Printable View
Доброе время суток!
Последнее время отмечается нестандартная работа ноутбука. Частые Blue Screen, иногда выскакивает окно от Java с жалобой на невозможность проверки сертификата сайта, хотя браузер закрыт. Очень большая сетевая активность и часто при отсутствии видимой нагрузки кулер чуть-ли не выпрыгивает из корпуса.
Помогите пожалуйста.
Заранее благодарен
Уважаемый(ая) [B]teremok[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], программу скачайте [URL="http://yadi.sk/d/SWV-neIQAxrZ5"][B]отсюда[/B][/URL].
Готово
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217045FF} /quiet
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86417001FF} /quiet
Exec wevtutil.exe epl System %SystemRoot%\minidump\system.evtx
Exec wevtutil.exe epl Application %SystemRoot%\minidump\Application.evtx
Exec .\pack\7za a -t7z -mx9 -m0=ppmd:o=32:mem=512m Events&Dumps.7z C:\Windows\minidump\*.*
[/code]
[NOTICE]Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 51[/URL]. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.[/NOTICE]
В папке с uVS появится архив [B]Events&Dumps.7z[/B], загрузите его на rghost.ru и дайте ссылку в теме.
Готово
Только компьютер после выполнения скрипта не перезагрузился
[URL="http://rghost.ru/51836433"]http://rghost.ru/51836433[/URL]
[QUOTE=teremok;1082836]Только компьютер после выполнения скрипта не перезагрузился[/QUOTE]
А я этого и не обещал ;) Это сбор диагностики, перезагрузка не нужна.
Установите хотфиксы:
[URL="http://support.microsoft.com/kb/2482122/en-us"]KB2482122[/URL]
[URL="http://support.microsoft.com/kb/2459268/en-us"]KB2459268[/URL]
Обновите биос ноутбука, если есть свежее.
Установите [URL="http://www.intel.com/p/ru_RU/support/highlights/sftwr-prod/inf"]ntel® Chipset Software Installation Utility[/URL].
И температуру процессора посмотрите какой-либо утилитой мониторинга - не перегревается, часом?
Хотфиксы поставил
Биос у меня актуальный
Температура ядер в среднем 56-61 градус, 61-это редко
Чипсет обновил
А зловреды какие-нибудь у меня не присутствуют?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
И еще - меня смущает папка C:\Windows\SysWOW64 - она больше гигабайта и лежит в ней, по моему, всякая хрень...
[QUOTE=teremok;1082926]А зловреды какие-нибудь у меня не присутствуют?[/QUOTE]
Чисто.
[QUOTE=teremok;1082926]И еще - меня смущает папка C:\Windows\SysWOW64 - она больше гигабайта и лежит в ней, по моему, всякая хрень...[/QUOTE]
Руки прочь от системных папок >:(
После хотфиксов и обновления Intel Inf что с BSOD?
[QUOTE=Vvvyg;1082949]Чисто.
Руки прочь от системных папок >:([/QUOTE]
Аааа, так она системная :D
[QUOTE] После хотфиксов и обновления Intel Inf что с BSOD?[/QUOTE]
Сегодня пока не было, жду, боюсь
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
А что подскажете по поводу уязвимостей, выявленных AVZ?
[QUOTE=teremok;1082999]А что подскажете по поводу уязвимостей, выявленных AVZ?[/QUOTE]
Стандартный скрипт выявил потенциальные, в принципе, страшного в них нет.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
Спасибо огромное!
Со вчерашнего дня не наблюдаю BSOD. После выполнения последнего скрипта обновил только Microsoft Silverlight.
Тему можно закрывать
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].