartowałem. Teraz komputer odpala się ale przy logowaniu chwilę jakby wszystko normalnie, a potem robi się pętla: sam się wylogowuje i znów okienko logowania.

Proszę o pomoc. Na tym kompie mam pracę mgr, którą muszę oddać do poniedziałku :o . Można coś z tym zrobić? ![-o<

#2

Jeżeli system nie działa normalnie, spróbuj trybu awaryjnego.

Daj log z Combofix :arrow: instrukcja i z HijackThis :arrow: instrukcja

Logi dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.

#3

tryb awaryjny tak samo nie pozwala zaskoczyć systemowi, pojawia się pulpit (bez ikon). Logów chyba nie dam, bo nie mogę odpalić komputera. Mam na płyce hijack i combo, więc jeśli można je zainstalować w trybie zwaryjnym lub jakoś tak to proszę o instrukcję. Piszę z innego komputera. Tamten się zapętlił

#4

Spróbuj przywrócić pliki usunięte przez mks poprzez konsole odzyskiwania, lub wykonaj instalacje nakładkową

#5

Przypuszczam że masz Viruta i twój system już chyba nie istnieje te plik to chyba był C:\WINDOWS\System32\ reader_s.exe

Explorer.exe już nie działa oczywiście możesz spróbować uruchomić go tak jak w tym linku http://www.hotfix.pl/articles.php?article_id=104 Jeśli jednak się nie mylę to logi i tak są zbędne ponieważ ten wirus infekuje wszystkie exe Oczywiście możesz spróbować i jeśli się uda daj loga Combofix na forum. Jeśli nie to

Zakładam że masz płytkę instalacyjną windy i możesz po oczyszczeniu systemu przeprowadzić instalacje nakładkową bez utraty danych http://www.searchengines.pl/index.php?s … 0&p=109540

No ale jeśli chcesz spróbować odzyskać pracę to możesz spróbować tak:

Na tym komputerze z którego piszesz Pobierz i nagraj na płytkę Kaspersky Rescue Disk http://dobreprogramy.pl/index.php?dz=2& … k+8.8.1.18 Chodziło mi o to żebyś na tym komputerze z którego piszesz nagrał sobie płytkę bootowalną z kasperskim i z niej uruchomił Kasperskiego na tym komputerze na którym nie możesz uruchomić windowsa. Przeskanuj wszystkie dyski i usuń co znajdzie Skanujesz tyle razy aż skaner nic nie znajdzie

Po tym robisz instalacje nakładkową windows http://www.searchengines.pl/index.php?s … 0&p=109540 bez utraty danych

#6

Tak, to to świństwo. Czyli, że raczej marne szanse na odzyskanie pracy?

Odezwę się jak coś zrobię wg Twoich instrukcji.

Pytanie: czy zamiast XP, który i tak miałem zmieniać, mogę wgrać vistę?

– Dodane 14.03.2009 (So) 14:11 –

Tak, to to świństwo. Czyli, że raczej marne szanse na odzyskanie pracy?

Odezwę się jak coś zrobię wg Twoich instrukcji.

Pytanie: czy zamiast XP, który i tak miałem zmieniać, mogę wgrać vistę?

#7

Przeczytaj uważnie, napisałem co zrobić żeby uruchomić w końcu windowsa mam nadzieje że zadziała

Skanujesz Kasperskim z płytki Usuwasz wszystko co znalazł skaner. Skanujesz tyle razy aż skaner nic nie znajdzie. Jak skaner nic nie znajdzie próbujesz uruchomić system ponieważ zakładam że się nie uruchomi robisz instalacje nakładkową bez utraty danych. Zakładam że masz płytkę z windowsem i możesz zrobić taką instalację sprawdź to.

Oczywiście to przecież Twój wybór jaki system będziesz mieć. Możesz mieć obydwa jeśli zechcesz

#8

Tak, tylko chodziło mi, czy ta instalacja nakładowa - jeżeli nie odzyskam, odpukać - może być visty. I czy nie utracę tamtych danych? Czy może jest tak,że instal. nakładowa = utrata danych?

Wielkie dzięki za pomoc. Zaczynam działać :smiley: :?:

#9

Nie Visty a XP bo chyba ten system masz teraz :slight_smile: Przeczytaj to co jest w linku który podałem do instalacji nakładkowej

#10

Rozumiem, że nakładka na XP tylko z XP.

Mam już tego kasperskiego, co teraz. Mam go zainstalować na tym komputerze z którego piszę i potem nagrać. Czy nagrać ściągnięty plik na płytkę?

#11

Tak

Nagraj go na płytkę CD tak żeby to CD było bootowalne

Na komputerze na którym nie możesz uruchomić windowsa ustawiasz w biosie bootowanie z CD możliwe że już tak jest więc wkładasz to CD do napędu i zrestartuj komputer zobaczysz czy się uruchomi Kasperski

#12

Pwnie głupie, ale czy może być DVD, bo nagrałem na płytkę DVD i nic?

#13

Ustawiłeś botowanie z CD?

#14

Relacja z czyszczenia: Zrobiłem to co pisał spandaupol

Niestety nie udało mi się wyleczyć dysku. Oprócz KVS użyłem F-Secure. Zrobiłem ok 10 skanów i nadal coś wyskakuje.

Pytanie, czy można “wyleczyć” przez format taką metodą.

  1. deinstalacja hdd z deskopta

  2. podłączenie do innego komp. (mam adapter USB na IDE+SATA Uniteka)

  3. format przez tak jak formatuje się pendriva lub partycję/dysk

  4. instalacja hdd do deskopta

  5. wgranie oprogramowania

Że to działa to wiem, bo znajomy robił na niezawirusowanym.

A chodzi głównie o punkt 2. Mam wątpliwości, czy wirus nie dostanie się do zdrowego kompa?

Czy to jest bezpieczne? Co zrobić, żeby zmniejszyć ewentualne ryzyko?