Показано с 1 по 17 из 17.

Зависшие процессы (заявка № 60900)

  1. #1
    Junior Member Репутация
    Регистрация
    02.08.2008
    Сообщений
    76
    Вес репутации
    31

    Cool Зависшие процессы

    При выключении компьютера стала наблюдаться такая проблема - выгружаются 2 зависших процесса:
    1) explorer.exe
    2) Точно не помню, т.к. всё происходит быстро, но что-то связанное с моим антивирусом NOD32. Либо NOD32.exe, либо egui.exe
    Также при включении компьютера антивирус очень долго загружается в систему. Помогите, пожалуйста, разобраться, если данный вопрос в вашей компетенции! Заранее благодарен!

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Здравствуйте,

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.


    -Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     StopService('i386si');
     QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
     DeleteFileMask('d:\8e9e8f83f279d9f08a22e3a726bf4a','*.*',true);
     DeleteDirectory('d:\8e9e8f83f279d9f08a22e3a726bf4a');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
     DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
     DeleteService('i386si');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    BC_DeleteSvc('i386si');
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

    После перезагрузки:

    - Выполните скрипт Удалите Bonjour.
    - Закачайте карантин (см. дополнительную информацию Приложения 2 и 3 правил).
    - Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    02.08.2008
    Сообщений
    76
    Вес репутации
    31
    Все вышеуказанные действия выполнены

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Плохого не увидел. Проблема решена?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    02.08.2008
    Сообщений
    76
    Вес репутации
    31
    Проблема с выгрузкой процессов решена, но загрузка антивируса и вообще вся длительность загрузки операционной системы оставляет желать лучшего.... Посоветуйте, пожалуйста, какие-нибудь мероприятия для улучшения ситуации!

    Добавлено через 1 час 45 минут

    Пардон, но оказывается, что и проблема с выгрузкой зависших процессов не решена...... При перезагрузке или выключении компьютера какой-то процесс завершается.....
    Последний раз редактировалось Karen87; 22.11.2009 в 18:48. Причина: Добавлено

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    - Сделайте лог полного сканирования MBAM.

  8. #7
    Junior Member Репутация
    Регистрация
    02.08.2008
    Сообщений
    76
    Вес репутации
    31
    Лог сделал и прикрепил к сообщению

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Пришлите C:\WINDOWS\system32\winlogon.Del согласно Приложения 2 правил

    Удалите в MBAM
    Код:
    Заражено ключей реестра:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
    
    Заражено папок:
    C:\Program Files\ConnectionServices (Trojan.BHO) -> No action taken.
    
    Заражено файлов:
    C:\Qoobox\Quarantine\C\Program Files\FieryAds\Updates\clupdate.dll.vir (Adware.FieryAds) -> No action taken.
    C:\System Volume Information\_restore{CDE38FF3-D83B-4BB7-9B2F-DD66A00BF058}\RP3\A0000378.dll (Adware.FieryAds) -> No action taken.
    C:\Documents and Settings\Администратор.KAREN\Application Data\fieryads.dat (Adware.FieryAds) -> No action taken.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    02.08.2008
    Сообщений
    76
    Вес репутации
    31
    1) Как прислать на карантин файл winlogon.del? Я его не нашёл здесь - C:\WINDOWS\system32.
    2) Как выполнить скрипт в MBAM?

  11. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Цитата Сообщение от Karen87 Посмотреть сообщение
    1) Как прислать на карантин файл winlogon.del? Я его не нашёл здесь - C:\WINDOWS\system32.
    Выполните скрипт в AVZ
    Код:
    begin
    QuarantineFile('C:\WINDOWS\system32\winlogon.Del','');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин (если не будет пустым) согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Цитата Сообщение от Karen87 Посмотреть сообщение
    2) Как выполнить скрипт в MBAM?
    Простите, не ту ссылку привел
    Вот нужная http://virusinfo.info/showpost.php?p=493584&postcount=2
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #11
    Junior Member Репутация
    Регистрация
    02.08.2008
    Сообщений
    76
    Вес репутации
    31
    1) После выполнения скрипта в AVZ карантин остался пустым
    2) Скрипт в MBAM выполнил, лог прикрепил к сообщению
    Жду дальнейших указаний

  13. #12
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Удалили все
    Больше плохого не видно
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  14. #13
    Junior Member Репутация
    Регистрация
    02.08.2008
    Сообщений
    76
    Вес репутации
    31
    Тем не менее проблема остаётся нерешённой =( Мало того, перед загрузкой окна приветствия Windows стало появляться окно с нечитаемыми символами. Процесс загрузки продолжается только после нажатия кнопки ОК в окне. Как быть в этой ситуации?
    P.S. Скриншот прикрепил
    Последний раз редактировалось Karen87; 24.11.2009 в 20:56. Причина: Добавление скриншота для визуального восприятия проблемы =)

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    В AVZ меню Файл - Восстановление системы - отметьте строку:
    7. Удаление сообщения...
    и нажмите кнопку "Выполнить операции"

  16. #15
    Junior Member Репутация
    Регистрация
    02.08.2008
    Сообщений
    76
    Вес репутации
    31
    Не помогло....

  17. #16
    Junior Member Репутация
    Регистрация
    02.08.2008
    Сообщений
    76
    Вес репутации
    31
    Тему можно закрывать, всем спасибо! Имеющиеся проблемы решил с помощью манипуляций в реестре и исправлением системных проблем с помощью AVZ
    P.S. Файл для внесения автоматических изменений в реестр находится в архиве, который я прикрепил к сообщению.

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,508
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 7
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Karen87, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Неопознанные процессы в AVZ
      От Абдурахим в разделе Антивирусы
      Ответов: 1
      Последнее сообщение: 09.02.2010, 16:06
    2. процессы
      От belok5 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 20.11.2009, 22:39
    3. маскированные процессы
      От 17_sqrt_2 в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 27.03.2009, 12:35
    4. Неопознанные процессы
      От bro23000 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 08:06

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00960 seconds with 22 queries