Самопроизвольное выключение компьютера

Printable View

Показывать 40 сообщений этой темы на одной странице

05.02.2015, 12:53
Ultimate Superhero

Вложений: 1

Самопроизвольное выключение компьютера

Здравствуйте :)

Суть проблемы отражена в названии темы, компьютер работает некоторое количество времени, потом пропадает изображение, звук зависает и кроме тишины ничего не остаётся. При этом системный блок с монитором остаются включенными вплоть до их выключения. Было замечено, что во время игры комп успел выключиться 3 раза (Dota 2). Сделал быструю проверку Касперским, удалил некоторые файлы, но через несколько минут после запуска мною полной проверки комп выключился снова при том, что из всех больших прог включены были лишь браузер и каспер. Подвисаний нет. Заметил, что за несколько минут температура диода ГП
повышается с 50, не останавливаясь. Браузер - Mozilla.
Конечно, дело может быть в термопасте или в пыли, но всё же, проверьте, пожалуйста, нет ли заразы в моём компе :)

+ после выключения всех побочных программ и бразуера температура ГП начинает снижаться.
05.02.2015, 12:55
Info_bot

Уважаемый(ая) [B]Ultimate Superhero[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
05.02.2015, 18:19
thyrex

Обновите базы AVZ и переделайте логи
05.02.2015, 21:43
Ultimate Superhero

Вложений: 1

Добавил новые логи

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

И ещё хотел задать пару вопросов. Иногда у меня случается так, что Касперский самопроизвольно выключается (естественно, с уведомлением о закрытии сетевых подключений). При выключении касперского я заметил, что этих самых сетевых подключений около 3-4 десятков. Так же должно быть? :?
05.02.2015, 22:14
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Games\World_of_Tanks\WOTLauncher.exe.bat','');
DeleteService('BDSGRTP');
DeleteService('BDMRTP');
DeleteService('BDKVRTP');
SetServiceStart('bd0004', 4);
SetServiceStart('BDArKit', 4);
SetServiceStart('BDSafeBrowser', 4);
DeleteService('BDSafeBrowser');
DeleteService('BDArKit');
DeleteService('bd0004');
DeleteFile('C:\Games\World_of_Tanks\WOTLauncher.exe.bat','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\baidusdTray','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]
06.02.2015, 01:48
Ultimate Superhero

Выполнил ваш скрипт. Карантин пуст!
Логи:
06.02.2015, 09:54
thyrex

Скачайте файл из вложения

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
06.02.2015, 14:41
Ultimate Superhero

Вложений: 1

Готово.
06.02.2015, 15:58
thyrex

Что с проблемой?
06.02.2015, 17:34
regist

+

- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantine;
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net\Battle.net.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HoMM3 HD\HoMM3 HD.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft\World of Warcraft.lnk','');
QuarantineFile('C:\Users\К\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\ICCup Launcher.lnk','');
QuarantineFile('C:\Users\К\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICCup Launcher\ICCup Launcher.lnk','');
QuarantineFile('C:\Users\К\Desktop\ICCup Launcher.lnk','');
QuarantineFile('C:\Users\К\Desktop\Прочее\Battle.net.lnk','');
QuarantineFile('C:\Users\К\Desktop\Прочее\HoMM3 HD.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Macromedia\Macromedia Extension Manager.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Macromedia\Macromedia Flash 8 Video Encoder.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Macromedia\Readme Files\Macromedia Extension Manager Readme.lnk','');
QuarantineFile('C:\Program Files (x86)\Battle.net\Battle.net Launcher.exe.bat','');
QuarantineFile('C:\Program Files (x86)\HoMM3\HD3_Launcher.exe.bat','');
QuarantineFile('C:\Program Files (x86)\World of Warcraft\World of Warcraft Launcher.exe.bat','');
QuarantineFile('C:\Program Files (x86)\ICCup\Launcher\Launcher.exe.bat','');
DeleteFile('C:\Program Files (x86)\Battle.net\Battle.net Launcher.exe.bat','');
DeleteFile('C:\Program Files (x86)\HoMM3\HD3_Launcher.exe.bat','');
DeleteFile('C:\Program Files (x86)\World of Warcraft\World of Warcraft Launcher.exe.bat','');
DeleteFile('C:\Program Files (x86)\ICCup\Launcher\Launcher.exe.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]
- Файл [B][color=RED]quarantine.zip[/color][/B] из папки AVZ загрузите по ссылке [B][color=RED]Прислать запрошенный карантин[/color][/B] вверху темы.

- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:

[CODE]C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net\Battle.net.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HoMM3 HD\HoMM3 HD.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft\World of Warcraft.lnk
C:\Users\К\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\ICCup Launcher.lnk
C:\Users\К\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICCup Launcher\ICCup Launcher.lnk
C:\Users\К\Desktop\ICCup Launcher.lnk
C:\Users\К\Desktop\Прочее\Battle.net.lnk
C:\Users\К\Desktop\Прочее\HoMM3 HD.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Macromedia\Macromedia Extension Manager.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Macromedia\Macromedia Flash 8 Video Encoder.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Macromedia\Readme Files\Macromedia Extension Manager Readme.lnk
[/CODE]
06.02.2015, 17:44
Ultimate Superhero

Вложений: 1

Уже лучше! Теперь не страдаю от перегревов. Температура при одновременном просмотре видео и игре не превышает 80 градусов. Дальше, мне, походу, придётся разбираться с термопастой. Кстати, у меня на видеокарте стоят два вентилятора, один из них, как мне кажется, не работает. Они оба должны включаться сразу при запуске компьютера, или один при запуске, а другой - при определённой температуре?

сейчас логи сделаю

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Добавил лог и карантин
06.02.2015, 17:46
regist

Для контроля свежий лог Check Browsers' LNK сделайте.
06.02.2015, 18:30
Ultimate Superhero

Да, сейчас

Лог:
06.02.2015, 21:34
regist

У вас там ещё оказывается baidu без внимания остался ;)

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
07.02.2015, 00:12
Ultimate Superhero

Вложений: 1

Здравствуйте. Обращался к вам несколько месяцев назад насчёт Baidu. Странно, что остались его следы.

Добавил.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Ещё один вопрос. Запустив программу TCPView я обнаружил, что там находится около 25 процессов svchost. Это же нормально?
07.02.2015, 15:26
regist

1) Пожалуйста, отключите антвирус/файрволл.
Выполните скрипт в AVZ

[CODE]begin
ExpRegKey('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','standardprofile.txt');
ExpRegKey('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list','domainprofile.txt');
ExpRegKey('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall','hklm_uninstall.txt');
ExpRegKey('HKEY_CURRENT_USER','SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall','hkcu_uninstall.txt');
end.[/CODE]

Файлы:

standardprofile.txt
domainprofile.txt
hklm_uninstall.txt
hkcu_uninstall.txt

из папки с AVZ упакуйте в архив и прикрепите к своему следующему сообщению.

