Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 30.

автоматическая перезагрузка XP (заявка № 29172)

  1. #1
    Junior Member Репутация
    Регистрация
    09.01.2008
    Сообщений
    49
    Вес репутации
    33

    Thumbs up автоматическая перезагрузка XP

    Здравствуйте.
    у меня
    WinXP уходит в перегрузку сразу после прорисовки рабочего стола
    Вложения Вложения

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    09.01.2008
    Сообщений
    49
    Вес репутации
    33
    мммм ?

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите ...
    Код:
    F2 - REG:system.ini: UserIni=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\oembios.exe,
    архивы авз битые ...

  5. #4
    Junior Member Репутация
    Регистрация
    09.01.2008
    Сообщений
    49
    Вес репутации
    33
    пофиксил, но строка появилась вновь...
    логи прилагаю
    Вложения Вложения

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
     QuarantineFile('C:\WINDOWS\system32\mstmdm.dll','');
     QuarantineFile('C:\WINDOWS\msauc.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\VRMTTQKW.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\tsmoxxit.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\BJZRRZZR.sys','');
    QuarantineFile('C:\WINDOWS\system32\sysproc64\sysproc86.sys','');
    DeleteFile('C:\WINDOWS\system32\sysproc64\sysproc86.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\BJZRRZZR.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\tsmoxxit.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\VRMTTQKW.sys');
     DeleteFile('C:\WINDOWS\msauc.exe');
     DeleteFile('C:\WINDOWS\system32\mstmdm.dll');
     DeleteFile('C:\WINDOWS\system32\oembios.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=29172).

    Обновите базы AVZ!
    Сделайте новые логи, если возможно - в нормальном режиме.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    09.01.2008
    Сообщений
    49
    Вес репутации
    33
    карантин сохранён как
    080829_020325_virus_48b79f3d60ba0.zip

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    А где логи?

  9. #8
    Junior Member Репутация
    Регистрация
    09.01.2008
    Сообщений
    49
    Вес репутации
    33
    а вот и логи
    Вложения Вложения

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Нарушения правил при сборе информации для раздела Помогите.


    - Не выключен установленный антивирус.


    Логи выполненные с нарушением правил рассматриваться не будут.
    Спасибо за понимание.



    -Пофиксите
    Код:
    O18 - Filter hijack: text/html - (no CLSID) - (no file)
    - Сделайте повторные логи начиная от п.10 правил.
    - Прикрепите логи к новому сообщению.

  11. #10
    Junior Member Репутация
    Регистрация
    09.01.2008
    Сообщений
    49
    Вес репутации
    33
    ван момент, переделаю конечно.
    странно... на момент сбора логов антивирус выключал;
    как перешел к пункту 14, тогда и включил а\вирус

  12. #11
    Junior Member Репутация
    Регистрация
    09.01.2008
    Сообщений
    49
    Вес репутации
    33
    O18 - Filter hijack: text/html - (no CLSID) - (no file)

    - не фиксится по ходу...
    Вложения Вложения

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    - Выполните скрипт
    Код:
    begin
    executerepair(9);
    executerepair(11);
    executerepair(17);
    RebootWindows(true);
    end.
    После перезагрузки попробуйте пофиксить.

  14. #13
    Junior Member Репутация
    Регистрация
    09.01.2008
    Сообщений
    49
    Вес репутации
    33
    О18 - не фиксится по-прежнему.

    но работа системы пока нормализовалась, сбоев вроде нет
    Вложения Вложения

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Скачайте Malwarebytes Antimalware, полный скан , ничего не удалять, лог -в студию.

  16. #15
    Junior Member Репутация
    Регистрация
    09.01.2008
    Сообщений
    49
    Вес репутации
    33
    а может ссылку дадите

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Awdik Посмотреть сообщение
    а может ссылку дадите
    А www.google.ru у Вас тоже не работает? scnr.
    http://www.download.com/Malwarebytes...-10804572.html

  18. #17
    Junior Member Репутация
    Регистрация
    09.01.2008
    Сообщений
    49
    Вес репутации
    33
    Файл сохранён как 080829_051639_mbam-log-08-29-2008 (16-13-26)_48b7cc873423e.zip

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Awdik Посмотреть сообщение
    Файл сохранён как 080829_051639_mbam-log-08-29-2008 (16-13-26)_48b7cc873423e.zip
    Где сохранен???Его сюда к сообщению надо прикрепить, паковать не надо.

  20. #19
    Junior Member Репутация
    Регистрация
    09.01.2008
    Сообщений
    49
    Вес репутации
    33
    сделано
    Вложения Вложения

  21. #20
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\shell31.dll','');
     QuarantineFile('C:\WINDOWS\system32\wpx5.cpx','');
     QuarantineFile('C:\WINDOWS\system32\lich.dat','');
     DeleteFile('C:\WINDOWS\system32\shell31.dll');
     DeleteFile('C:\WINDOWS\system32\wpx5.cpx');
     DeleteFile('C:\WINDOWS\system32\lich.dat');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=29172).
    Попробуйте пофиксить О18-запись.

  • Уважаемый(ая) Awdik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 26.10.2010, 02:19
    2. Ответов: 11
      Последнее сообщение: 08.06.2010, 16:55
    3. Ответов: 2
      Последнее сообщение: 14.02.2010, 21:52
    4. Ответов: 2
      Последнее сообщение: 24.07.2009, 11:39
    5. Автоматическая защита
      От в разделе Вредоносные программы
      Ответов: 3
      Последнее сообщение: 11.01.2005, 20:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00423 seconds with 22 queries