При загрузке Виндоус зависает

[nestor]

Здравствуйте. Проблема появилась несколько месяцев назад, но я старался не обращать на нее внимания...

1. Когда я включаю комп, то загрузка системы доходит до заставки с окнами и полоской, которая заполняется синими квадратиками. Так вот когда эта полоска заполняется наполовину, то система виснет. Ни одна кнопка на системном блоке не реагирует, приходится просто-напросто выключать питание и загружаться вновь. И так раз 10-15, пока наконец система не загрузится... В первое время я заходил в Сэйф Моде, перезагружался и работал... НО! После двух подобных раз Safe Mode отчаянно не желает грузиться: черный экран с мигающей белой чертой; ждал минут 30 - не загрузилось...

Посмотрите пожалуйста, есть ли в компе че-нить "плохое", из-за чего виснет Винда.

Логи прилагаю:

[PavelA]

Выполнить скрипт.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\system32\itunesff.exe','');
 QuarantineFile('C:\WINNT\system32\dfrg.msc %c:','');
RebootWindows(true);
end.

Загрузить карантин по ссылке вверху темы.

З.Ы. Это быстрый просмотр. Может кто еще чего добавит.

[Bratez]

Выполните скрипт в AVZ:

begin
 QuarantineFile('D:\Золотой фонд\mmdtp.dll','');
 QuarantineFile('C:\WINNT\system32\itunesff.exe','');
 DeleteFile('C:\WINNT\system32\itunesff.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки пришлите карантин согласно приложению 3 правил.

Посмотрите, что из этого вы используете:

8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Служба удаленного управления реестром)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX
>> Безопасность: Разрешены терминальные подключения к данному ПК
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
>> Безопасность: разрешен автоматический вход в систему

остальное поправим.

Проблемы с загрузкой, imho, скорее "железные", тем более что комп ваш видимо уже не молод

[nestor]

Компу 6 лет
Результаты:
PavelA, я выполнил ваш скрипт, создалась папка 2007-09-07, но она пустая...
Bratez, после перезагрузки компа выполнил ваш скрипт, но результат тот же - единственная папка 2007-09-07 пуста...

Что мне загружать?

ЗЫ: службы отключать не стоит

[PavelA]

Результаты:
PavelA, я выполнил ваш скрипт, создалась папка 2007-09-07, но она пустая...

Значит не судьба или это не зловреды. После скрипта Bratez лучше не стало?

[Bratez]

Сделайте для контроля логи, начиная с п.10 правил.
itunesff.exe, который я удалял скриптом - старенький и относительно безобидный троянчик, на загрузку повлиять не мог. Больше ничего подозрительного не видно. Проверяйте материнку и HDD.

[nestor]

Не знаю Ведь проблемы-то не во время работы, а када я включаю комп. В следующий раз сообщу о результате.

И вот что меня еще волнует: допустим если в один прекрасный момент система откажется грузиться напрочь. Означает ли это, что все данные, хранящиеся в компе, потеряны???

[Rene-gad]

Значит не судьба или это не зловреды.

зловреды, однако: http://www.bleepingcomputer.com/star...exe-14014.html или http://www.viruslist.com/en/viruses/...virusid=112410

[Bratez]

Да, кстати, поищите файл C:\WINNT\internt.exe.
Если найдется - удалите его (это брат-близнец itunesff.exe).

Добавлено через 3 минуты

допустим если в один прекрасный момент система откажется грузиться напрочь. Означает ли это, что все данные, хранящиеся в компе, потеряны???

Это будет зависеть от причины проблемы. Если например накроется HDD, то такой исход вполне вероятен. Так что... "Храните деньги в сберегательной кассе. Если конечно они у вас есть" (с) Т.е. Делайте резрвные копии.

[nestor]

internt.exe не нашел.
Свежие логи и вопрос: почему мои 3 антивируса не детектили эту пакость?

[Rene-gad]

@nestor
логи выглядят неплохо , хотя XoftSpy я бы выкинул куда подальше.

[nestor]

А почему, если не секрет? Иногда эта прога находит то, что не видят другие...

[pig]

Компу 6 лет

По внешним проявлениям похоже на открывшуюся где-то микротрещину или плохой контакт. В холодном состоянии не даёт нормально жить. После прогрева налаживается. Такое состояние со временем переходит в полную неработоспособность.
Совет - копите деньги на полный апгрейд. Чем скорее, тем лучше.

[Bratez]

Логи чистые.

почему мои 3 антивируса не детектили эту пакость?

Во-первых, Касперский его детектит - но только с раширенными базами. Во-вторых, раз файл в карантин не попал, возможно, что его у вас уже и не было, оставались только ссылки в реестре.

[nestor]

Большое всем спасибо!!!