Показано с 1 по 11 из 11.

Тормоза на ПК (заявка № 76616)

  1. #1
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    421
    Вес репутации
    57

    Thumbs up Тормоза на ПК

    Компьютер тормозит сразу после загрузки. Зависает при проверке HJTInstall.
    Отсоединил HDD и на бругом компе проверил KAV Workstation 6.0 нашел 29 вирусов и удалил лог KAV прилажил.

    Тормозов стало меньше после чистки, а HJTInstall так и не проверяет доконца.
    Последний раз редактировалось eppa; 17.05.2010 в 15:01.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Alter\rsa.exe','');
     QuarantineFile('C:\Documents and Settings\Alter\Application Data\fxembk.exe','');
     QuarantineFile('C:\DOCUME~1\Alter\LOCALS~1\Temp\irhscjwnmcd.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\bjzqjxfv.sys','');
     QuarantineFile('C:\WINDOWS\System32\winupd01.exe','');
     DeleteFile('C:\WINDOWS\System32\winupd01.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\bjzqjxfv.sys');
     DeleteFile('C:\DOCUME~1\Alter\LOCALS~1\Temp\irhscjwnmcd.sys');
     DeleteFile('C:\Documents and Settings\Alter\Application Data\fxembk.exe');
     DeleteFile('C:\Documents and Settings\Alter\rsa.exe');
     DeleteService('mcknl');
     DeleteService('bjzqjxfv');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(9);
    ExecuteRepair(13);
    ExecuteWizard('TSW',2,2,true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите временные папки интернета. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    421
    Вес репутации
    57
    Скрипт выполнил логи приложил, HJTInstall заработал только вот безопасный режим не грузиться. Карантин Пуст
    Последний раз редактировалось eppa; 17.05.2010 в 15:01.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('ICF');
     DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(10);
    RebootWindows(true);
    end.
    После перезагрузки проверьте доступ в безопасный режим и сделайте новый лог hijacka

  6. #5
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    421
    Вес репутации
    57
    Выполнил крипт, но безопасный режим не заработа, раньше сразуперегружался,а теперьчерный экран и вверхнем левом углу курсор мигает бесконечно.
    Последний раз редактировалось eppa; 17.05.2010 в 15:01.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Пофиксите в Hijackthis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    O23 - Service: ICF - Unknown owner - C:\WINDOWS\system32\svchost.exe:exe.exe (file missing)
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe');
    BC_ImportDeletedList;
    BC_DeleteSvc('ICF');
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(6);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    ExecuteRepair(10);
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После перезагрузки повторите логи

  8. #7
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    421
    Вес репутации
    57
    Пофиксил, перегрузился, скрипт выполнил, перегрузился. Слетел драйвер помоему с чипсета (чипсет же оттображается ввиде ромба в диспечере оборудования).
    Логи повторил +7 скрипт выполнил приложил.
    Последний раз редактировалось eppa; 17.05.2010 в 15:01.

  9. #8
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    421
    Вес репутации
    57
    Как там логи? Чистые?

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Кроме баз AVZ месячной давности, ничего плохого. Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    421
    Вес репутации
    57
    Проблеммы нет. Спасибо.

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Еще сделайте - в AVZ - меню "AVZPM" - Удалить и выгрузить драйвер расширенного мониторинга процессов.

  • Уважаемый(ая) eppa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Тормоза
      От Artalin в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 21.08.2009, 18:24
    2. Тормоза
      От VENOM в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.06.2009, 15:04
    3. тормоза
      От VENOM в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 08.05.2009, 12:23
    4. Тормоза IE
      От Vopros в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 06.02.2009, 16:16
    5. тормоза
      От gera-kuraga в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 02.02.2009, 19:40

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00213 seconds with 19 queries