Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Комп постоянно ребутиться (заявка № 76667)

  1. #1
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    104
    Вес репутации
    56

    Thumbs down Комп постоянно ребутиться

    Работает примерно минут 10, потом в независимости от загруженного приложения уходит в ребут. На компе стоял антивирус trendmicro.

    Логи прикрепил.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    "Пофиксите" в HijackThis
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
    В AVZ -> файл-> Выполнить скрипт

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\KorginaLP\Local Settings\Temp\3\svchost.exe','');
     QuarantineFile('C:\WINDOWS\system32\apcupsn.exe','');
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{725FBEBD-B083-44C7-99D7-007F5ACC0CFE}');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\ndzlib.dll','');
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     DeleteService('securentm');
     QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
     DeleteFile('000005B5.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\ndzlib.dll');
     DeleteFile('C:\Documents and Settings\KorginaLP\Local Settings\Temp\3\svchost.exe');
    BC_ImportAll;
     ExecuteRepair(9);
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно правил по ссылке Прислать запрошенный карантин.

    Повторите логи по правилам.

    Почистите файл HOSTS от лишних записей.
    Оставьте только это, если это ваше
    Код:
    127.0.0.1       localhost
    10.2.241.76     appnonprod4.pds.ds.sibirtelecom.ru
    10.2.242.227    ssl.oebs.ds.sibirtelecom.ru
    10.2.240.3      ap1.oebs.ds.sibirtelecom.ru
    10.2.245.68     sdo.app.ds.sibirtelecom.ru

  4. #3
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    104
    Вес репутации
    56
    Карантин закачан, логи прикрепил.

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Выполнить скрипт:
    Код:
    begin
    SetAVZPMStatus(True);
    ExecuteRepair(9);
    RebootWindows(true);
    end.
    Прислать весь комплект логов, сделав их заново.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    104
    Вес репутации
    56
    Прикрепил логи.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('wohasrpfcvmuvgv');
     QuarantineFile('C:\WINDOWS\system32\drivers\mbscveicr.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
     DeleteService('securentm');
     DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\mbscveicr.sys');
     DeleteFile('C:\WINDOWS\system32\urlmon.exe');
     DeleteFile('C:\Documents and Settings\KorginaLP\Local Settings\Temp\3\svchost.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  8. #7
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    104
    Вес репутации
    56
    логи и карантин закачаны.

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    C:\WINDOWS\system32\apcupsn.exe - пришлите согласно приложения 2 правил

  10. #9
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    104
    Вес репутации
    56
    Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\apcupsn.exe)
    Карантин с использованием прямого чтения - ошибка.

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('MSIServerDcomLaunch');
     DeleteFile('C:\WINDOWS\system32\apcupsn.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    что с проблемами ?

  12. #11
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808

  13. #12
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    104
    Вес репутации
    56
    Лог Выполнил, комп работает хорошо, спасибо большое!
    На всякий случай лог прикрепил.

  14. #13
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Не убегай. скорее всего, надо будет добить еще одного гада.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  15. #14
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    На вкладке "Files" скопируйте эти 2 файла по правой кнопке "Copy File" на Рабочий стол под именами 1 и 2.

    C:\WINDOWS\Temp\xsvmjsfqnogefk.sys
    C:\WINDOWS\system32\drivers\str.sys

    После копирования удалите по правой кнопке "Wipe File" и перезагрузитесь.

    Файлы 1 и 2 запакуйте с паролем "virus" и пришлите по красной ссылке вверху темы.

    Повторите лог RootRepeal.

  16. #15
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    104
    Вес репутации
    56
    Да, точно недобили. Спустя час комп продолжил рестарты. Как будет доступ к компу - буду препарировать. Рано, блин, радовался.

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Установите на Windows Service Pack 3 (может потребоваться активация) и последующие обновления.

  18. #17
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    104
    Вес репутации
    56
    Цитата Сообщение от Гриша Посмотреть сообщение
    На вкладке "Files" скопируйте эти 2 файла по правой кнопке "Copy File" на Рабочий стол под именами 1 и 2.

    C:\WINDOWS\Temp\xsvmjsfqnogefk.sys
    C:\WINDOWS\system32\drivers\str.sys

    После копирования удалите по правой кнопке "Wipe File" и перезагрузитесь.

    Файлы 1 и 2 запакуйте с паролем "virus" и пришлите по красной ссылке вверху темы.

    Повторите лог RootRepeal.
    Все сделал.
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Установите на Windows Service Pack 3 (может потребоваться активация) и последующие обновления.
    Установил.

  19. #18
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    C:\WINDOWS\Temp\xsvmjsfqnogefk.sys -
    Rootkit.Win32.Agent.bdli вот так назывался Ваш зверь, причем Аваст, Касперский, Доктор его знают.

    Самое противное, что он еще не удален.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  20. #19
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    104
    Вес репутации
    56
    окей, сейчас запущу на скан свежий куреит.

    Не берет его куреит. Попробую в сэйф моде.
    Последний раз редактировалось Тарасов Сергей; 26.04.2010 в 13:32.

  21. #20
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    104
    Вес репутации
    56
    Закройте пожалуйста тему.

  • Уважаемый(ая) Тарасов Сергей, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Комп постоянно тормозит
      От la_vette в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 15.08.2010, 13:14
    2. Комп постоянно перезагружается!
      От B_BOY_MIG в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 28.02.2009, 20:51
    3. Комп постоянно перезагружается
      От zmirno в разделе Помогите!
      Ответов: 30
      Последнее сообщение: 22.02.2009, 02:56
    4. комп постоянно перезагружается - 2
      От skipi в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.07.2008, 00:43
    5. Постоянно перезагружается комп
      От Руслан1969 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 27.05.2008, 21:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00380 seconds with 19 queries