Printable View
Периодически тормозит система (иногда виснет). Иногда во время работы происходит подвисание компьютера с повторяющимся звуком (вроде звук от ЖД), потом через пару секунд синий экран (не всегда). Сделал все точно по инструкции, очень надеюсь на помощь, так как сам справиться не в силах.
AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить. Система перезагрузится.
После перезагрузки пришлите содержимое карантина по правилам.
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\rmctrl.exe','');
QuarantineFile('c:\windows\temp\ase8a7.exe','');
RebootWindows(true);
end.
[/CODE]
Вроде послал.. Ещё забыл сказать, что компьютер очень медленно загружается.
Пришел один файл
c:\windows\system32\rmctrl.exe
Второй постоянно меняет свое имя.
Для того, чтобы его поймать, пришлите по Правилам (см. Приложение 2) файлы:
c:\windows\temp\*.exe
PS. Файл
c:\windows\system32\rmctrl.exe
похоже чистый.
[quote=AndreyKa;97075]Пришел один файл
c:\windows\system32\rmctrl.exe
Второй постоянно меняет свое имя.
Для того, чтобы его поймать, пришлите по Правилам (см. Приложение 2) файлы:
c:\windows\temp\*.exe
PS. Файл
c:\windows\system32\rmctrl.exe
похоже чистый.[/quote]
Этот процесс (в папке Temp) от антивирусной программы Trend Micro OfficeScan, так что его можно не учитывать..
А вот в логах такую инфу нашёл:
[B][B]1.2 Поиск перехватчиков API, работающих в KernelMode
Драйвер успешно загружен
SDT найдена (RVA=0846E0)
Ядро ntkrnlpa.exe обнаружено в памяти по адресу 804D7000
SDT = 8055B6E0
KiST = 80503734 (284)
Функция NtConnectPort (1F) перехвачена (805A2FF4->F154AC90), перехватчик C:\WINDOWS\System32\vsdatant.sys
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован..
[/B][/B]
Что это такое?
Давно это у вас ? Может что ставили в последнее время ?
P.S.кусок лога от вашего перехватчика, в вашем случае он полезный - от сетевого экрана zonealarm .
Вполне возможно, что антивирус конфликтует с zonealarm. Я бы на вашем месте антивирус удалил, он достаточно слабоват и поставил другой.
[quote=drongo;97198]Давно это у вас ? Может что ставили в последнее время ?
P.S.кусок лога от вашего перехватчика, в вашем случае он полезный - от сетевого экрана zonealarm .
Вполне возможно, что антивирус конфликтует с zonealarm. Я бы на вашем месте антивирус удалил, он достаточно слабоват и поставил другой.[/quote]
..зато он официальный ..и вообще после сканирования проблема вроде бы решилась!!! (2 дня беззвучной работы ЖД - такого ещё не было) ..посмотрим что будет дальше
У вас проблема с HDD. Проверьте его [URL="http://www.ihdd.ru/mhdd"]MHDD[/URL] и напишите результаты. Только хелп почитайте сначала.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]