Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 34.

Синий экран, очень нужна помощь (заявка № 25415)

  1. #1
    Junior Member Репутация
    Регистрация
    18.06.2008
    Адрес
    Saratov State
    Сообщений
    150
    Вес репутации
    32

    Question Синий экран, очень нужна помощь

    Здравствуй те, уже наверное не в первый раз. На работе на компьютере проблема. Не с того не с сего комп вываливается в синий экран, но не перезагружается, а при нажатии на любую клавишу вываливается обратно в виндовс. Происходит это с разной переадичностью. Куритом прошел по максимуму. Есть вирусы он их вродя удаляет, но после перезагрузки они опять появлются. Дорогие хелперы помогите плиз...
    Последний раз редактировалось Ray11; 27.06.2008 в 13:53.
    | Говорят, смерть убивает человека, но не смерть убивает. Убивает скука и безразличие. |

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное востановление.
    -Пофиксите
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\drivers\services.exe
    O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdjdv.exe] C:\WINDOWS\system32\kdjdv.exe
    O4 - HKLM\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
    O4 - HKLM\..\Run: [winlogon] C:\Documents and Settings\Анжелика\svchost.exe
    O4 - HKCU\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
    O4 - HKCU\..\Run: [winlogon] C:\Documents and Settings\Анжелика\svchost.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{401EDBA7-3148-4939-BA53-B8557F5A0E6D}: NameServer = 85.255.115.69,85.255.112.7
    O17 - HKLM\System\CCS\Services\Tcpip\..\{E111E073-B736-4DD5-802C-52A0B3409BE8}: NameServer = 85.255.115.69,85.255.112.7
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.69 85.255.112.7
    O17 - HKLM\System\CS1\Services\Tcpip\..\{401EDBA7-3148-4939-BA53-B8557F5A0E6D}: NameServer = 85.255.115.69,85.255.112.7
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.69 85.255.112.7
    O17 - HKLM\System\CS2\Services\Tcpip\..\{401EDBA7-3148-4939-BA53-B8557F5A0E6D}: NameServer = 85.255.115.69,85.255.112.7
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.69 85.255.112.7
    O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}'); QuarantineFile('C:\WINDOWS\System32\CcEvtSvc.exe','');
     DeleteService('CcEvtSvc');
     DeleteService('RasMan');
     DeleteService('Bhn17');
     DeleteService('Google Online Services');
     DeleteService('mnmsrvc');
     DeleteService('Schedule');
     DeleteService('Elr06');
     DeleteService('Winvd85');
     QuarantineFile('C:\DOCUME~1\0EEC~1\LOCALS~1\Temp\1.EXE','');
     QuarantineFile('C:\WINDOWS\system32\mnmsrvc.exe','');
     QuarantineFile('C:\Documents and Settings\Анжелика\ie_updates3r.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Bhn17.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Elr06.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winvd85.sys','');
     QuarantineFile('C:\Documents and Settings\Анжелика\svchost.exe','');
     QuarantineFile('C:\WINDOWS\msvupdater.exe','');
     QuarantineFile('C:\WINDOWS\system32\blphcv8pj0e305.scr','');
     QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
     QuarantineFile('C:\WINDOWS\system32\kdjdv.exe','');
     QuarantineFile('kdjdv.exe','');
     QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
     DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
     DeleteFile('kdjdv.exe');
     DeleteFile('C:\WINDOWS\system32\kdjdv.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
     DeleteFile('C:\WINDOWS\system32\blphcv8pj0e305.scr');
     DeleteFile('C:\WINDOWS\msvupdater.exe');
     DeleteFile('C:\Documents and Settings\Анжелика\svchost.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winvd85.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Elr06.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Bhn17.sys');
     DeleteFile('C:\DOCUME~1\0EEC~1\LOCALS~1\Temp\1.EXE');
     DeleteFile('C:\WINDOWS\system32\mnmsrvc.exe');
     DeleteFile('C:\Documents and Settings\Анжелика\ie_updates3r.exe');
     DeleteFile('C:\WINDOWS\System32\CcEvtSvc.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки и кэш проводников.
    -Закачайте карантин по красной ссылке вверху темы
    -Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    18.06.2008
    Адрес
    Saratov State
    Сообщений
    150
    Вес репутации
    32
    Карантин залил, логи щас выложу
    | Говорят, смерть убивает человека, но не смерть убивает. Убивает скука и безразличие. |

