Показано с 1 по 12 из 12.

Компьютер постоянно виснет, вирус C:/windows/system32/x (заявка № 141295)

  1. #1
    Junior Member Репутация
    Регистрация
    01.07.2013
    Сообщений
    6
    Вес репутации
    17

    Компьютер постоянно виснет, вирус C:/windows/system32/x

    Система windows xp sp2, компьютер виснет примерно через 1 час работы, перезагрузка, опять виснет, опять перезагрузка, примерно через 2-3 перезагрузки работает вроде нормально. Каждый день антивирус Dr.Web находит вирус C:/windows/system32/x и еще какой-то файл в временных папках internet explorer, если не ошибаюсь *.png.
    Безопасная загрузка windows не работает, появляется синий экран.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) nikolaevmv, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,566
    Вес репутации
    3022
    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
    O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O9 - Extra button: (no name) - DctMapping - (no file)
    Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

    Установите SP3 (может потребоваться активация) + все новые обновления для Windows


    Сделайте лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    01.07.2013
    Сообщений
    6
    Вес репутации
    17
    Не получается просканировать gmer, доходит до SOFTWARE\Classes\mailto\shell\open\command и дальше не идёт.

    - - - Добавлено - - -

    Я нажал на кнопку stop и сохранил лог.
    Вложения Вложения
    • Тип файла: log gmer.log (245.1 Кб, 4 просмотров)

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,566
    Вес репутации
    3022
    Систему почему не обновили?

    1. Откройте Блокнот и скопируйте в него текст скрипта
    Код:
    Gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\wutksbsw"
    Gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\wutksbsw"
    Gmer.exe -reboot
    2. Нажмите Файл - Сохранить как
    3. Выберите папку, в которую сохранили Gmer.exe (gmer)
    4. Укажите Тип файла - Все файлы (*.*)
    5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
    6. Запустите cleanup.bat

    ВНИМАНИЕ: Компьютер перезагрузится!!!

    Сделайте новый лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    01.07.2013
    Сообщений
    6
    Вес репутации
    17
    Сделал скрипт, перезагрузился, всё равно gmer застревает на SOFTWARE\Classes\mailto\shell\open\command

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,566
    Вес репутации
    3022
    Цитата Сообщение от thyrex Посмотреть сообщение
    Систему почему не обновили?
    Сколько еще ждать ответ на вопрос?

    + Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    01.07.2013
    Сообщений
    6
    Вес репутации
    17
    Не обновил, потому что у меня виндуз не лиценз.

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,566
    Вес репутации
    3022
    Ну тогда от вируса вряд ли удастся избавиться
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    01.07.2013
    Сообщений
    6
    Вес репутации
    17
    лог combofix
    Вложения Вложения

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,566
    Вес репутации
    3022
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С
    Код:
    KillAll::
    
    File::
    
    Driver::
    wutksbsw
    
    NetSvc::
    wutksbsw
    
    Folder::
    
    Registry::
    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "6856:TCP"=-
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

    - - - Добавлено - - -

    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С
    Код:
    KillAll::
    
    File::
    
    Driver::
    wutksbsw
    
    NetSvc::
    wutksbsw
    
    Folder::
    
    Registry::
    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "6856:TCP"=-
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    01.07.2013
    Сообщений
    6
    Вес репутации
    17
    лог прилагаю

    - - - Добавлено - - -

    В общем-то ничего не изменилось, dr.web каждый день по нескольку раз находит вирус win32.hllw.shadow.9 в файле c:/windows/system32/x и в файле *.png (*.jpg) во временных папках internet explorer.
    Вложения Вложения

  • Уважаемый(ая) nikolaevmv, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 38
      Последнее сообщение: 31.08.2011, 12:32
    2. Компьютер виснет постоянно
      От cedecede в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 04.05.2010, 20:38
    3. Ответов: 7
      Последнее сообщение: 29.04.2010, 20:35
    4. Ответов: 7
      Последнее сообщение: 10.02.2010, 15:03
    5. постоянно виснет компьютер
      От autumn90 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 27.02.2009, 10:24

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00936 seconds with 17 queries