проблем със System Restore

[edikoysi]

След, уви, успешна вирусна атака прозорецът на въпросния инструмент е в бяло, т.е. не функционира. Някои сублинкове от интернет сайтове не работят, програма Tune Up също отказа, и не на последно място се получи така, че не работи и линкът за изтриване на писма в abv.bg. Даже и една HELP иконка не мога да вмъкна в настоящия текст - не работят линковете на емотиконите. За сега се отървавам само с това, но по-нататък просто незнам каво още ще се скапе. Антивирусната ми, вече бивша - AVG-8, явно си е затворила очите, или може би е била късогледа да види що за ГАД се промъква. После инсталирах KASPERSKY ANTI-VIRUS 7.0.1.325(With 100 NEW SERIAL KEYS), който хвана за ушите гадината и го прати в ареста да мирува. Това добре, ама като реших да инсталирам лицензните ключове на програмата (доста на брой) с цел активиране на режим - нормален, същата откри, че още първият ключ се оказва такъв, че фигурира в някаква черна листа и стоп - до тук. Като се заинати въпросният ми ти Kaspersky, като рече - ни напред, ни назад. Едвам го деинсталирах. В момента открих последната 2009 версия на същата антивирусна програма, но като видях, че идва редом с десетки лицензионни ключове, се страхувам да не се повтори ситуацията с предната инсталация на по-старата версия. Та така, сега без антивирусна и с гадина, разхождаща се на свобода - ужас!
Та по същество.
Моля, ако някой умее и знае как да се справя със споменатите по-горе проблеми, нека бъде така добър да ме посъветва какви мерки да предприема, но такива, че ако има възможност, да си запазя инсталацията на Windows-а. Интересувам се и как се инсталират пустите му ключове на Кашперския, версия 2009, защото най-вероятно нея ще ползвам в бъдеще.
Ето какво намери версия 7.0.1.325:

! Proactive defense
Process is trying to inject into another process.
This behavior is tipical of some malicious programs.
Details:
Riskware
INVADER
Running process (PID):2728:
C:\WINDOWS\system32\svhost.exe

K details:
info
Intrusive process:
C\WINDOWS\system32\svhost.exe
Process ID(PID):2728
Attempt of process intrusion:
\\?\C:\WINDOWS\system32\winlogon.exe
Process ID(PID)896


Благодаря предварително на всеки помогнал с пълноценен и градивен отговор!
Поздрави!
Пишейки това, се надявам все пак да ми работи линк "Публикувай".

[XIIID]

Работи

Това, че си махнал антивирусните не гарантира, че гадината вилнее пак! Освен ако не се е намъкнала в системата през някоя незакърпена дупка и без твое "съдействие" и може да го повтори - тогава значи нередовно си обновявал windows-а (с която и версия да си) и/или нямаш добре курдисан firewall (голям проблем сам по себе си).

По традиция силата на антивирусите е да заловят вредителя преди да е потрошил повече, не да лекуват остатъците след него - така че каквото вече е оплескано, предполагам има шанс да го оправи само repair на windows + critical updates отново.

Първата ти работа (дори и преди да качиш поредния а/в) е да се увериш, че системата е чиста, а този затворен кръг се чупи с някой ОС от зареждащо CD - я linux с CLAM AV, я с нещо друго... а, kaspersky предлагат това: http://www.kaldata.com/modules.php?m...n=show&id=1341

Ако ще качваш нов антивирус после, не е задължително да е веднага програмата на живота ти, нито на kaspersky, да се свети името му, просто сложи НЯКАКЪВ, може и безплатния Avast! примерно. Може да изолираш заразен файл, да го тестваш във virustotal, после и да пробваш новия цербер в/у него...

...абе чака те дълъг път, ама стискам палци, и аз мразя да преинсталирам
(ПП: по нещата, които се опитва да прави бацилът подозирам, че работиш с административни права - също нездравословна ежедневна практика)

[myrshavija]

edikoysi, не ти ли е малко неудобно да се оплакваш, че нелегалният софтуер, който си изтеглил не работи?

[FearMe]

edikoysi, не ти ли е малко неудобно да се оплакваш, че нелегалният софтуер, който си изтеглил не работи?

много добре казано! със силна гражданска позиция...

а м/у другото, myrshavija, как да сме убедени, че ТИ си си купил всичко, което ползваш на компа?

[Mr.TECHNO]

edikoysi, не ти ли е малко неудобно да се оплакваш, че нелегалният софтуер, който си изтеглил не работи?

А ти в коя държава живееш, я ми прати reg.info фаила си.
И вместо да помогнеш с някой идея се правиш на ченге от ГДБОП. Спамер!!!


