Printable View
Если возможно, помогите. При включении компьютера, где-то через минуту он уходит в спящий режим, выйти из которого можно только путём удержания кнопки Power. Так происходит в восьми из десяти случаев. И ещё, когда хочу найти что-нибудь через F3, мгновенно слетает эксплорер. Думаю, сидит у меня что-то. Проверял всё с помощью Ad-Aware и McAfee Security Center, но ничего не нашел. И ещё мне кажется, что у меня слишком много ненужных процессов запущено.
Заранее спасибо, надеюсь на вашу помощь.
пофиксите ...
[code]
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
[/code]
выполните скрипт ...
[code]
begin
QuarantineFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
Всё сделал. Комп правда опять не с первого раза загрузился.
[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]
карантин выслал
Карантин пуст. попробуйте поискать при помощи АВЗ сервис--поиск файлов на диске secdrv.sys и прислать его согласно приложения 2 правил.
карантин выслал
secdrv.sys на диске есть ... в карантине нет ...
secdrv.sys только по этому пути C:\Games\heroes 3.5\secdrv.sys? Больше небыло?
хм...странно, там в карантине 3 строчки есть:
C:\Games\heroes 3.5\secdrv.sys
\??\C:\WINDOWS\system32\DRIVERS\secdrv.sys
\??\C:\WINDOWS\system32\DRIVERS\secdrv.sys
а в протоколе написано:
Ошибка карантина файла, попытка прямого чтения (secdrv.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\secdrv.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\secdrv.sys)
Карантин с использованием прямого чтения - ошибка
карантин отправил
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
может быть я что-то не так делаю ?
C:\WINDOWS\system32\DRIVERS\secdrv.sys - этого попробуйте вручную добавить в архив под пароль virus и загрузите по сылке вверху страницы.
готово
[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]
может от меня ещё что-то требуется ?
присланный файл чистый ....
в биосе .. вкладку power managment посмотрите ...
Надежда не умирает :) Просканил всю систему ещё раз, правда на этот раз не смог вырубить McAfee Security Center, после его завершения он сам автоматически запускал все свои процессы. Сделал новые логи.
в логах ничего зловредного ....
появилась такая идея .... у вас установлен Alcohol он "не дружит" со спящем режимом, правда немного не такие симптомы , но попробуйте деинсталировать ....
а не могли бы подсказать, где у меня эти остатки лежат ?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
кстати, а что по поводу поиска и эксплорера ?
т.е он у вас деинсталирован ... просто висят "хвосты" ?
да...я его ещё год назад деинсталил...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('StarWindService');
DeleteFile('C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
выполнил...при перезагрузке svchost.exe выдал, что память не может быть прочитана...нашёл фишку загрузки с первого раза, не знаю как это связано с проблемой, но работает - сразу как появляется рабочий стол, открываю диспетчер задач, монитор вырубается секунд на 10, а потом включается...биос смотрел, там вроде всё в порядке...
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
все остатки Alcohol'a нашел через regedit, снёс всё что было...
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
никак не могу понять почему explorer слетает при поиске...
не понял ... при включении так и входит в спящий режим ?
по поводу монитора ...
1 попробуйте поставить меньше разрешение
2 проверте кабель подключения
3 вытащите видео карту и протрите контакты ластиком ...
Высылаю скрин диспетчера, мне кажется, что там много лишнего, но к сожалению, я не знаю что именно:(
нет...загружается нормально...появляется картинка рабочего стола...начинается запуск процессов и на каком то моменте всё тухнет, но если зайти в диспетчер, то умирает только монитор и только секунд на 10...видюху проверял на другой машине - всё в порядке...провода тоже в порядке...прямо мистика какая-то
попробуйте поставить настройки биос на дефолтные ....
поставил на дефолтные...изменений нет...а что можете сказать по скриншоту, который я отправлял в конце первой страницы ?
на скриншоте ничего странного ...
попробуйте загрузиться в safe mode ... будут наблюдаться такие эфекты ?
Загрузился в сейф-моде, загрузка происходит нормально, без каких-либо аномалий, а вот explorer.exe в поиске так же сносит...
сделайте экспорт ветеи реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
запакуйте и приложите ...
а куда файл выложить ? он 11МБ весит...
[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]
или его в архив под паролем ? как приложение 2 ?
[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]
могу я архив этот по красной ссылке на верху странички прислать ?
на слил ру ... выложите ...
[url]http://slil.ru/25668942[/url]
Отправлю ещё два скриншота событий, может там что выяснится.
запакованый эксплорер отправил
[size="1"][color="#666686"][B][I]Добавлено через 1 час 21 минуту[/I][/B][/color][/size]
может кто ещё из хелперов мою проблему посмотрит ?
Пуск\Выполнить
regsvr32 jscript.dll
regsvr32 vbscript.dll
regsvr32 mshtml.dll
после каждой строки Enter
Первые две строчки завершились успешно, а после выполнения третьей строчки, пишет:
mshtml.dll была загружена, но найти точку входа для DllRegisterServer не удалось. Зарегестрировать этот файл невозможно.
[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]
обе проблемы остались :(
пуск выполнить sfc /scannow (понадобится диск с дистрибутивом)
Ещё вариант - поискать mshtml.dll через AVZ. Вдруг в каком левом месте обнаружится.
Нашел в этих местах:
C:\Temp\mshtml.dll
C:\WINDOWS\$hf_mig$\KB942615-IE7\SP2QFE\mshtml.dll
C:\WINDOWS\$hf_mig$\KB944533-IE7\SP2QFE\mshtml.dll
C:\WINDOWS\ie7\mshtml.dll
C:\WINDOWS\system32\dllcache\mshtml.dll
C:\WINDOWS\system32\mshtml.dll
C:\WINDOWS\system32\VITrans\mshtml.dll
[size="1"][color="#666686"][B][I]Добавлено через 28 минут[/I][/B][/color][/size]
выполнил sfc /scannow
regsvr32 mshtml.dll пробовали выполнить после sfc /scannow ?
пишет то же самое :(
всю эту группу товарищей пришлите согласно приложения 3 правил ...
[code]
C:\Temp\mshtml.dll
C:\WINDOWS\$hf_mig$\KB942615-IE7\SP2QFE\mshtml.dll
C:\WINDOWS\$hf_mig$\KB944533-IE7\SP2QFE\mshtml.dll
C:\WINDOWS\ie7\mshtml.dll
C:\WINDOWS\system32\dllcache\mshtml.dll
C:\WINDOWS\system32\mshtml.dll
C:\WINDOWS\system32\VITrans\mshtml.dll
[/code]
[QUOTE=KOHTyP;213490]пишет то же самое :([/QUOTE] А может Вам попробовать сетевую часть поменять? Если есть KnoppixLive или какой-нибудь другой Live-диск под рукой - запуститесь с него и пронаблюдайте. Если выпадения будут повторяться, то проблема в железе.