Показано с 1 по 19 из 19.

NT AUTHORITY\SYSTEM (заявка № 76302)

  1. #1
    Junior Member Репутация
    Регистрация
    15.04.2010
    Сообщений
    20
    Вес репутации
    25

    Thumbs down NT AUTHORITY\SYSTEM

    Выдает сообщение «Система завершает работу. Сохраните данные и выйдите из системы. Отключение системы вызвано NT AUTHORITY\SYSTEM. Система будет перезагружена через 1 минуту"

    и еще что неожиданно завершен системный процесс lsass.exe

    раньше запускался диспетчер задач и восстановление системы, но теперь пишет что недостаточно прав, восстановление системы вроде бы отключил, также теперь не может завершить сканирование Hijack, отправляю ранее сделанный лог.

    Также прошу разъяснить сразу как фиксить в Hijack

    Заранее спасибо, с ув. Александр.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Когда пойдет отсчет времени

    Пуск - Выполнить
    shutdown -a и подтвердить

    Это должно остановить перезагрузку

    После этого сделайте логи в нормальном режиме
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    15.04.2010
    Сообщений
    20
    Вес репутации
    25
    вот логи в нормальном режиме, но hijack по-прежнему не завершает сканирование, выдает:
    this action can't be completed because the other application is busy. Choose 'switch to' to activate the busy application and correct the problem.

    но первый лог hijack сделан в нормальном режиме.
    Вложения Вложения

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Такой лог сделайте http://virusinfo.info/showpost.php?p=457118&postcount=1
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    15.04.2010
    Сообщений
    20
    Вес репутации
    25
    в нормальном режиме прога не запускается, сделал в безопасном:
    Вложения Вложения

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    15.04.2010
    Сообщений
    20
    Вес репутации
    25
    Вот сделал логи, какие удалось в обычном режиме. malwarebytes по прежнему не запускается, DrWeb - CureIT ничего не нашел.
    Вложения Вложения

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS.1\system32\jiaof.dll','');
     DeleteFile('C:\WINDOWS.1\system32\jiaof.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи (только выкладывайте нужные логи, а не текстовый файл)
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    15.04.2010
    Сообщений
    20
    Вес репутации
    25
    сделал логи, в карантине пусто, а со списка подозрительных объектов не импортирует (копировать подозрительные в карантин отмечено).
    Вложения Вложения

  11. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Нужны логи virusinfo_syscure.zip и virusinfo_syscheck.zip
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #11
    Junior Member Репутация
    Регистрация
    15.04.2010
    Сообщений
    20
    Вес репутации
    25
    Вот:
    Вложения Вложения

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.03.2009
    Адрес
    Ставрополь
    Сообщений
    1,355
    Вес репутации
    128
    Какие-то проблемы или странности в работе компьютера сейчас наблюдаются?
    The Truth is Out There

  14. #13
    Junior Member Репутация
    Регистрация
    15.04.2010
    Сообщений
    20
    Вес репутации
    25
    Да, все по-прежнему - не подключается интернет, не открываются муз файлы, оформление сбрасывается,после загрузки, в win98 (не всегда) , также не запускается malwarebytes - выдает ошибку 372, нет кнопки выключение, а только выход из системы, нарушен вид папок. по-прежнему выдает сообщение "Система завершает работу".

    p.s. я высылал карантин - он дошел?

  15. #14
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  16. #15
    Junior Member Репутация
    Регистрация
    15.04.2010
    Сообщений
    20
    Вес репутации
    25
    Ничего не обнаружил...

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.

  18. #17
    Junior Member Репутация
    Регистрация
    15.04.2010
    Сообщений
    20
    Вес репутации
    25
    фаерфоксом не пользуюсь, только установил систему +обновил +антивирь +фаервол, примерно предполагаю от чего упала.
    Вложения Вложения

  19. #18
    Junior Member Репутация
    Регистрация
    15.04.2010
    Сообщений
    20
    Вес репутации
    25
    Спасибо всем за помощь. Проблему решил - format C:

  20. #19
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 51
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) windowoz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. NT AUTHORITY SYSTEM
      От Eurosar в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 02.06.2010, 09:35
    2. Nt authority system
      От Dana_G в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 18.03.2010, 17:26
    3. NT AUTHORITY SYSTEM
      От bz9i в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.02.2010, 21:00
    4. NT Authority system
      От feraless в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 29.01.2010, 00:09
    5. NT AUTHORITY\SYSTEM
      От Обреченная в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.11.2008, 17:50

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00358 seconds with 23 queries