Показано с 1 по 20 из 20.

Перезагружается компьютер (заявка № 12744)

  1. #1
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    41

    Exclamation Перезагружается компьютер

    Комп перезагружается, через некоторое время. В безопасном режиме такого не происходит. Как логи сделать? Под безопасным? а какие именно? На сколько я помню нужны специальные логи... или сделать обычные?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    http://virusinfo.info/showthread.php?t=10387 - вот это в защищенном, плюс обычные для полноты картины.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    41
    вот логи
    Последний раз редактировалось joniscoolkz; 29.07.2010 в 17:32.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: Shell=
    O20 - AppInit_DLLs:  mslskern.dll e1.dll
    Выполните скрипт в AVZ:
    Код:
    begin
    BC_QrSvc('OMSCAN');
    BC_Activate;
    RebootWindows(true);
    end.
    Поищите с помощью AVZ файлы mslskern.dll и e1.dll.
    Если найдутся - добавьте их в карантин.
    Туда же добавьте файл C:\WINDOWS\system32\l33t.exe
    и пришлите все это по правилам.
    I am not young enough to know everything...

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    joniscoolkz Никогда не прикрепляй карантин к сообщению. Его надо загружать.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    41
    а где я загрузил. это же логи

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Цитата Сообщение от joniscoolkz Посмотреть сообщение
    а где я загрузил. это же логи
    НЕвнимательный ты очень!!! virusinfo_cure.zip - карантин с файлами.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    41
    o_O а что он в папке LOG делал

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    Если образуется, то он всегда в папке лог лежит , так Олег сделал
    убери, пока я не убрал с замечанием

  11. #10
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    41
    файл нашелся только тот, что вы полностью показали. Остальных нету. Выслал по правилам.
    скрипт выполнил.

    Добавлено через 3 минуты

    но компьютер также перезагружается...
    Последний раз редактировалось joniscoolkz; 26.09.2007 в 14:34. Причина: Добавлено

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    А нету... Вот здесь отправлять:
    http://virusinfo.info/upload_virus.php?tid=12744
    (то что попало после скрипта и найденный файл)
    I am not young enough to know everything...

  13. #12
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    41
    перезалил

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    В карантине только один:
    C:\Documents and Settings\Incredible\Рабочий стол\РОМА\Bacup fof Roma\Program\reference.exe - not-a-virus:AdWare.Win32.Comet.az

    Выполните скрипт:
    Код:
    begin
    ClearQuarantine;
    DeleteFile('C:\Documents and Settings\Incredible\Рабочий стол\РОМА\Bacup fof Roma\Program\reference.exe');
    ExecuteSysClean;
    BC_QrSvc('OMSCAN');
    BC_QrSvc('l33t');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки карантин по правилам.
    I am not young enough to know everything...

  15. #14
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    41
    Залил

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт:
    Код:
    begin
    BC_DeleteSvc('OMSCAN');
    BC_Activate;
    RebootWindows(true);
    end.
    А в нормальном режиме есть возможность логи сделать?
    I am not young enough to know everything...

  17. #16
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    41
    перезагружается он сразу.
    выполнил

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Все-таки хочется увидеть файл C:\WINDOWS\system32\l33t.exe
    Его нет в карантине, ни в первый ни во второй раз.
    Больше ничего подозрительного в логах не вижу.
    I am not young enough to know everything...

  19. #18
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    41
    я его выделял... я не знаю почему в файле его не было все по правилам сделал.
    Ну это явно не железо, раз работает в Безопаске без проблем

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    Цитата Сообщение от joniscoolkz Посмотреть сообщение
    я его выделял... я не знаю почему в файле его не было все по правилам сделал.
    Ну это явно не железо, раз работает в Безопаске без проблем
    почему бы и не железо ... например слабый блок питания ( или с высохшими конденсаторами) ... еще вариант удалите драйвера видео и поставте заново ...

  21. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\incredible\\рабочий стол\\рома\\bacup fof roma\\program\\reference.exe - not-a-virus:AdWare.Win32.Comet.az (DrWEB: archive: Adware.Comet)


  • Уважаемый(ая) joniscoolkz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Перезагружается компьютер.
      От eLektr1k в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 18.09.2010, 06:33
    2. Перезагружается компьютер
      От Tsar в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.03.2010, 22:32
    3. Компьютер сам перезагружается
      От SUNata в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 09.02.2010, 03:43
    4. Перезагружается компьютер.
      От Tanya в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 09:14
    5. Перезагружается компьютер
      От TTT в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.02.2008, 16:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01072 seconds with 16 queries