-
Junior Member
- Вес репутации
- 59
Полное зависание компьютеров
Домен лок. сети. Серв. ОС Win2003. Клиентская ОС - WinXP+SP3
Антивир - DrWeb. Общепользовательские компьютеры (8шт.) ведут себя одинаково ( с небольшими вариациями). Заходишь нормально,
но при запуске любой прикладной программы (IE, MSOffice и др.) компьютер зависает и ни на что не реагирует - мышь бегает, но на клики и нажатия клавиш клавиатуры не реагирует - ни иконки, ни пуск, ни диспетчер задач не запускаются - жесткий вариант.
На некоторых комп. иконки и диспетчер задач откликаются, но снять задачу через дисп.задач не удается -мягкий вариант
Логи сняты на жестком варианте
DrWeb запустить не удается
DrWeb & Kaspersky Virus Removal Tool на здоровом компе через присоединенный диск зараженного ничего не обнаружили.
С уважением и жду помощи
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
Код:
begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
DeleteService('qgoolb');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\sxioyzozn');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\sxioyzozn\Parameters');
QuarantineFile(NormalFileName(RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Services\sxioyzozn\Parameters', 'ServiceDll')),'');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\sxioyzozn');
QuarantineFile('C:\WINDOWS\system32\0A.tmp','');
DeleteFile('C:\WINDOWS\system32\0A.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
DeviceLock на всех компьютерах установлен?
-
-
Junior Member
- Вес репутации
- 59
Да клиент DeviceLock стоит на всех 8-ми компьютерах уже больше года без проблем (это компы общего пользования)
Карантин прислать не могу, т.к.
Папка ....\Quarantine\2010-07-02 после выполнения скрипта пуста
log virusinfo_syscheck.zip высылаю
-
-
-
Junior Member
- Вес репутации
- 59
Да проверил! Данный комп заработал!!!
В понедельник пройдусь с этим скриптом по остальным.
Как всегда огромное спасибо!!! Успехов и комфортногоотношения по жизни (жить с собой в ладу)
-
Для других компьютеров этот скрипт не подойдёт.
-
-
Junior Member
- Вес репутации
- 59
Огорошили
т.е. на каждом компе надо собирать свои логи
и Вам высылать для запуска своих скриптов
-
-
-
Junior Member
- Вес репутации
- 59
Тогда огромная просьба - Далеко не пропадайте
В понедельник начну
Один вопрос - Нужно открывать новую тему или продолжать
в этой, чтобы было понятно и сохранилась история
-
Открывайте новую тему для каждого компьютера. А для ясности можно ссылку на эту тему привести.
-