Показано с 1 по 2 из 2.

Проблемы с системой после очистки компьютера от вирусов

  1. #1
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    1
    Вес репутации
    51

    Проблемы с системой после очистки компьютера от вирусов

    Добрый день.
    У меня вопрос к специалистам:

    Принесли ноутбук и попросили починить. Ноутбук при загрузке выдавал окошко с надписью:
    "Отключение системы вызвано NT AUTHORITY\SYSTEM"
    И дальше : "C:\Window\system32\services.exe" с кодом состояния 1073741819" Таймер отсчитывал минуту, после чего не перезагружался, а выдавал сообщение, что "батарея разряжена и компьютер сейчас отключится". Нажимаем "ОК" - компьютер не уходит в ребут (скорее всего потому, что любое приложение выполняется нереально долго, т.к. в безопасном режиме перезагружался сразу сам).
    Кстати, еще одна характерная черта - при запуске диспетчера задач, в поле "Имя Пользователя" ничего не отображается (ни user, ни system), только у "Бездействия системы" стоит "SYSTEM".

    Начал проверять: реестр отключен, таск менеджер тоже и т.д. (стандартно ).при нажатии ctrl+shift+esc - окно диспетчера приходилось ждать по 5 минут, десктоп висит, панель задач и т.д.

    Собственно, это все симптомы.

    После многочасового ковыряния реестра были найдены нехорошие записи в HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\ Userinit, а также в стандартных автозагрузках. После быстрого удаления всех подозрительных записей, которые я нашел, сделал перезагрузку и, естественно, эффекта - 0!
    Еще после 2-3 часов мучений, удалил пару непонятных .exe файлов из директории "С:\Documents and Settings\<user>\Local Settings\Temp\RarSFX1". Потом записал на болванку AVZ с пследним обновлением и по-полной прогнал в безопасном режиме (с автоматическим удалением и лечением всех вирусов).
    Результат меня порадовал - компьютер загрузился сам, выдав всего одну ошибку, типа "Немогу найти файл deFpa.exe".

    Кстати, стоит отметить, что Dr.Web CureIT! ни сколько не справился с этой задачей. Ничего интересного, кроме пары троянов он не нашел.


    Залез в реестр, нашел по даресу "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" параметр load со значением "deFpa.exe" и все те же записи в "Userinit".
    Далее - удалял, чистил. После перезагрузки все возвращалось на свои места (только касательно реестра). Еще заметил, что любая установка/удаление программы выливается в 10-20 минут. (Например установка драйвера для вай-фай карты шла примерно минут 30).

    Так у меня и не получилось найти источник, в итоге - спустя 7-8 часов и n-ое число перезагрузок все началось с самого-самого начала. (появилось окошко о том, что осталась минута до перезагрузки).

    Непонятно теперь, что делать дальше и где искать источник всех несчастий.
    Буду благодарен за любую помощь.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Torvic99
    Регистрация
    15.01.2009
    Адрес
    Ukraine, Dnepropetrovsk
    Сообщений
    720
    Вес репутации
    227
    Обратиться в раздел "Помогите", прочитать правила и аккуратно выполнить. А ОС надо обновлять - поставить последний сервиспак и фиксы.

Похожие темы

  1. Ответов: 6
    Последнее сообщение: 08.07.2012, 12:47
  2. Проблемы после чистки компьютера.
    От Ogurets в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 27.03.2011, 15:32
  3. Что то не так с системой после вирусов
    От hellraiser79 в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 24.10.2010, 16:53
  4. Ответов: 8
    Последнее сообщение: 31.10.2009, 22:51
  5. Подскажите программы для чистки компьютера от вирусов и т.п.
    От ghostil в разделе Другие программы по безопасности
    Ответов: 13
    Последнее сообщение: 15.05.2008, 20:51

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01258 seconds with 16 queries