Printable View
Прежде, чем описывать проблему, прошу помощи вот в таком вопросе:
Делаю все по правилам для формирования карантина. Дохожу до п.8. Запускаю указанный в данном пункте скрипт AVZ. AVZ какое-то время работает, потом самозакрывается. Естественно, файл карантина не создается. Что делать?
Спасибо.
У меня в подписи скачать special avz и с ним сделать логи ;) обновлять его не надо.
В процессе выполнения (выполнено 37%) выскакивает множество окошек с одной и той же ошибкой:
Access violation at address 00402254 in module 'evrika.pif'. Write of address 4643535D.
Что дальше?
[QUOTE=Aryna;277148]
Что дальше?[/QUOTE]
Попробуйте сделать логи начиная от п.10 правил.
Предварительно:
1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему, далее по тексту.
Логи, начиная с п.10 правил:
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\__c0038819.dat','');
QuarantineFile('C:\WINDOWS\system32\__c00DA50.dat','');
DeleteFile('C:\WINDOWS\system32\__c00DA50.dat');
DeleteFile('C:\WINDOWS\system32\blphcc12j0ea2j.scr');
DeleteFile('C:\WINDOWS\system32\__c0038819.dat');
DeleteFile('D:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5);
ExecuteRepair(6);
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Карантин и логи делать при полном конфиге (msconfig) или по-прежнему работать с отключенным?
[QUOTE=Aryna;277173]Карантин и логи делать при полном конфиге (msconfig) или по-прежнему работать с отключенным?[/QUOTE]Делайте с отключенным но попробуйте запустить нормальный АВЗ и обновить базы.
1. Скрипт выполнила. Но, кажется, это ничего не дало, кроме того, что с рабочего стала была убрана заставка.
2. Компьютер по-прежнему сам по себе перезагружается.
3. На нормальном AVZ базы обновила. Но...
3а. Выполнить п.8 по-прежнему не могу ни на какой из версий AVZ.
Пока смогла отправить карантин, компьютер перезагрузился раз 6.
Карантин отправлен.
Новые логи
кроме п.8
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O20 - Winlogon Notify: e4154207382 - C:\WINDOWS\
O20 - Winlogon Notify: __c00DA50 - C:\WINDOWS\
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(5);
executerepair(6);
executerepair(7);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.
Все сделала. ПК пока жив.
1. msconfig по-прежнему отключен.
2. Про перезагрузки пока ничего не могу сказать - вроде пока не перезагружается...
3. AVZ (нормальный) все так же не работает. Правда, теперь тестируется гораздо больше, но все равно потом самозакрывается.
4. AVZ (специальный) выдает ту же ошибку, но теперь другие адреса:
Access violation at address 00404F4F
Write to address 0249A77C
При этом в окне, где пишутся результаты тестирования, выводится красными буквами:
Ошибка при сканировании каталога "имя каталога". И что-то там про point operation. Кажется так, но полностью переписать не успела - окно быстро закрылось. Сам каталог с ошибкой находится в пользовательском каталоге Install и является одним из каталогов инсталлятора дизайнерского пакета 20-20 Design.
Инсталлятор убивать?
Что делать дальше?
Добавлено: Перезагрузки имеют место быть, но гораздо реже, нежели раньше.
Логи-карантин или что-нибудь еще присылать надо?
Смогла наконец сделать ВСЕ по правилам. AVZ вроде заработал. Но комп по-прежнему самоперегружается.
Файлы прилагаются.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O2 - BHO: (no name) - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - (no file)
[/CODE]
Проблем в логах не видно.
[QUOTE=Aryna;277217]Но комп по-прежнему самоперегружается.
[/QUOTE]
Появляется синева? Что написано? Может какие-то дрова несвместимы, может с железом проблема...См. в моей подписи ссылку BSOD.
Включите все в msconfig и сделайте логи начиная от п.10 правил.
[QUOTE=Rene-gad;277267]Появляется синева? Что написано? Может какие-то дрова несвместимы, может с железом проблема...См. в моей подписи ссылку BSOD.[/QUOTE]
Нет, синего экрана нет. Все просто тухнет (т.е. чернеет) и начинается перезагрузка. Именно из-за этих перезагрузок собственно все и началось. Дело в том, что комп не мой, а подругин. Она пришла за помощью, сказав, что комп вдруг начал сам перезагружаться. Раньше все работало нормально - я около месяца назад ей вирусы чистила, поэтому уверена, что раньше такого не было.
Логи пришлю позже - подруга уже спит.
Деактивируйте автоматическую перезагрузку : [url]http://www.computerra.ru/gid/rtfm/system/235386/[/url] Сфотографируйте синий экран или запишите, что там написано в нижней половине начиная от слов [B]STOP: 0x0....[/B] и до конца текста.
Логи присылать пока не нужно.
Записывать нечего, т.к. не смотря на убранную галочку синий экран так и не появился.
[QUOTE=Aryna;277397]Записывать нечего, т.к. не смотря на убранную галочку синий экран так и не появился.[/QUOTE]А обвал системы был? Синий экран только в этом случае появится.
Прежде, чем постить ответ, после снятия галочки я дождалась трех перезагрузок, если Вы именно это называете обвалом системы. :)
[QUOTE=Aryna;277397]после снятия галочки я дождалась трех перезагрузок, если Вы именно это называете обвалом системы[/QUOTE]А в реестре значение параметра тоже поменяли?
Тэкс, пришло время признаться в том, что я - блондинка.
Где именно в реестре и что именно я должна поменять?
[QUOTE=Aryna;277407]
Где именно в реестре и что именно я должна поменять?[/QUOTE]Прочитайте статью по ссылке[B] с начала[/B] 8)
Сорь, я думала, что это относится только к первой части статьи.
В реестр добавила все, что написано. Перезагрузки дождалась. Правда, только одной - то ли комп подостыл, то ли еще что, но ждать пришлось чуть дольше обыного.
Синего экрана не было.
Заархивируйте содержимое папки c:\windows\minidump и прикрепите к сообщению.
Судя по отсутствию каких-либо системных сообщений проблема связана с энергоснабжением (возможно сетевая часть).
Архив приложен.
[QUOTE=Aryna;277422]Архив приложен.[/QUOTE]У Вас видеокарта АТI? Драйвер давно обновляли?
На оба вопроса ответ - да. Обновить?
И почему проблема возникла именно сейчас? Это как-то связано с вирусами или просто совпадение?
[QUOTE=Aryna;277437]На оба вопроса ответ - да. Обновить?
И почему проблема возникла именно сейчас? Это как-то связано с вирусами или просто совпадение?[/QUOTE]М.б. и совпадение :) Идете сюда: [url]http://ati.amd.com/support/driver.html[/url] Обязательно смотрим систему и модель карты, потом качаем драйвер, старый удаляем как приложение. Перегружаемся, ставим новый.
Драйвер переустановила. Вроде пока перезагрузок не было, но пока с уверенностью сказать не могу, потому как их периодичность была непредсказуема.
Вопрос: я так понимаю, что пока можно включить конфиг и сделать по новой логи?
[QUOTE=Aryna;277453]
Вопрос: я так понимаю, что пока можно включить конфиг и сделать по новой логи?[/QUOTE]Конфиг включить можно, логи делать не надо.
обновить драйвера не помешает но предварительно [URL="http://www.radeon2.ru/faq/uninst/"]удалите[/URL] старые .... для чистоты эксперимента
Итак. На компе стоит видеокарта ATI Radeon Xpress 200. Старый драйвер был датирован 2005 годом. Более новый драйвер для этой серии был вроде бы найден, и датирован 2006 годом. Драйвера для других серий брать не рискнула.
Удалила старый драйвер так, как написано в ссылке, приведеной V_Bond. Установила новый. Перезагрузки продолжаются.
Может просто переустановить винду?
есть возможность подключить другую видеокарту ... ?
Увы, нет. Только если идти и покупать новую.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 47 минут[/I][/B][/color][/size]
Спасибо всем за помощь.
Переехала со своей проблемой в другой раздел. :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\__c00da50.dat - [B]Trojan-Downloader.Win32.Agent.adeq[/B] (DrWEB: Trojan.Virtumod.489)[*] c:\\windows\\system32\\__c0038819.dat - [B]Trojan.Win32.Inject.gto[/B] (DrWEB: Trojan.Virtumod.490)[/LIST][/LIST]