winde32.exe

This topic has 10 ответов, 2 участника, and was last updated 16 years, 6 months назад by Pili.

Просмотр 11 сообщений - с 1 по 11 (из 11 всего)

Автор

Сообщения
18 декабря, 2008 в 6:20 пп #16039
Riff
Participant
- Темы:1
- Сообщений:6
авторан, заражающий съемные носители информации.

размещается в c:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013winde32.exe

на съемных носителях инфы хранится также в RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013

+ создается файл autorun.inf с содержанием:
[autorun]
open=RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013winde32.exe
icon=%SystemRoot%system32SHELL32.dll,4
action=Open folder to view files
shellopen=Open
shellopencommand=RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013winde32.exe
shellopendefault=1

на компе стоит NOD32 3.0.672.0 вирусная база 3700
он его успешно находит, но ничего не делает с ним.

пробовал лечить с помощью ComboFix — безрезультатно.

Результат сканирования HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:08:00, on 18.12.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesBluetoothbinbtwdins.exe
C:Program FilesESETESET NOD32 Antivirusekrn.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:Program FilesBluetoothBTTray.exe
C:Program FilesHotKey_DriverHotKeyDriver.exe
C:WINDOWSsystem32wbemunsecapp.exe
C:WINDOWSsystem32wscntfy.exe
C:WINDOWSexplorer.exe
C:Program FilesEasy Wireless NetEasyWirelessNet.exe
C:Program FilesOperaopera.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O4 — HKLM..Run: [amd_dc_opt] C:Program FilesAMDamd_dc_opt.exe
O4 — HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: !!!Должники.lnk = ?
O4 — Global Startup: BTTray.lnk = ?
O4 — Global Startup: HotKeyDriver.lnk = ?
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Отправить через &Bluetooth — C:Program FilesBluetoothbtsendto_ie_ctx.htm
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesBluetoothbtsendto_ie.htm
O9 — Extra ‘Tools’ menuitem: @btrez.dll,-4017 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesBluetoothbtsendto_ie.htm
O16 — DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) — http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1219869197828
O17 — HKLMSystemCCSServicesTcpip..{5C867EB2-DF30-45D6-A6FF-9EF7CF28EE9C}: NameServer = 81.4.251.9 81.18.128.251
O17 — HKLMSystemCS1ServicesTcpip..{5C867EB2-DF30-45D6-A6FF-9EF7CF28EE9C}: NameServer = 83.149.32.2 83.149.33.2
O23 — Service: Bluetooth Service (btwdins) — Broadcom Corporation. — C:Program FilesBluetoothbinbtwdins.exe
O23 — Service: Eset HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: Eset Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 5165 bytes

Помогите с ним справится, заранее спасибо! =)
18 декабря, 2008 в 7:26 пп #20540
Pili
Participant
- Темы:0
- Сообщений:39
Здравствуйте, Riff. Добро пожаловать на форум.
Сначала нужно отключить автозапуск со съемных носителей. чтобы в процессе лечения снова не заражаться.
Скопируйте приведенный ниже текст в блокнот и сохраните файл как noautorun.reg, примените.
```
Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCdrom]

"AutoRun"=dword:00000000



[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer]

"NoDriveTypeAutoRun"=dword:000000ff



[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionIniFileMappingAutorun.inf]

@="@SYS:DoesNotExist"



[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAutoplayHandlersCancelAutoplayFiles]

"*.*"=""
```
Далее скачайте Flash Drive Disinfector и запустите утилиту (не забудьте подключить флешки и/или другие съемные носители) — утилита создает на дисках папки с именем autorun.inf (папка будет содержать файл lpt3.this folder was created by flash_disinfector), это предотвратит запись на диски и съемные носители файлов autorun.inf
Отключите восстановление системы: Нажмите правой кнопкой мыши на ярлыке Мой компьютер, выберите Свойства, на вкладке Восстановление системы поставьте галочку Запpетить восстановление системных файлов на всех дисках, нажмите Пpименить.
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска и с помощью ATF Cleaner
— скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
— если вы используете Firefox, нажмите Firefox — Select All — Empty Selected
— нажмите No, если вы хотите оставить ваши сохраненные пароли
— если вы используете Opera, нажмите Opera — Select All — Empty Selected
— нажмите No, если вы хотите оставить ваши сохраненные пароли
Теперь приступим к самому лечению.
— Скачайте AVZ и распакуйте.
— Запустите AVZ и обновите базы (Файл — Обновление баз). Выберите из меню Файл — Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите «Выполнить отмеченные скрипты». После выполнения скрипта обязательно перезагрузите компьютер.
— Вложите в следующее сообщение файл virusinfo_sysinfo.htm или virusinfo_syscure.zip из каталога AVZLOG
18 декабря, 2008 в 10:04 пп #20541
Riff
Participant
- Темы:1
- Сообщений:6
файл не удален, все еще находится в том же каталоге.