По -темата . Има лесен начин за преинсталация , само с repair . Така запазваш всичко, стига да не е е късно и за това.

[edikoysi]

много добре казано! със силна гражданска позиция...

а м/у другото, myrshavija, как да сме убедени, че ТИ си си купил всичко, което ползваш на компа?

FEAR ME, благодаря ти за подкрепата! В действителност и аз бих задал на myrshavija същия въпрос, ама едва ли ще разберем истината (всъщност на кому е нужна).

[edikoysi]

Привет отново! Между другото, струва ми се, че вирусът си отиде (не ми излизат вече разни съобщения за открит malware, изтествах системата с последващо откриване и изтриване на 57 заразени файла), а иначе разбрах, че сублинковете през Firefox-а си работят. Това ме навежда на мисълта, че от момента на вирусното прихващане вече нещо не е наред с Internet Explorer-а ми. Мисля да го деинсталирам и да инсталирам някоя по-нова и защитена версия. Няма ли по-лесен начин да си оправя System Restore-то?
. Ето, и емотиконките вече работят през "Огнената лисица".

[Mr.TECHNO]

system restore принципно работи най-добре като си пуснеш компа от safe mode, връщаш задна дата на компа през админ акаунта и ако е оцелял , изтриваш болния акаунт и си продължаваш работата.

[edikoysi]

system restore принципно работи най-добре като си пуснеш компа от safe mode, връщаш задна дата на компа през админ акаунта и ако е оцелял , изтриваш болния акаунт и си продължаваш работата.

Благодаря за предложението! Изпълних препоръките, но уви и през админ акаунта System Restore си остава бял прозорец. Изглежда някъде другаде е панацеята.

[Mr.TECHNO]

а опита ли се да направиш "repair" !
Слагаш инсталационния диск, започва инсталацията .
1 На първото място където иска да потвърдиш нова инсталация или д използваш reapir console - ти избираш с ентър нова инсталация , после естествено иска да потвърдишс F8 и след него ако ти намери операционна система ще ти поиска или да направиш Repair - с " R" или с ESC за нова . Ти му дай R и след това по стария начин.

[FearMe]

а за още по-лесно първо сложи SР, който ползваш (направо бих препоръчал 3...)

[Black Adder]

Писал съм поне 5 пъти как е чистят тези неща, потърси във форума, като наблегнеш на CureIt! (, + SafeMode или още по-добре - Заредена система от LiveCD + Spybot-S&D.
И донякъде съм съгласен с myrshavija, когото всички пирати оплюхте.
На XIIID бих казал - НЕ СИ ПРАВ. Нямам FireWall, нямам Антивирусна, компютъра ми е чист като утринна роса от гадости!, щото било в живота, било в електронния свят - всичко е въпрос на лична хигиена.

И накрая, едно предложение към модераторите, както се заковали тема за заобикаляне на защитите на Windows, ако напиша кратко 5-6 редово ръководство по почистване и оправяне на забозени системи, ще го забодете ли, за да не повтаряме през всеки 5 дни едно и също?

[FearMe]

давай, а после ще видим дали и с какво повече можем да го обогатим така, че да стане някакво ultimate how-to

[Mr.TECHNO]

@Black ader - под донякъде да разбирам ли че твоя компютър е с легален windows.

[AMOK]

Има вариант да се пусне Състем ресторе през Recovery Console. Доста полезно нещо се оказа
Ето как става, но ако не си сигурен какво правиш - не го прави
Успех

The text in red will be what you type and the black text will what the system outputs or what is put there by the system. READY, SET, GO.

C:\Windows>CD C:\system~1\_resto~1
C:\system~1\_resto~1\>dir

After you enter the DIR command and hit enter you will get a list of folders like such rp1, rp2, rp3, rp4, etc. etc. The "rp" part of the folder name denoting it's a Restore Point

What you'll want to do is find the 2nd highest numbered folder in that list. So, for instance, if it listed rp1 thru rp24 you'll want the rp23 folder. I'll use rp23 for the rest of this little fix just to keep things simple but substitute rp23 for whatever folder is the 2nd highest in the list on your pc.

Now, we have more commands..

C:\system~1\_resto~1>cd rp23

C:\system~1\_resto~1\rp23>cd snapshot

C:\system~1\_resto~1\rp23\snapshot>copy _registry_machine_system c:\windows\system32\config\system (read below3)
Overwrite system [y,n]: y

1 file copied

C:\system~1\_resto~1\rp23\snapshot>exit (before typing exit, please remove your Windows XP CD from the CD Drive)

After typing “exit” and pressing “enter” on the keyboard your computer will restart, hopefully into a working machine. If by some chance this did not fix your issue you can either go through this option again and try a different restore point or continue with the other options.