Printable View
Недели 2 назад компьютер начал самостоятельно перегружаться во время работы. Анализ логов системы показал, что периодический происходит событие "IE подал команду на отключение компьютера".
Стоит оф.купленный Касперский. Полное сканирование никаких проблем не выявило.
Помогите пожалуйста. Заранее спасибо.
Уважаемый(ая) [B]Юрий Миронов[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
У Вас на ПК все в порядке с датой?
[CODE]Сканирование запущено в 22.11.2013 00:15:08[/CODE]
Да. Сканирование было запущено после обновления BIOS. Сначала сделал, потом увидел-поправил.
Переделайте логи, после корректировки даты.
новые логи
AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
QuarantineFile('C:\Windows\TEMP\{72005FAB-BCC9-4D95-AC8B-9140C59C30C8}.exe','');
QuarantineFile('C:\Program Files\DNS-Splash\script.bat','');
DeleteFile('C:\Windows\system32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv','32');
DeleteFile('C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job','32');
DeleteFile('C:\Windows\TEMP\{72005FAB-BCC9-4D95-AC8B-9140C59C30C8}.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
- Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
файл карантина от АВЗ не стал загружаться "Ошибка загрузки. Данный файл уже был загружен". Открываться тоже не стал "поврежден или неизвестный формат". (посмотрел размер 26 байт)
логи прилагаю.
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
логи
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
логи FRST
Знакма ли Вам?
[CODE]HKLM\...\RunOnce: [DeleteOnReboot] => C:\Users\DNS\AppData\Local\Temp\DeleteOnReboot.bat [409 2016-11-29] () <===== ATTENTION[/CODE]
[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
File: C:\Windows\TempFile
C:\Users\DNS\AppData\Local\Temp\Setup-yabrowser.exe
C:\Users\DNS\AppData\Local\Temp\yupdate-exec-yabrowser.exe
Task: {ABAA9823-76DC-4A5B-8341-C75CE8A8D10E} - \WPD\SqmUpload_S-1-5-21-3683402825-215617219-1354298934-500 -> No File <==== ATTENTION
Task: {E6AFD697-F316-4CB1-A668-8720277C06FF} - \WPD\SqmUpload_S-1-5-21-3683402825-215617219-1354298934-1000 -> No File <==== ATTENTION
AlternateDataStreams: C:\Users\DNS\Local Settings:wa [146]
AlternateDataStreams: C:\Users\DNS\AppData\Local:wa [146]
AlternateDataStreams: C:\Users\DNS\AppData\Local\Application Data:wa [146]
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
незнакома, но похожа на команду от ADWCleaner'a (он при выполнении почему то не захотел закрываться и пришлось снимать из диспетчера задача)
логи прилагаю
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]
логи MBAM
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
по логам, вроде бы как "всё хорошо"
Сообщите, что с проблемой?
проблема не повторялась просто при включенном компьютере, сутки стоит без перезагрузки
думаю, вопрос можно считать закрытым, спасибо огромное
Рад слышать положительный новости, на этом всё! Удачи Вам!