Показано с 1 по 11 из 11.

Тормоза на ПК (заявка № 76616)

  1. #1
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    409
    Вес репутации
    30

    Thumbs up Тормоза на ПК

    Компьютер тормозит сразу после загрузки. Зависает при проверке HJTInstall.
    Отсоединил HDD и на бругом компе проверил KAV Workstation 6.0 нашел 29 вирусов и удалил лог KAV прилажил.

    Тормозов стало меньше после чистки, а HJTInstall так и не проверяет доконца.
    Последний раз редактировалось eppa; 17.05.2010 в 15:01.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Alter\rsa.exe','');
     QuarantineFile('C:\Documents and Settings\Alter\Application Data\fxembk.exe','');
     QuarantineFile('C:\DOCUME~1\Alter\LOCALS~1\Temp\irhscjwnmcd.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\bjzqjxfv.sys','');
     QuarantineFile('C:\WINDOWS\System32\winupd01.exe','');
     DeleteFile('C:\WINDOWS\System32\winupd01.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\bjzqjxfv.sys');
     DeleteFile('C:\DOCUME~1\Alter\LOCALS~1\Temp\irhscjwnmcd.sys');
     DeleteFile('C:\Documents and Settings\Alter\Application Data\fxembk.exe');
     DeleteFile('C:\Documents and Settings\Alter\rsa.exe');
     DeleteService('mcknl');
     DeleteService('bjzqjxfv');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(9);
    ExecuteRepair(13);
    ExecuteWizard('TSW',2,2,true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите временные папки интернета. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    409
    Вес репутации
    30
    Скрипт выполнил логи приложил, HJTInstall заработал только вот безопасный режим не грузиться. Карантин Пуст
    Последний раз редактировалось eppa; 17.05.2010 в 15:01.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('ICF');
     DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(10);
    RebootWindows(true);
    end.
    После перезагрузки проверьте доступ в безопасный режим и сделайте новый лог hijacka

  6. #5
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    409
    Вес репутации
    30
    Выполнил крипт, но безопасный режим не заработа, раньше сразуперегружался,а теперьчерный экран и вверхнем левом углу курсор мигает бесконечно.
    Последний раз редактировалось eppa; 17.05.2010 в 15:01.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Пофиксите в Hijackthis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    O23 - Service: ICF - Unknown owner - C:\WINDOWS\system32\svchost.exe:exe.exe (file missing)
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe');
    BC_ImportDeletedList;
    BC_DeleteSvc('ICF');
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(6);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    ExecuteRepair(10);
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После перезагрузки повторите логи

  8. #7
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    409
    Вес репутации
    30
    Пофиксил, перегрузился, скрипт выполнил, перегрузился. Слетел драйвер помоему с чипсета (чипсет же оттображается ввиде ромба в диспечере оборудования).
    Логи повторил +7 скрипт выполнил приложил.
    Последний раз редактировалось eppa; 17.05.2010 в 15:01.

  9. #8
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    409
    Вес репутации
    30
    Как там логи? Чистые?

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Кроме баз AVZ месячной давности, ничего плохого. Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    409
    Вес репутации
    30
    Проблеммы нет. Спасибо.

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Еще сделайте - в AVZ - меню "AVZPM" - Удалить и выгрузить драйвер расширенного мониторинга процессов.

  • Уважаемый(ая) eppa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Тормоза
      От Artalin в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 21.08.2009, 18:24
    2. Тормоза
      От VENOM в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.06.2009, 15:04
    3. тормоза
      От VENOM в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 08.05.2009, 12:23
    4. Тормоза IE
      От Vopros в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 06.02.2009, 16:16
    5. тормоза
      От gera-kuraga в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 02.02.2009, 19:40

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00067 seconds with 20 queries