Показано с 1 по 6 из 6.

при загрузке вылетает NOD. Жутко тормозит (заявка № 91673)

  1. #1
    Junior Member Репутация
    Регистрация
    02.07.2009
    Сообщений
    78
    Вес репутации
    28

    Thumbs up при загрузке вылетает NOD. Жутко тормозит

    При загрузке начинает загружаться НОД, но ругается "unknown software exception (0x40000015)". потом начинает сильно тормозить. Логи virusinfo_syscure.zip и virusinfo_cure.zip отсутствуют. Остальные во вложении
    Последний раз редактировалось iwasyk; 23.11.2010 в 13:49.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    Function DelAppInit_DLLsByFileName(Name : string; AName : boolean = false) : boolean;
    const
     RegKey = 'Software\Microsoft\Windows NT\CurrentVersion\Windows';
    var 
     AppInit_DLLs,Temp_AppInit_DLLs,Temp : string;
     n,p : integer;
    begin
     Result := false;
     Name := LowerCase(Name); AppInit_DLLs := ''; n := 0; p := 0;
     Temp_AppInit_DLLs := StringReplace(LowerCase(RegKeyStrParamRead('HKLM', RegKey, 'AppInit_DLLs')), ',', '  ') + ' ';
     if (Temp_AppInit_DLLs = ' ') or (pos(Name, Temp_AppInit_DLLs) = 0) then exit;
     Temp := Temp_AppInit_DLLs;
     while pos(Name, Temp) > 0 do
      begin
      Inc(p);
      Delete(Temp, pos(Name, Temp), Length(Name));
      end;
     Temp := '';
     while pos(' ', Temp_AppInit_DLLs) > 0 do
      begin
      If Copy(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs) - 1) <> '' then
       begin
       If n > 1 then Temp := Temp + ',';
       If pos(':\', Copy(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs) - 1)) > 0 then Temp := Temp + ',';
       If pos('.', Copy(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs) - 1)) > 0 then
       Temp := Temp + Copy(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs) - 1) + ',' else Temp := Temp + Copy(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs));
       n := 0;
       end;
      Delete(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs)); Inc(n);
      end;
     while (pos(',,', Temp) > 0) or (pos(' ,', Temp) > 0) do Temp := StringReplace(StringReplace(Temp, ',,', ','), ' ,', ',');
     while (pos(Copy(Temp, 1, 1), ' ,') > 0) do Delete(Temp, 1, 1);
     while (pos(Copy(Temp, Length(Temp), 1), ' ,') > 0) do Delete(Temp, Length(Temp), 1);
     Temp_AppInit_DLLs := Temp + ',';
     Temp := '';
     If AName then while pos(',', Temp_AppInit_DLLs) > 0 do
      begin
      If Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs) - 1) <> '' then
      If pos(' ', ExtractFileName(Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs) - 1))) > 0 then
      Temp := Temp + ExtractFilePath(Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs))) + StringReplace(ExtractFileName(Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs))), ' ', ',') else
      Temp := Temp + Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs));
      Delete(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs));
      end else Temp := Temp_AppInit_DLLs;
     Temp_AppInit_DLLs := Temp + ',';
     while pos(',', Temp_AppInit_DLLs) > 0 do
      begin
      If Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs) - 1) <> '' then
      If (Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs) - 1) = Name) or ((p <= 1) and (ExtractFileName(Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs) - 1)) = Name)) then
      AppInit_DLLs := AppInit_DLLs else AppInit_DLLs := AppInit_DLLs + Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs));
      Delete(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs));
      end;
     If Copy(AppInit_DLLs, Length(AppInit_DLLs), 1) = ',' then Delete(AppInit_DLLs, Length(AppInit_DLLs), 1);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', RegKey, 'AppInit_DLLs', AppInit_DLLs);
     If RegKeyStrParamRead('HKLM', RegKey, 'AppInit_DLLs') = AppInit_DLLs then Result := true;
    end;
    
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     QuarantineFile('c:\temp\*.exe','');
     QuarantineFile('C:\Documents and Settings\Sergey\ctfmon.exe','');
     DeleteService('yuawdfir');
     DeleteService('xvhuaylqng');
     DeleteService('xlfpjzxxdcn');
     DeleteService('vnpwksawrtssggw');
     DeleteService('udodystro');
     DeleteService('ppjtpgzordw');
     DeleteService('hnvjlquvqbonl');
     DeleteService('fqlfmlja');
     DeleteService('fnkiyiyyjmn');
     DeleteService('emswdkxdqvlqpt');
     QuarantineFile('C:\WINDOWS\system32\lveidqn.dll','');
     DeleteFile('C:\WINDOWS\system32\lveidqn.dll');
     DeleteFile('C:\Temp\mjvktcthqixdsh.sys');
     DeleteFile('C:\Temp\vmfqjlagpixs.sys');
     DeleteFile('C:\Temp\cvgqwfej.sys');
     DeleteFile('C:\Temp\ftrkxzrgfb.sys');
     DeleteFile('C:\Temp\txpcwdjejtr.sys');
     DeleteFile('C:\Temp\afudhv.sys');
     DeleteFile('C:\Temp\djtqwsz.sys');
     DeleteFile('C:\Temp\hmnwkerufatuyd.sys');
     DeleteFile('C:\Temp\rsbzkooiryjrwgl.sys');
     DeleteFile('C:\Temp\mkhommcmtzr.sys');
     DeleteFile('C:\Documents and Settings\Sergey\Application Data\Desktop Security 2010\Desktop Security 2010.exe');
     DeleteFile('C:\Documents and Settings\Sergey\Application Data\lwtwfl.exe,explorer.exe,C:\Documents and Settings\Sergey\ctfmon.exe');
     DeleteFile('C:\Documents and Settings\Sergey\ctfmon.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
     DeleteFile('C:\Temp\*.*');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices-','KernelKernel');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices-','ModeMode');
     DelAppInit_DLLsByFileName('C:\WINDOWS\system32\lveidqn.dll');
     DeleteFileMask('%tmp% ','*.* ',true );
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteWizard('SCU', 3, 3, true);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Выполните скрипт в AVZ:

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=91673

    4. Повторите лог virusinfo_syscheck.
    Наша служба, будто сердце, отдыха не знает никогда.

  4. #3
    Junior Member Репутация
    Регистрация
    02.07.2009
    Сообщений
    78
    Вес репутации
    28
    на загрузку карантина отвечает,что уже было загружено...
    Последний раз редактировалось iwasyk; 23.11.2010 в 13:49.

  5. #4
    Junior Member Репутация
    Регистрация
    02.07.2009
    Сообщений
    78
    Вес репутации
    28
    после выполнения скриптов все работает, нод не обновляется, ругается на распаковку файлов. переустановить?

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Цитата Сообщение от iwasyk Посмотреть сообщение
    переустановить?
    Да.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    02.07.2009
    Сообщений
    78
    Вес репутации
    28
    благодарю, заработало! И что же это такое хитрое было?

  • Уважаемый(ая) iwasyk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Тормозит жутко
      От OlyaPi в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 15.12.2011, 04:23
    2. Жутко все тормозит
      От dendo в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 15.11.2010, 18:27
    3. жутко всё тормозит
      От reopruu в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 25.09.2009, 04:10
    4. Жутко тормозит
      От Tox78 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 18.03.2009, 20:41
    5. Жутко тормозит при загрузке!
      От serggio в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 10.01.2009, 12:09

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00806 seconds with 20 queries