Показано с 1 по 17 из 17.

постоянное обращение к винту (заявка № 50230)

  1. #1
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    33

    Exclamation постоянное обращение к винту

    эмуляторов CD не наблюдается, машина тормозит, помогите разобраться.
    Вложения Вложения
    Последний раз редактировалось Stepanyuk; 18.07.2009 в 20:32.

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
     QuarantineFile('C:\WINDOWS\System32\sfc_os.dll','');
     QuarantineFile('C:\WINDOWS\system32\xpsp2res.dll','');
     QuarantineFile('C:\WINDOWS\system32\USER32.dll','');
     QuarantineFile('C:\WINDOWS\system32\sxs.dll','');
     QuarantineFile('C:\WINDOWS\system32\SETUPAPI.dll','');
     QuarantineFile('C:\WINDOWS\system32\SHELL32.dll','');
    end.
    пришлите карантин согласно приложения 3 правил

  4. #3
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    33
    Файл сохранён как 090718_213243_Quarantine_4a62073b17645.zip
    Размер файла 15886467
    MD5 a0e293e6a873665f1b7a89dcfc133c20

    Вот, может это поможет...
    Последний раз редактировалось Rene-gad; 18.07.2009 в 21:46. Причина: *Не постите и не прикрепляйте никакие другие файлы или протоколы, кроме логов HijackThis и AVZ, если Вас об этом не просили.

  5. #4
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    33
    up

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Один файл на исследовании, остальные чистые
    Ожидайте
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    33
    могу логи GMER-а выслать, там тоже непонятки...

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Прикрепите к сообщению
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    33
    вот...
    Вложения Вложения
    • Тип файла: log gmer.log (25.0 Кб, 3 просмотров)

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    И что здесь необычного?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    33
    какие-то ссылки на несуществующий файл spcc.sys

    Код:
    ---- Kernel IAT/EAT - GMER 1.0.15 ----
    IAT             \WINDOWS\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                                                                                                                       867DA2D8
    IAT             atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                                                                                                                       [F770F040] spcc.sys
    IAT             atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                                                                                                               [F770F13C] spcc.sys
    IAT             atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                                                                                                                      [F770F0BE] spcc.sys
    IAT             atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                                                                                                              [F770F7FC] spcc.sys
    IAT             atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                                                                                                                      [F770F6D2] spcc.sys
    IAT             \SystemRoot\system32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                                                                                                                     865D02D8
    Последний раз редактировалось Stepanyuk; 20.07.2009 в 12:27.

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    sp**.sys - это от эмулятора дисков. Имя после каждой перезагрузки новое.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    33
    так эмуляторов не установлено, может были когда-то, как почистить эти хвосты?

  14. #13
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    33
    up

  15. #14
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    33
    ну что там?

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Чисто.
    Эмулятор привода CD идет в составе многих пиратских сборок Windows.
    Обновите Java.

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Пришлите файл
    Код:
    C:\WINDOWS\System32\Drivers\sptd.sys
    так, как написано в приложении 2 Правил.

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Stepanyuk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Постоянное обращение к дисководу
      От Numster в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 04.08.2011, 06:57
    2. Постоянное обращение к HDD!
      От dragon772 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 29.12.2009, 18:37
    3. Ответов: 1
      Последнее сообщение: 15.12.2009, 15:16
    4. Постоянное обращение к Рутокену.
      От sidisa в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 10.11.2009, 16:54
    5. Постоянное обращение к дисководу
      От Максуд в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 13.09.2009, 19:38

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00278 seconds with 23 queries