  5. #4
    Junior Member Репутация
    Регистрация
    18.06.2008
    Адрес
    Saratov State
    Сообщений
    150
    Вес репутации
    32
    Логи
    Последний раз редактировалось Ray11; 27.06.2008 в 13:53.
    | Говорят, смерть убивает человека, но не смерть убивает. Убивает скука и безразличие. |

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное востановление.
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('ZZZdrv_lich');
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
     QuarantineFile('C:\lich.sys','');
     DeleteFile('C:\lich.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки и кэш проводников.
    -Закачайте карантин по красной ссылке вверху темы
    -Повторите логи.
    Нужно поставить Сервис Пак 3.
    Что у Вас с Интернет Эксплорером?

  7. #6
    Junior Member Репутация
    Регистрация
    18.06.2008
    Адрес
    Saratov State
    Сообщений
    150
    Вес репутации
    32
    Карантин закачал, щас логи
    С ИЕ на работе ? или дома ? дома была проблема, но ИЕ 8 решил её.
    На работе с ИЕ вродя нормально все, только картинки не кажет. но это отключено.Оказывается не отключено, действительно с ИЕ беда. Непонятно что такое
    СП3 - поставлю
    Последний раз редактировалось Ray11; 27.06.2008 в 12:19.
    | Говорят, смерть убивает человека, но не смерть убивает. Убивает скука и безразличие. |

  8. #7
    Junior Member Репутация
    Регистрация
    18.06.2008
    Адрес
    Saratov State
    Сообщений
    150
    Вес репутации
    32
    логи
    Последний раз редактировалось Ray11; 27.06.2008 в 13:53.
    | Говорят, смерть убивает человека, но не смерть убивает. Убивает скука и безразличие. |

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Ray11 Посмотреть сообщение
    С ИЕ на работе ? или дома ?
    На этом ПК. Где он у Вас стоит - мой хрустальный шарик не показывает Где Вы такую экзотическую бету Хайджека откопали? Скачайте тулзу по ссылке в правилах и сделайте новый лог Хайджека.
    Этот сервер из Нидерландов Вам знаком? 193.141.43.129
    Скрипт запустите
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\TEMP\47.tmp','');
     DeleteService('{DEF85C80-216A-43ab-AF70-1665EDBE2780}');
     DeleteFile('C:\WINDOWS\TEMP\47.tmp');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Очистите темп-папки и кэш проводников.
    Потом повторите логи

  10. #9
    Junior Member Репутация
    Регистрация
    18.06.2008
    Адрес
    Saratov State
    Сообщений
    150
    Вес репутации
    32
    шарик - смешно
    да блин на флешке валялась фик знает каких годов =)
    лог перезаливаю
    Последний раз редактировалось Ray11; 27.06.2008 в 13:53.
    | Говорят, смерть убивает человека, но не смерть убивает. Убивает скука и безразличие. |

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Ray11 Посмотреть сообщение
    C:\WINDOWS\system32\CNAB4RPK.EXE - это нормальный файл ?
    Угу : http://www.whatsrunning.net/whatsrun...?Process=12123
    Вы скрипт из сообщения 8 выполнили? ПК после скрипта чистили?

  12. #11
    Junior Member Репутация
    Регистрация
    18.06.2008
    Адрес
    Saratov State
    Сообщений
    150
    Вес репутации
    32
    Этот сервер из Нидерландов Вам знаком? 193.141.43.129 - ДНС у тарелки
    C:\WINDOWS\system32\CNAB4RPK.EXE - это нормальный файл ?
    логи выкладываю

    Блин оперу сглючило, все логи залились ?:
    Последний раз редактировалось Ray11; 27.06.2008 в 13:53.
    | Говорят, смерть убивает человека, но не смерть убивает. Убивает скука и безразличие. |

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Ray11 Посмотреть сообщение
    все логи залились ?:
    Логи залились. Повторите скрипт из сообщения 8. Очистите ПК, повторите логи.