лог AVZ вложил.

при необходимости могу заархивировать и вложить копию winde32.exe
19 декабря, 2008 в 7:07 дп #20542
Pili
Participant
- Темы:0
- Сообщений:39
Его ещё просто не удаляли 🙂
Запустите AVZ, далее в меню файл — выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, временно выключите антивирус, firewall и другое защитное программное обеспечение, нажмите кнопку «Запустить».
```
begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

QuarantineFile('C:Documents and SettingsRiffLocal SettingsTemp~DFE7E3.tmp','');

QuarantineFile('C:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013winde32.exe','');

QuarantineFile('C:DOCUME~1RiffLOCALS~1TempGPE340D.tmp','');

DeleteFile('C:Documents and SettingsRiffLocal SettingsTemp~DFE7E3.tmp');

DeleteFile('C:DOCUME~1RiffLOCALS~1TempGPE340D.tmp');

DeleteFile('C:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013winde32.exe');

DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C735612');

DeleteService('GarenaPEngine');

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

BC_ImportDeletedList;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.
```
После перезагрузки файл quarantine.zip отправьте на user15802[at]mail.ru, в письме укажите ссылку на тему
Запустите AVZ. Выберите из меню Файл — Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите «Выполнить отмеченные скрипты».
Вложите в следующее сообщение файл virusinfo_sysinfo.htm или virusinfo_syscheck.zip из каталога AVZLOG
19 декабря, 2008 в 6:20 пп #20543
Riff
Participant
- Темы:1
- Сообщений:6
файл quarantine.zip отправил на user15802@mail.ru
20 декабря, 2008 в 6:45 дп #20544
Pili
Participant
- Темы:0
- Сообщений:39
Очень странно, файл quarantine.zip пришел пустой и без пароля (д.б. пароль), файл (он должен был после скрипта сформроваться) брали из папки AVZ, антивирус выключали на время выполнения скрипта? Если есть quarantine.zip в папке AVZ, пришлите пожалуйста.
По логам чисто, проблемы ещё наблюдаются?
20 декабря, 2008 в 12:02 пп #20545
Riff
Participant
- Темы:1
- Сообщений:6
брал из папки C:Program Filesavz4
антивир вроде выключал.
с winde32 разобрались, тьфу-тьфу) пасиба огромное=)
но проблема возникает при загрузке через безопасный режим..
в процессе загрузки, после того как загрузился файл SPTD.sys появляется черный экран с мигающим индикатором в левом верхнем углу.. и все.. процесс подвисает.. =(
не знаю из-за чего(
когда проверял комп с помощью AVZ, краем глаза видел что в логах SPTD.sys был красным выделен. не могли бы вы помочь разобраться с этой проблемой?
20 декабря, 2008 в 12:37 пп #20546
Riff
Participant
- Темы:1
- Сообщений:6
еще раз выполнил скрипт и выслал архив на мыло.
нод был отключен. как сечас?
20 декабря, 2008 в 6:11 пп #20547
Pili
Participant
- Темы:0
- Сообщений:39
SPTD.sys — от Daemon Tools, если не работаете с вирутальными дисками, можете деинсталлировать.

