-
Junior Member
- Вес репутации
- 58
Компьютер перезагружается!
Значит у меня сегодня истек ключ Касперского пробника и я решил загрузить пробник Панды (Global Protection 2009). После удаления Касперского,установки Панды и перезагрузки компьюетра, он начал перезагружаться и не включается. При загрузке ( когда на черном экране белыми буквами пишется, загрузка сетевых дисков или что это) появляется такая запись Secondary IME 80 conductor cable disabled. Ну и после логотипа Виндовс перезагружается. Заходит только после выбора дополнительных параметров загрузки с последней рабочей конфигурацией. Но система виснет, локальные диски (их 2 у меня) не открываются обычным 2ным кликом, а только через проводник. Помогите пожалуйста!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Я вижу, что касперский у вас не удалён, есть остатки от NOD32 ну и Панда.
Вы как удаляете программы? Через "Установка/удаление программ" ? Такая термоядерная смесь вполне может быть причиной глюков.
В AVZ -> файл -> Выполнить скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\m.vbs','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\m.vbs','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\m.vbs','');
DelBHO('{7E853D72-626A-48EC-A868-BA8D5E23E045}');
DeleteFile('C:\WINDOWS\m.vbs');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\m.vbs');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\m.vbs');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.
Компьютер перезагрузится.
Загрузите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=35802.
Повторите логи.
Последний раз редактировалось light59; 16.12.2008 в 21:03.
-
-
Junior Member
- Вес репутации
- 58
Карантин послал, надпись при загрузке осталась ( Secondary IME ), других негативный изменений пока не замечаю. Загружается нормально. Посмотрите , остались ли Панда с Касперским.
-
Прикрепите virusinfo_syscure.zip
-
-
Junior Member
- Вес репутации
- 58
-
Пофиксите в HijackThis
Код:
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
Загружается сейчас нормально? без всяких перезагрузок?
Secondary IME 80 conductor cable disabled - настройках BIOS ничего не меняли?
-
-
Junior Member
- Вес репутации
- 58
Загружается нормально, но с этой "IME" записью. В Биосе ничего не менял. Может Панда что то поменяла. Я сделал восстановление первый раз, когда у меня начал впервые перезагружаться. Панда соотв-но исчезла, но видимо не вся. Ну и где то сидит касперский. Потому что при попытке поставить новый Нод32, он пишет что уберите Касперского сначала, а я его давно вроде бы удалил. Помогите избавиться от Касперского и если есть, то Панды тоже.
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\adialtsk.ppl - вот этот файл не удаляется, при перезагрузке тоже. может из-за него что??
Добавлено через 3 часа 20 минут
А мне поможите пожалуйста
Последний раз редактировалось shtrobers; 17.12.2008 в 16:05.
Причина: Добавлено
-
Secondary
IDE 80 conductor cable disabled
Надпись гласит, что у вас на вторичном канале IDE-контроллера некое устройство подключено старым 40-проводным шлейфом, а не 80-проводным. Если это устройство - простой CD/DVD ROM, можно расслабиться. Если же это HDD или современный DVD-RW, то для улучшения его производительности желательно поставить 80-проводный ("тонкожильный") шлейф, это дает возможность задействовать режимы выше UDMA-2.
Добавлено через 4 минуты
Следующий скрипт удалит оставшиеся драйверы и сервисы Касперского:
Код:
begin
BC_DeleteSvc('kl1');
BC_DeleteSvc('klim5');
BC_DeleteSvc('KLIF');
BC_DeleteSvc('klbg');
BC_DeleteSvc('AVP');
BC_Activate;
RebootWindows(true);
end.
От Панды хвостов не видно.
Последний раз редактировалось Bratez; 17.12.2008 в 16:24.
Причина: Добавлено
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 58
Насчет надписи IDE, то она появилась именно после установки Панды, видимо в результате Панды и остатков Касперского возник конфликт, что привело к постоянным перезагрузкам и этой надписи. У меня наверно нет 80-проводного шлейфа, все устройства ( 2 HDD, FDD, DVD-RAM (LG новый)) подключены стандартным образом: через беленькую четырёхотверстную штучку, и продолговатую черненькую многоотверстную штучку (наверно это и есть 40 проводной шлейф).
Скрипт сделал, но всё равно NOD32 говорит что уберите приложение Kaspersky AntiVirus сначало. Хотя он пишет что можно проигнорировать это и продолжить установку. Что посоветуете?
-
пишет что можно проигнорировать это и продолжить установку
Думаю, так и надо сделать, поскольку активных компонентов антивируса Касперского в системе теперь нет, остались где-то только записи о его установке.
Добавлено через 4 минуты
Сообщение от
shtrobers
Насчет надписи IDE, то она появилась именно после установки Панды, видимо в результате Панды и остатков Касперского возник конфликт, что привело к постоянным перезагрузкам и этой надписи.
Эту надпись выдает БИОС, тут ни Панда, ни Касперский совершенно ни при чем. Выдачу этого сообщения можно запретить в настройках БИОСа. Насчет шлейфов можете не озадачиваться, если все нормально работает - то и слава Богу!
Последний раз редактировалось Bratez; 17.12.2008 в 17:49.
Причина: Добавлено
I am not young enough to know everything...
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 15
- В ходе лечения обнаружены вредоносные программы:
- c:\\m.vbs - Virus.VBS.AutoRun.ah (DrWEB: VBS.Generic.579)
- c:\\windows\\m.vbs - Virus.VBS.AutoRun.ah (DrWEB: VBS.Generic.579)
- e:\\m.vbs - Virus.VBS.AutoRun.ah (DrWEB: VBS.Generic.579)
-