  14. #13
    Junior Member Репутация
    Регистрация
    18.06.2008
    Адрес
    Saratov State
    Сообщений
    150
    Вес репутации
    32
    Скрипт выполнил. ПК - Очистил
    Логи прилогаю
    Но я привысл какой то там лемит по файлам на форуме.. Че делать ?
    Блин не работает парнер банк через ИЕ афигеть. не может старницу отобразить.
    Наверное не знает никто что с ИЕ такое ?
    Последний раз редактировалось Ray11; 27.06.2008 в 13:53.
    | Говорят, смерть убивает человека, но не смерть убивает. Убивает скука и безразличие. |

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Давайте по-порядку:
    Удалите старые логи через Мой Кабинет/Вложения.
    Закачайте новые.
    Про банк - будем потом посмотреть.

  16. #15
    Junior Member Репутация
    Регистрация
    18.06.2008
    Адрес
    Saratov State
    Сообщений
    150
    Вес репутации
    32
    Ужасно наверное все
    логи
    Последний раз редактировалось Ray11; 27.06.2008 в 14:50.
    | Говорят, смерть убивает человека, но не смерть убивает. Убивает скука и безразличие. |

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Не надо драматизировать ситуацию
    Скачайте отсюда http://virusinfo.info/showthread.php?t=17228 , найдите и удалите через опцию force delete
    Код:
    C:\WINDOWS\TEMP\47.tmp
    Потом повторите только _syscheck лог.

  18. #17
    Junior Member Репутация
    Регистрация
    18.06.2008
    Адрес
    Saratov State
    Сообщений
    150
    Вес репутации
    32
    логи
    ох.. чет уже не весело с партнером и с ИЕ
    Последний раз редактировалось Ray11; 26.08.2008 в 13:04.
    | Говорят, смерть убивает человека, но не смерть убивает. Убивает скука и безразличие. |

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Ray11 Посмотреть сообщение
    чет уже не весело с партнером и с ИЕ
    Файл не ушел. Подождем предложений коллег. Можете попробовать удалить его в безопасном режиме.
    Насчет банка: При лечении был очевидно удален или поврежден сертификат безопасной страницы. Зайдите на домашнюю страницу банка и попробуйте залоггиниться оттуда.
    Предварительно выполните скрипт
    Код:
    begin
    executerepair(2);
    executerepair(3);
    executerepair(4);
    executerepair(13);
    end.
    после чего перегрузите машину.

  20. #19
    Junior Member Репутация
    Регистрация
    18.06.2008
    Адрес
    Saratov State
    Сообщений
    150
    Вес репутации
    32
    Дело в том что файла C:\WINDOWS\TEMP\47.tmp - такого нет
    При попытки зайти через сайт и залогинится говорит что старница не найдена
    Сертификат пробывал ему подпихнуть с дискеты говорит что он успешно его туда вставил, а на самом деле его нет.
    Скрипт выполнил.
    | Говорят, смерть убивает человека, но не смерть убивает. Убивает скука и безразличие. |

  21. #20
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Ray11 Посмотреть сообщение
    Дело в том что файла C:\WINDOWS\TEMP\47.tmp - такого нет
    У Вас включена опция Показывать скрытые и системные файлы?
    При попытки зайти через сайт и залогинится говорит что старница не найдена
    А другим проводником (Оперой или Лисой) получается?

  • Уважаемый(ая) Ray11, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 3
      Последнее сообщение: 30.04.2012, 13:30
    2. Синий экран
      От PuBlik в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 14.10.2010, 10:09
    3. Экран синий синий
      От tigr62 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 18.09.2010, 12:37
    4. Ответов: 2
      Последнее сообщение: 22.06.2009, 08:39
    5. Нужна ваша помощь - мигает экран компьютера
      От Дмитро в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 28.05.2009, 15:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01311 seconds with 19 queries