и все.. процесс подвисает.. =(

В смысле не доходит до окна ввода пароля? Или просто сначала черный экран и далле нормально? Если 2-е, то можете запустить msconfig и во вкладке boot.ini убрать галочку с NOGUIBOOT (если требуется картинка при загрузке)
2-ой раз скрипт не имело смысла запускать, зловреда у вас уже нет и карантинится нечему. Можете сами распаковать карантин или AVZ — файл — просмотр карантина — если размер файлов нулевой, то в карантине их нет.
20 декабря, 2008 в 8:19 пп #20548
Riff
Participant
- Темы:1
- Сообщений:6
процесс загрузки не доходит до логотипа Windows XP (хотя уже не помню показывает ли его в безопасном режиме). появляется полностью черный экран, в левом верхнем углу мигает «тире» и все.. больше ничего не происходит.. ничего далее не загружается.
21 декабря, 2008 в 4:26 пп #20549
Pili
Participant
- Темы:0
- Сообщений:39
У вас не работает только безопасный режим или в обычном режиме тоже проблема загрузки? Если проблема в sptd.sys — деинсталлируйте Daemon Tools, Если не работает только безопасный режим, восстановите его:
выполните в AVZ скрипт
```
begin

ExecuteRepair(10);

RebootWindows(true);

end.
```
Или AVZ-файл-восстановление системы — п.10 и/или примените твик реестра (сохраните как fixsafeboot.reg, примените)
```
Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBoot]

"AlternateShell"="cmd.exe"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal]



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalAppMgmt]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalBase]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalBoot Bus Extender]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalBoot file system]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalCryptSvc]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalDcomLaunch]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaldmadmin]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaldmboot.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaldmio.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaldmload.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaldmserver]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalEventLog]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalFile system]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalFilter]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalHelpSvc]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalNetlogon]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalPCI Configuration]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalPlugPlay]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalPNP Filter]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalPrimary disk]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalRpcSs]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalSCSI Class]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsermouse.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsr.sys]

@="FSFilter System Recovery"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalSRService]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalSystem Bus Extender]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalvga.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalvgasave.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinMgmt]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{36FC9E60-C465-11CF-8056-444553540000}]

@="Universal Serial Bus controllers"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E965-E325-11CE-BFC1-08002BE10318}]

@="CD-ROM Drive"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}]

@="DiskDrive"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E969-E325-11CE-BFC1-08002BE10318}]

@="Standard floppy disk controller"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E96A-E325-11CE-BFC1-08002BE10318}]

@="Hdc"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E96B-E325-11CE-BFC1-08002BE10318}]

@="Keyboard"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E96F-E325-11CE-BFC1-08002BE10318}]

@="Mouse"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E977-E325-11CE-BFC1-08002BE10318}]

@="PCMCIA Adapters"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E97B-E325-11CE-BFC1-08002BE10318}]

@="SCSIAdapter"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E97D-E325-11CE-BFC1-08002BE10318}]

@="System"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E980-E325-11CE-BFC1-08002BE10318}]

@="Floppy disk drive"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{71A27CDD-812A-11D0-BEC7-08002BE2092F}]

@="Volume"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}]

@="Human Interface Devices"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork]



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkAFD]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkAppMgmt]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkBase]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkBoot Bus Extender]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkBoot file system]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkBrowser]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkCryptSvc]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkDcomLaunch]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkDhcp]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkdmadmin]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkdmboot.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkdmio.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkdmload.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkdmserver]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkDnsCache]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkEventLog]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkFile system]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkFilter]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkHelpSvc]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkip6fw.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkipnat.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkLanmanServer]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkLanmanWorkstation]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkLmHosts]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkMessenger]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNDIS]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNDIS Wrapper]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNdisuio]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNetBIOS]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNetBIOSGroup]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNetBT]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNetDDEGroup]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNetlogon]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNetMan]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNetwork]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNetworkProvider]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworknm]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworknm.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkNtLmSsp]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkPCI Configuration]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkPlugPlay]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkPNP Filter]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkPNP_TDI]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkPrimary disk]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkrdpcdd.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkrdpdd.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkrdpwd.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkrdsessmgr]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkRpcSs]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkSCSI Class]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworksermouse.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkSharedAccess]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworksr.sys]

@="FSFilter System Recovery"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkSRService]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkStreams Drivers]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkSystem Bus Extender]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkTcpip]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkTDI]

@="Driver Group"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworktdpipe.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworktdtcp.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworktermservice]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkvga.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkvgasave.sys]

@="Driver"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkWinMgmt]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkWZCSVC]

@="Service"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{36FC9E60-C465-11CF-8056-444553540000}]

@="Universal Serial Bus controllers"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E965-E325-11CE-BFC1-08002BE10318}]

@="CD-ROM Drive"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E967-E325-11CE-BFC1-08002BE10318}]

@="DiskDrive"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E969-E325-11CE-BFC1-08002BE10318}]

@="Standard floppy disk controller"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E96A-E325-11CE-BFC1-08002BE10318}]

@="Hdc"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E96B-E325-11CE-BFC1-08002BE10318}]

@="Keyboard"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E96F-E325-11CE-BFC1-08002BE10318}]

@="Mouse"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E972-E325-11CE-BFC1-08002BE10318}]

@="Net"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E973-E325-11CE-BFC1-08002BE10318}]

@="NetClient"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E974-E325-11CE-BFC1-08002BE10318}]

@="NetService"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E975-E325-11CE-BFC1-08002BE10318}]

@="NetTrans"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E977-E325-11CE-BFC1-08002BE10318}]

@="PCMCIA Adapters"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E97B-E325-11CE-BFC1-08002BE10318}]

@="SCSIAdapter"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E97D-E325-11CE-BFC1-08002BE10318}]

@="System"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{4D36E980-E325-11CE-BFC1-08002BE10318}]

@="Floppy disk drive"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{71A27CDD-812A-11D0-BEC7-08002BE2092F}]

@="Volume"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}]

@="Human Interface Devices"
```
Если проблемы с загрузкой в обычном режиме — попробуйте переустановить windows в режиме восстановления — Как выполнить обновление (переустановку) Microsoft Windows XP — см. способ 2
Автор

Сообщения

Просмотр 11 сообщений - с 1 по 11 (из 11 всего)

Для ответа в этой теме необходимо авторизоваться.

winde32.exe

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки