-
Junior Member
- Вес репутации
- 54
очень медленно грузится и работает
Здравствуйте. Очень медленно загружается, работать почти невозможно. Выходило окошко с сообщением, что Windows не может найти csrcs.exe. Попытки загрузить свежую версию CureIt безуспешны, поэтому запускал не совсем свежую. После полутора часов ее работы в с трудом запущенном безопасном режиме (запустил с пятого раза, причем сообщалось, что неисправен загрузочный диск, а то и вовсе он не обнаруживался) программа не дойдя до конца сообщила, что были вирусы и все пошло на перезагрузку. Восстановление выключено. Стал грузиться еще дольше, постоянно скандиск. AVZ запустил, но почемуто не сохранился архив результатов. Два остальных файла выкладываю.
Последний раз редактировалось iwasyk; 02.03.2010 в 16:07.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
Код:
begin
SetAVZGuardStatus(True);
ExecuteRepair(6);
ExecuteWizard('TSW', 2, 2, true);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\cehtfl');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\cehtfl\Parameters');
QuarantineFile('csrcs.exe','');
DeleteFile(csrcs.exe'');
QuarantineFile('C:\WINDOWS\system32\inter32.dll','');
DeleteFile('C:\WINDOWS\system32\inter32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
-
-
Junior Member
- Вес репутации
- 54
новый лог не могу почему-то вставить, вложение файла недоступно
-
Junior Member
- Вес репутации
- 54
да, с браузерами теперь ерунда, поэтому и лог не мог загрузить, загрузился с ливСиДи, вроде вложения доступны
Последний раз редактировалось iwasyk; 02.03.2010 в 16:07.
-
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
Код:
begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\chbazqr.dll','');
DeleteFile('C:\WINDOWS\system32\chbazqr.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\cehtfl\Parameters','ServiceDll');
BC_DeleteReg('HKLM\SYSTEM\CurrentControlSet\Services\cehtfl');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
-
-
Junior Member
- Вес репутации
- 54
каюсь, совершил ошибку. спасите, помогите! Итак, вчера вечером обрадовавшись "самолету" (в смысле скорости загрузки и гладкости процесса), я включил восстановление системы. Нельзя было этого делать. Кроме того, воспользовавшись (правда перед этим) прогой WinXP Manager от Yamicsoft сделал резервную копию реестра, затем его очистку и дефрагментацию. На компе есть ДОСовская программа, которая перестала запускаться. Выключил все до утра. Утром увидел, что както медленновато. Восстановил реестр из копии, выключил обновление. Перезапустился. При перезапуске снова было сообщение, что испорчен загрузочный диск, перезапустился. Очень долго, потом чекдиск, потом все опять очень долго. Не вытерпел. Загрузился с LiveCD. К стати, а можно запустить avz работая из-под этого LiveCD? Подозркваю, что теперь заново с самого начала нужно все делать. Да? К стати, второй скрипт не успел выполнить
Последний раз редактировалось iwasyk; 24.02.2010 в 14:30.
Причина: добавил последнее предложение
-
Junior Member
- Вес репутации
- 54
выполнил первый вчерашний скрипт. После перезагрузки снова не может запуститься, велит жать 3 волшебные педали. выключил совсем. Включил, загрузка пошла, выполнился checkdsk, быстро. Сделал второй скрипт
Последний раз редактировалось iwasyk; 02.03.2010 в 16:07.
-
Junior Member
- Вес репутации
- 54
после загрузки рабочего стола каждый раз выскакивает сообщение spoolsv.exe о том,что инструкция обратилась к памяти по адресу.... Память не может быть written. Там вам не видно, в чем проблема?
-
Установите на Windows Service Pack 3 (может потребоваться активация) и последующие обновления.
-
-
Junior Member
- Вес репутации
- 54
все как-то само собой и рассосалось))) после перезагрузок. Вопрос один остался: как из системы все мусорные бекапы поудалять, ведь если включу восстановление, то есть предположение, что опять гадость полезет. Ибо помнится мне, что с весьма похожей проблемкой боролся на этой же машинке с пол-годика назад, тогда помог Kaspersky Rescue Disk.
-
При выключении службы восстановления системы все сохраненные копии файлов что она хранит (хороших и плохих) удаляются. Так что, не бойтесь, чистить уже не чего.
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 2
- В ходе лечения вредоносные программы в карантинах не обнаружены
-