Виснет система постоянно:(

Printable View

01.02.2013, 07:37
Rick1

Виснет система постоянно:(

Виснет система постоянно:(
Синька с разным кодом, раньше D1, а щас в основном 0A
В любое время может, от 5 минут до 1,5 часа.
Поэтому и не смог сделать Шаг2.

Он-лайн проверка:
[url]http://virusinfo.info/virusdetector/report.php?md5=89C466104AAAA36DA4C5333252AEC7F0[/url]
01.02.2013, 07:38
Info_bot

Уважаемый(ая) [B]Rick1[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
01.02.2013, 16:09
Rick1

Вложений: 3

С 27 января началось всё это.
Вот отчёт BlueScreenView: [url]http://zalil.ru/34219814[/url]

Выполнил что надо.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Ау?
01.02.2013, 20:31
Techno

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('l:\documents and settings\admin\local settings\temp\280C2405F40.sys','');
DeleteFile('l:\documents and settings\admin\local settings\temp\280C2405F40.sys');
DeleteService('280C2405F40');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
01.02.2013, 23:35
Rick1

Карантин скинул, ток его тут не видно.

Не судьба MBAM 'у все харды проверить.
Их 6 тб, а винда через час виснет.
На 2м разделе ребут прервал проверку:(

Из запасной винды можно запустить?
03.02.2013, 12:43
Rick1

Ау?
Malwarebytes Anti-Malware как и КИСа не обновляются.
Malwarebytes Anti-Malware - до конца не успевает доработать - виснет винда:(.
Что делать?
03.02.2013, 17:52
Techno

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].
03.02.2013, 23:30
Rick1

Вложений: 1

[QUOTE=Techno;967916]- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].[/QUOTE]
Консоль Восстановления захотел поставить, а перед этим КИСа нашла: [URL=http://fastpic.ru/][IMG]http://i53.fastpic.ru/big/2013/0203/22/d7cf37f0b87513b2b9b72eec175eca22.png[/IMG][/URL] - это основной вирь.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

ComboFix не увидел моей консоли восстановления и свою поставил. КАК от неё избавитсо?

Лог вот
04.02.2013, 20:12
Techno

Что с проблемой?

[quote="Rick1;968089"]КАК от неё избавитсо?[/quote]
[url]http://support.microsoft.com/kb/307654/ru[/url]
04.02.2013, 20:54
Rick1

[QUOTE=Techno;968407]Что с проблемой?

[url]http://support.microsoft.com/kb/307654/ru[/url][/QUOTE]

А если boot.ini поправить? Удалить строчки ненужные?

Кстати, что с вирями-то делать!?
04.02.2013, 21:22
Никита Соловьев

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
begin
BC_QrFile('L:\Program Files\Common Files\Microsoft Shared\Triedit\{E6FD6CE5-8F55-4537-8AC2-E4509C0CA51D}.sys');
BC_QrFile('L:\Program Files\Common Files\Microsoft Shared\Triedit\{E6FD6CE5-8F55-4537-8AC2-E4509C0CA51D}.dll');
BC_DeleteFile('L:\Program Files\Common Files\Microsoft Shared\Triedit\{E6FD6CE5-8F55-4537-8AC2-E4509C0CA51D}.sys');
BC_DeleteFile('L:\Program Files\Common Files\Microsoft Shared\Triedit\{E6FD6CE5-8F55-4537-8AC2-E4509C0CA51D}.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер будет перезагружен.

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE]
05.02.2013, 10:11
Rick1

Вложений: 4

quarantine.zip - закачен. Делаю отчёты.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[ATTACH]402087[/ATTACH][ATTACH]402086[/ATTACH][ATTACH]402089[/ATTACH][ATTACH]402088[/ATTACH][QUOTE=Никита Соловьев;968440][FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
begin
BC_QrFile('L:\Program Files\Common Files\Microsoft Shared\Triedit\{E6FD6CE5-8F55-4537-8AC2-E4509C0CA51D}.sys');
BC_QrFile('L:\Program Files\Common Files\Microsoft Shared\Triedit\{E6FD6CE5-8F55-4537-8AC2-E4509C0CA51D}.dll');
BC_DeleteFile('L:\Program Files\Common Files\Microsoft Shared\Triedit\{E6FD6CE5-8F55-4537-8AC2-E4509C0CA51D}.sys');
BC_DeleteFile('L:\Program Files\Common Files\Microsoft Shared\Triedit\{E6FD6CE5-8F55-4537-8AC2-E4509C0CA51D}.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер будет перезагружен.

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE][/QUOTE]

Готово!
05.02.2013, 19:41
Techno

[quote="Rick1;968430"]Кстати, что с вирями-то делать!?[/quote]
C какими? Проблемы какие-нибудь есть?
05.02.2013, 23:14
Rick1

[QUOTE=Techno;968778]C какими? Проблемы какие-нибудь есть?[/QUOTE]

А что, уже можно в винде сабжевой сидеть?
05.02.2013, 23:21
Ilya Shabanov

[b]Rick1[/b], вы же запускали скрипты, которые вам написал [b]Никита Соловьев[/b] выше. Они должны были устранить заражение. ;)

Если симптомов больше нет и лечение удалось, то сообщите об этом.
05.02.2013, 23:27
Никита Соловьев

[quote="Ilya Shabanov;968864"]Если симптомов больше нет и лечение удалось[/quote]
По отчетам AVZ все в порядке.
06.02.2013, 18:06
Rick1

Пока полёт нормальный (тьфу-тьфу!), ток одна проблема давно уж мучает.
Не хочет винда нормально выключаться:(.
Тока через SwitchOff её выключаю и ребучу.
По другому никак......
Можно порешать?
06.02.2013, 18:16
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]