2) [url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин

[CODE];uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
zoo %Sys32%\DRIVERS\BD0001.SYS
bl 8A6C50C7D510956D49F95A2A8CEBAE20 160080
delall %Sys32%\DRIVERS\BD0001.SYS
zoo %Sys32%\DRIVERS\BD0002.SYS
bl F35791808A222569B4E68C3A3CE985A4 215368
delall %Sys32%\DRIVERS\BD0002.SYS
zoo %Sys32%\DRIVERS\BD0003.SYS
bl C57C2445A97293B231C34E223391A3B3 64840
delall %Sys32%\DRIVERS\BD0003.SYS
zoo %Sys32%\DRIVERS\BD0004.SYS
bl 79E4783AD21E4332FBBFCCD485A4CFEC 168776
delall %Sys32%\DRIVERS\BD0004.SYS
zoo %Sys32%\DRIVERS\BDARKIT.SYS
bl 71673BEF3553F739E8641D5CD54D0F23 145736
delall %Sys32%\DRIVERS\BDARKIT.SYS
zoo %Sys32%\DRIVERS\BDMNETMON.SYS
bl 742551548220A9FD7E315CD24A948A8C 109384
delall %Sys32%\DRIVERS\BDMNETMON.SYS
zoo %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
bl C71234DC7873CAB679E482AAD3E54144 49480
delall %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
zoo %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.EXE.BAT
del %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.EXE.BAT
zoo %SystemDrive%\PROGRAM FILES (X86)\ICCUP\LAUNCHER\LAUNCHER.EXE.BAT
del %SystemDrive%\PROGRAM FILES (X86)\ICCUP\LAUNCHER\LAUNCHER.EXE.BAT
deldir %SystemDrive%\Program Files (x86)\baidu
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3093348611-11386457-3894822488-1001\$I14T1ZT.DLL
bl 644A188A71E89CA7A0C880A29AF6E4AB 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3093348611-11386457-3894822488-1001\$I14T1ZT.DLL
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3093348611-11386457-3894822488-1001\$I2CHIL7.EXE
bl 9336981AD8335E50160AF720F8662026 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3093348611-11386457-3894822488-1001\$I2CHIL7.EXE
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3093348611-11386457-3894822488-1001\$IGWCYND.DLL
bl 0EF1845687746A905890BF289F8EB2E3 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3093348611-11386457-3894822488-1001\$IGWCYND.DLL
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3093348611-11386457-3894822488-1001\$IHTDIN6.EXE
bl F03EF212812F82DFB65095500E72DC37 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3093348611-11386457-3894822488-1001\$IHTDIN6.EXE
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3093348611-11386457-3894822488-1001\$IL23EPX.EXE
bl 1F93B78E1B8AAF5774747749C992340E 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3093348611-11386457-3894822488-1001\$IL23EPX.EXE
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3093348611-11386457-3894822488-1001\$IMA3BKC.EXE
bl 6D2C6A66EC9BBDECE32BFC3DBD9CBA69 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3093348611-11386457-3894822488-1001\$IMA3BKC.EXE
regt 28
regt 29
czoo
deltmp
restart[/CODE]

сделайте свежий образ автозапуска uVS.

3) [LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] ([B]"Очистить"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

Яндекс Бар если не используете деинсталируйте.
07.02.2015, 18:22
Ultimate Superhero

Вложений: 2

Вопрос. Яндекс.Бар опасен для компьютера?

Логи:
07.02.2015, 22:05
regist

[quote="Ultimate Superhero;1226452"]Вопрос. Яндекс.Бар опасен для компьютера?[/quote]
нет, но и пользы мало.

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

[CODE]C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Macromedia\Macromedia Extension Manager.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Macromedia\Macromedia Flash 8 Video Encoder.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Macromedia\Readme Files\Macromedia Extension Manager Readme.lnk[/CODE]
эти ярлыки вы не трогали? Если они есть, пожалуйста, заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

+ выполните скрипт в AVZ

[CODE]begin
RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{96F04C1B-E352-4A90-BED4-11A0FA968BC2}_is1'); //Uninstall baidu v1.5
RebootWindows(false);
end.[/CODE]

что с проблемой?
07.02.2015, 22:29
Ultimate Superhero

Странно, из всего по названиям соответствует только ярлык с Readme. Впрочем, выслал те два ярлыка, которые находились в указанном вам местонахождении.

Тормоза пропали, компьютер со вчерашнего дня больше не выключался, система стала работать быстрее и т.д. В общем, лечение было полезным :)

Ещё раз задам вопрос. То, что в программе для отслеживания интернет-соединений tcpview очень много процессов svchost (около 30) - это нормально? Или это связанная с этим процессом зараза?
07.02.2015, 23:54
regist

[quote="Ultimate Superhero;1226569"]Ещё раз задам вопрос. То, что в программе для отслеживания интернет-соединений tcpview очень много процессов svchost (около 30) - это нормально?[/quote]
нормально :).

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Показывать 40 сообщений этой темы на одной странице