Виснет система постоянно:(

[Rick1]

Виснет система постоянно
Синька с разным кодом, раньше D1, а щас в основном 0A
В любое время может, от 5 минут до 1,5 часа.
Поэтому и не смог сделать Шаг2.

Он-лайн проверка:
http://virusinfo.info/virusdetector/...C5333252AEC7F0

[Info_bot]

Уважаемый(ая) Rick1, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Rick1]

С 27 января началось всё это.
Вот отчёт BlueScreenView: http://zalil.ru/34219814





Выполнил что надо.

- - - Добавлено - - -

Ау?

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('l:\documents and settings\admin\local settings\temp\280C2405F40.sys','');
 DeleteFile('l:\documents and settings\admin\local settings\temp\280C2405F40.sys');
DeleteService('280C2405F40');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог полного сканирования MBAM.

[Rick1]

Карантин скинул, ток его тут не видно.


Не судьба MBAM 'у все харды проверить.
Их 6 тб, а винда через час виснет.
На 2м разделе ребут прервал проверку

Из запасной винды можно запустить?

[Rick1]

Ау?
Malwarebytes Anti-Malware как и КИСа не обновляются.
Malwarebytes Anti-Malware - до конца не успевает доработать - виснет винда.
Что делать?

[Techno]

- Сделайте лог ComboFix.

[Rick1]

- Сделайте лог ComboFix.

Консоль Восстановления захотел поставить, а перед этим КИСа нашла: - это основной вирь.

- - - Добавлено - - -

ComboFix не увидел моей консоли восстановления и свою поставил. КАК от неё избавитсо?

Лог вот

[Techno]

Что с проблемой?

КАК от неё избавитсо?

http://support.microsoft.com/kb/307654/ru

[Rick1]

Что с проблемой?


http://support.microsoft.com/kb/307654/ru

А если boot.ini поправить? Удалить строчки ненужные?

Кстати, что с вирями-то делать!?

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 BC_QrFile('L:\Program Files\Common Files\Microsoft Shared\Triedit\{E6FD6CE5-8F55-4537-8AC2-E4509C0CA51D}.sys');
 BC_QrFile('L:\Program Files\Common Files\Microsoft Shared\Triedit\{E6FD6CE5-8F55-4537-8AC2-E4509C0CA51D}.dll');
 BC_DeleteFile('L:\Program Files\Common Files\Microsoft Shared\Triedit\{E6FD6CE5-8F55-4537-8AC2-E4509C0CA51D}.sys');
 BC_DeleteFile('L:\Program Files\Common Files\Microsoft Shared\Triedit\{E6FD6CE5-8F55-4537-8AC2-E4509C0CA51D}.dll');
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

> Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ

[Rick1]

quarantine.zip - закачен. Делаю отчёты.

- - - Добавлено - - -

virusinfo_syscure.zipvirusinfo_syscheck.ziphijackthis2.txtvirusinfo_autoquarantine.zip

> Выполните скрипт в AVZ:

begin
 BC_QrFile('L:\Program Files\Common Files\Microsoft Shared\Triedit\{E6FD6CE5-8F55-4537-8AC2-E4509C0CA51D}.sys');
 BC_QrFile('L:\Program Files\Common Files\Microsoft Shared\Triedit\{E6FD6CE5-8F55-4537-8AC2-E4509C0CA51D}.dll');
 BC_DeleteFile('L:\Program Files\Common Files\Microsoft Shared\Triedit\{E6FD6CE5-8F55-4537-8AC2-E4509C0CA51D}.sys');
 BC_DeleteFile('L:\Program Files\Common Files\Microsoft Shared\Triedit\{E6FD6CE5-8F55-4537-8AC2-E4509C0CA51D}.dll');
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

> Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ

Готово!

[Techno]

Кстати, что с вирями-то делать!?

C какими? Проблемы какие-нибудь есть?

[Rick1]

C какими? Проблемы какие-нибудь есть?

А что, уже можно в винде сабжевой сидеть?

[Ilya Shabanov]

Rick1, вы же запускали скрипты, которые вам написал Никита Соловьев выше. Они должны были устранить заражение.

Если симптомов больше нет и лечение удалось, то сообщите об этом.

[Никита Соловьев]

Если симптомов больше нет и лечение удалось

По отчетам AVZ все в порядке.

[Rick1]

Пока полёт нормальный (тьфу-тьфу!), ток одна проблема давно уж мучает.
Не хочет винда нормально выключаться.
Тока через SwitchOff её выключаю и ребучу.
По другому никак......
Можно порешать?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены