Ошибка - [решено] При загрузке ошибка запуска Mrshield.exe

[Blast]

MRSHIELD.EXE это Backdoor.SdBot.gen

Сет,

- Cкачайте

CureIT

и запустите полную проверку всех дисков в безопасном режиме. Перезагрузитесь в обычный режим.

- Скачайте

AVZ

и

HijackThis

и распакуйте архивы avz4.zip и HiJackThis.zip в отдельные папки.

- Отключите восстановление системы, закройте все программы, включая антивирусные программы и firewall, оставьте запущенным только Internet Explorer.

- Запустите AVZ и обновите базы (Файл - Обновление баз). Выберите из меню Файл -Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите "Выполнить отмеченные скрипты". После выполнения скрипта обязательно перезагрузите компьютер.

- Запустите AVZ. Выберите из меню Файл - Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите "Выполнить отмеченные скрипты".

- Запустите HijackThis. В появившимся бланке, с пользовательском соглашением, нажмите на кнопку I Accept.. Нажмите на кнопку "Do a system scan and save a logfile". Заархивируйте полученный лог.

- Вложите в сообщение файлы логов (zip файлы из каталога AVZ\LOG и HijackThis), всего должно быть 3 файла: virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.zip

[Сет]

"Либо найдите какой-либо твикер поддерживающий такую опцию и через него снимите ограничение, например: fitW (fine tuning of Windows)

там есть группа параметров Безопасность, подгруппа Система и там опция запрета редактирования реестра."

Установил, там не стояла галочка "запретить" включил - выключил,перегрузил - ошибка не исчезла

Не работают только локальная сеть, с инетом все впорядке, проверил.

Выгрузить не могу,нет прав

Так, перегрузился,зашол в безопасном режиме с загрузкей сетевых драйверов под админом - тоже самое..."ни одна из служб доступа к сети не смогла обработать заданый сетевой путь"

[Blast]

Цитата Сет:



"ни одна из служб доступа к сети не смогла обработать заданый сетевой путь"

Ошибка - [решено] При загрузке ошибка запуска Mrshield.exe

Файлы в общих сетевых папках открываются медленно или только для чтения, либо появляется сообщение об ошибке

- или недолечен или он успел настараться...




Цитата Сет:



Установил, там не стояла галочка "запретить" включил - выключил,перегрузил - ошибка не исчезла

Ошибка - [решено] При загрузке ошибка запуска Mrshield.exe

попробуйте остальные способы плиз

[Сет]

"Либо найдите какой-либо твикер поддерживающий такую опцию и через него снимите ограничение, например: fitW (fine tuning of Windows)

там есть группа параметров Безопасность, подгруппа Система и там опция запрета редактирования реестра."

Установил, там не стояла галочка "запретить" включил - выключил,перегрузил - ошибка не исчезла

Не работают только локальная сеть, с инетом все впорядке, проверил.

Выгрузить не могу,нет прав

Так, перегрузился,зашол в безопасном режиме с загрузкей сетевых драйверов под админом - тоже самое..."ни одна из служб доступа к сети не смогла обработать заданый сетевой путь"

[Blast]

Блин,меня директор выгоняет - хочет домой, надо офис закрывать!

До понедельника никак не получится добратся сюда...

Надеюсь послезавтра вы мне поможете добить эту тему.

[Pili]

sysfldr.dll Trojan/Backdoor

Пофиксите в HJT


Цитата:



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

http://searchbar.findthewebsiteyouneed.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

http://searchbar.findthewebsiteyouneed.com

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O20 - Winlogon Notify: SharedDLLs - C:\WINDOWS\system32\ewts.dll (file missing)

O20 - Winlogon Notify: sysfldr - C:\WINDOWS\SYSTEM32\sysfldr.dll

O20 - Winlogon Notify: WebCheck - C:\WINDOWS\



И есть зловредный сервис

O23 - Service: Microsoft register shield - Unknown owner - C:\WINDOWS\Mrshield.exe

и это может оказаться только верхушкой айсберга

[Сет]

Цитата Pili:



- Отключите восстановление системы, закройте все программы, включая антивирусные программы и firewall, оставьте запущенным только Internet Explorer.

Ошибка - [решено] При загрузке ошибка запуска Mrshield.exe

Так, я отключил востановление, попытался повыгружать программы - дофига процесов висит, попытался повыгружать - так мне отказано в доступе...Странно, я ведь зашол под админом

Удалил фаервол - зароботала сеть.


Цитата Pili:



- Запустите AVZ и обновите базы (Файл - Обновление баз). Выберите из меню Файл -Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите "Выполнить отмеченные скрипты". После выполнения скрипта обязательно перезагрузите компьютер.

- Запустите AVZ. Выберите из меню Файл - Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите "Выполнить отмеченные скрипты".

- Запустите HijackThis. В появившимся бланке, с пользовательском соглашением, нажмите на кнопку I Accept.. Нажмите на кнопку "Do a system scan and save a logfile". Заархивируйте полученный лог.

- Вложите в сообщение файлы логов (zip файлы из каталога AVZ\LOG и HijackThis), всего должно быть 3 файла: virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.zip

Ошибка - [решено] При загрузке ошибка запуска Mrshield.exe

- выполнил. Прикрепил.
Цитата Pili:



sysfldr.dll Trojan/Backdoor

Пофиксите в HJT

Ошибка - [решено] При загрузке ошибка запуска Mrshield.exe

Раскажите,как,пожалуста...

[Сет]

Сет,

Что значит "пофиксить с помощью HijackThis"

, логи сейчас посмотрю

[Сет]

Сет, вместо лога HiJackThis.log вы выложили саму программу HiJackThis.exe

[Pili]

А, как фиксить - нашол...Профиксил, перезагрузил - сообщение о реестре все равно выпадает. А, Нод сообшил при старте, что файл

http://79.143.178.6/22222.exe

- возможно модифицырованый Win32/Statik троян.

Я зделал поиск по имени файла и нашол его в C:\WINDOWS\Temp

Удалил его, темп очистил. При следующей загрузке снова тоже сообщение нода о том же файле. Походу,его что-то создает. Как узнать,что?