Printable View
Компьютер стал очень долго загружаться, жутко тормозит в процессе работы, звук постоянно дергается и заикается.
Проверял Касперским и Dr/Web Cureit, ничего подозрительного не обнаружено.
Тем не менее работать на компьютере невозможно.
[ATTACH]397093[/ATTACH]
[ATTACH]397094[/ATTACH]
[ATTACH]397095[/ATTACH]
Уважаемый(ая) [B]hiand[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
подготовьте такой отчет [url]http://virusinfo.info/showthread.php?t=40118[/url]
сделал
[ATTACH=CONFIG]397129[/ATTACH]
Отчёт не полный. Сделайте заново согласно инструкции. Отключите антивирус касперского перед использованием gmer (щелкните иконку антивируса в области уведомлений и выберите "выход").
Не могу сделать отчет согласно инструкции - в процессе сканирования gmer появляется синий экран и компьютер перезагружается :-(
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Вот, получилось с третьего раза.
[ATTACH=CONFIG]397199[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=hiand;958514]Вот, получилось с третьего раза.[/QUOTE]
Ничего не видно по логам?
Есть подозрение, что процесс svchost.exe очень грузит процессор, иногда на 100%, из-за этого все тормоза.
1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]muiiwj30.exe -del service fussokmhz
muiiwj30.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\fussokmhz"
muiiwj30.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\fussokmhz"
muiiwj30.exe -reboot[/CODE]2. Нажмите [b]Файл - Сохранить как[/b]
3. Выберите ту папку, где находится [b]muiiwj30.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]
[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!
Сделайте новый лог gmer
Установите
[url]http://www.microsoft.com/technet/security/bulletin/ms08-067.mspx[/url]
[url]http://www.microsoft.com/technet/security/bulletin/ms08-068.mspx[/url]
[url]http://www.microsoft.com/technet/security/bulletin/ms09-001.mspx[/url]
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
При выполнении скрипта появляется надпись: "DeleteService: Не найден указанный модуль". И так три раза подряд. Потом компьютер перезагружается.
Пробовал и в обычном, и в безопасном режиме.
Если запустить gmer и попробовать удалить этот сервис оттуда (после экспресс-проверки он выделен красным), появляется сообщение: "Error 0xC0000010: Service "fussokmhz" was not deleted"
- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].
после "Completed Stage_50" ComboFix зависает на вот этом: "Deleting Folders: C:\Documents and Settings\All Users\Application Data\TEMP"
Пробовал несколько раз и в обычном и в безопасном режиме. Мышкой не шевелил, вообще компьютер не трогал.
[quote="hiand;959110"]зависает на вот этом: "Deleting Folders: C:\Documents and Settings\All Users\Application Data\TEMP"[/quote]
А долго ждали? Бывают случаи, когда число объектов в темп-папках измеряется десятками тысяч, и удаление может происходить по 20-30 минут!
Если все же реально зависает, сделайте стандартную проверку диска с включенной опцией автоматического исправления ошибок.
Последний раз - полтора часа.
Да и файлов в этой папке немного, но они так и не удалились.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
И кстати, в ручную эта папка не удаляется - отказано в доступе.
Может-быть, загрузиться с Dr.Web LiveCD и попробовать удалить оттуда?
Заодно и записи в реестре и службу "fussokmhz" оттуда удалить, если это возможно.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
DeleteService('fussokmhz');
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\fussokmhz');
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet002\Services\fussokmhz');
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
Пролечитесь так: [url]http://support.kaspersky.ru/wks6mp3/error?qid=208636215[/url]
- Повторите логи АВЗ.
Скрипт AVZ выполнил, вроде служба эта удалилась, логи прилагаются. Но возникла куча новых проблем.
При загрузке Windows выскакивает окошко "Failed to create application (Code: 9)". Раньше его не было.
Кроме того, не могу установить обновления, которые Вы указали. При попытке установки появляется окно, гласящее: "Диспетчеру установки не удалось проверить целостность файла Update.inf. Убедитесь, что службы криптографии запущены на данном компьютере". И установка прекращалась.
Службу криптографии я не нашел. Кроме того, не запущена служба "Сервер RPC" и не запускается (файл не найден).
При открытии любых окон на панели задач (возле Пуска) не появляются кнопки этих окон. Переключение между окнами возможно только по Alt-Tab. Также из проводника невозможно скопировать любый файлы: при нажатии на файле правой кнопкой пункт "Копировать" есть, а вот пункт "Вставить" неактивен. А через командную строку (DOS-режим) копирование происходит.
Утилита KK от Касперского, не нашла ничего подозрительного. Также ничего не нашел антивирус Касперского, DrWev CureIt, и DrWeb с загрузочного диска LiveCD.
ComboFix по прежнему зависает при удалении папки TEMP, хотя эта папка пустая, специально очистил ее вручную. Полную проверку диска сделал, но это не помогло.
[ATTACH]398451[/ATTACH]
[ATTACH]398452[/ATTACH]
[ATTACH]398453[/ATTACH]
[ATTACH]398454[/ATTACH]
В командной строке:
[CODE]sfc /scannow [/CODE]
сделал, ничего не изменилось. Абсолютно.
Да и программа работу свою молча завершила, даже никакого сообщения не выдала.
Попробуйте накатить [URL="http://windows.microsoft.com/ru-RU/windows/help/learn-how-to-install-windows-xp-service-pack-3-sp3"]SP3[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]) поверх Вашего.
SP3 не устанавливается по той же причине:
[QUOTE]"Диспетчеру установки не удалось проверить целостность файла Update.inf. Убедитесь, что службы криптографии запущены на данном компьютере"[/QUOTE]
как запустить эти службы?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
А вообще запущенных служб всего две: Plug and Play и Журнал событий
Вот это мне в логе Гмера не понравилось:
[CODE]Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{27E26E12-4977-08C2-45CD-55FECD7FD41E}
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{27E26E12-4977-08C2-45CD-55FECD7FD41E}@hadkdjilpfhecgai 0x68 0x61 0x63 0x6B ...
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{27E26E12-4977-08C2-45CD-55FECD7FD41E}@jackajaipajeadoicbbn 0x64 0x62 0x61 0x6A ...
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{27E26E12-4977-08C2-45CD-55FECD7FD41E}@japjphpjlfeaagbglehk 0x62 0x61 0x64 0x65 ...
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{27E26E12-4977-08C2-45CD-55FECD7FD41E}@japjphpjlfeaagbgledk 0x62 0x61 0x6D 0x64 ...
[/CODE]
Дело идет к переустановке системы. Есть такое ощущения.
Печально... очень бы не хотелось этого делать!
Я так понимаю что это проблема из-за невозможности запустить службу "Удаленный вызов процедур (RPC)"
При попытке ее запуска появляется следующая ошибка: "Ошибка 2: Не удается найти указанный файл".
Может, эту службу можно как-то восстановить? Да и другие службы тоже.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Оказывается, был удален файл svchost.exe Записал его с другого компьютера, все службы заработали, кнопки окон на панели задач появились, файлы стали копироваться, обновления установились.
Но компьютер по прежнему тормозит, как и в самом начале, звук дергается, загружается медленно... Особенно долго загружается Касперский. Если после его полной загрузке выйти из него, то компьютер работает быстрее, но звук по прежнему дергается.
ComboFix по прежнему зависает при удалении попки TEMP (папка пустая).
Что-то еще можете посоветовать, как восстановить работу компьютера?