Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 31.

Комп постоянно перезагружается (заявка № 14367)

  1. #1
    Junior Member Репутация
    Регистрация
    18.01.2007
    Сообщений
    91
    Вес репутации
    41

    Thumbs up Комп постоянно перезагружается

    Уважаемые помощники, во время работы в Интернете, появилось окно предупреждения NOD о заражении вирусом. Компьютер перезагрузился. Опять – такое же окно и перезагрузка, и так постоянно. Перезагрузка происходит так быстро, что даже не успеть прочитать название вируса. Вошел в безопасный режим. Пробовал сканировать NOD – сообщение «ошибка при проверке оперативной памяти. Операционная память не может быть просканирована (служба ядра не запущена или ошибка при загрузке файла nod32m1.vxd)». Продолжаю работать в безапасном режиме. Посмотрите, пожалуйста логи. Спасибо.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\Wtmv62.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\Wtmv62.sys');
    DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин согласно приложению 3 правил.
    Попробуйте сделать логи в нормальном режиме.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    18.01.2007
    Сообщений
    91
    Вес репутации
    41
    Компьютер заработал в обычном режиме. Карантин выслал по правилам, сейчас сделаю логи.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    В карантине одни ini-файлы, а где же образцы?
    Написано, что добавлены - наверно НОД съел?
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    18.01.2007
    Сообщений
    91
    Вес репутации
    41
    Невозможно сканировать в обычном режиме. Комп снова перезагружается. Что предпринять?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Сделайте дополнительный лог в безопасном режиме:
    http://virusinfo.info/showthread.php?t=10387
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    18.01.2007
    Сообщений
    91
    Вес репутации
    41
    Восстановил из карантина NOD искомые файлы, и выслал по правилам. Может, дойдут. Сейчас попробую сделать логи в безопасном режиме.

  9. #8
    Junior Member Репутация
    Регистрация
    18.01.2007
    Сообщений
    91
    Вес репутации
    41
    В безопасном режиме выполнил стандартный скрипт №1. Протокол присоединил как avz_log.txt. Потом выполнил исследование системы, как было указано. Заархивировал и тоже высылаю.
    Вложения Вложения

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\Drivers\Msm50.sys','');
     DeleteFile('C:\WINDOWS\system32\Drivers\Msm50.sys');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам, если будет не пустой.
    Снова пробуйте логи в нормальном режиме.
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    18.01.2007
    Сообщений
    91
    Вес репутации
    41
    Все выполнил. Карантин выслал, но при сканировании комп перезагрузается. Как же быть?

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Сделайте еще раз дополнительный лог.

    Добавлено через 1 минуту

    При сканировании в нормальном режиме антивирус отключали?
    Последний раз редактировалось Bratez; 20.11.2007 в 15:49. Причина: Добавлено
    I am not young enough to know everything...

  13. #12
    Junior Member Репутация
    Регистрация
    18.01.2007
    Сообщений
    91
    Вес репутации
    41
    Антивирус при сканировании в обычном режиме отключал.
    Высылаю дополнительные логи - безопасный режим.
    Вложения Вложения

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Msm50.sys оказался более живучим, чем два его предыдущих родственника. Сейчас напишу другой вариант лечения...

    Добавлено через 5 минут

    Выполните такой скрипт:
    Код:
    begin
     SearchRootkit(false, true);
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Msm50', 'Start');
     RebootWindows(true); 
    end.
    После перезагрузки повторите все что в сообщении #9.
    Последний раз редактировалось Bratez; 20.11.2007 в 16:10. Причина: Добавлено
    I am not young enough to know everything...

  15. #14
    Junior Member Репутация
    Регистрация
    18.01.2007
    Сообщений
    91
    Вес репутации
    41
    Все выполнил. Карантин пустой. сейчас попробую сканировать.

    Добавлено через 4 минуты

    Увы, машина снова перезагружается во время сканирования.
    Я, к сожаленью, должен отойти от компьютера. Но часа через 3-4 выполню все рекомендации. Надеюсь, что-нибудь ещё можно предпринять. Спасибо.
    Последний раз редактировалось zmirno; 20.11.2007 в 16:22. Причина: Добавлено

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Странно, раньше подобные вещи такими методами удалялись...

    Можно загрузиться в консоль восстановления или с какого-нибудь LiveCD и прибить файл C:\WINDOWS\system32\Drivers\Msm50.sys. Желательно его предварительно скопировать и потом прислать по правилам для анализа.
    I am not young enough to know everything...

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    Попробуем так:
    Код:
    begin
    RegKeyDel('HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\','Msm50.sys');
    BC_DeleteSvc('Msm50');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\Drivers\Msm50.sys');
    BC_ImportDeletedList;
    BC_DeleteFile('C:\WINDOWS\system32\Drivers\Msm50.sys');
    BC_Activate;
    RebootWindows(true);
    end.

  18. #17
    Junior Member Репутация
    Регистрация
    18.01.2007
    Сообщений
    91
    Вес репутации
    41
    Выполнил все скрипты. После этого, наконец, смог все отсканировать в обычном режиме. Перезагрузок не было. Посылаю логи.
    Вложения Вложения

  19. #18
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    Пофиксьте в HiJackThis:
    Код:
    O18 - Filter: text/x-mrml - {C51721BE-858B-4A66-A8BF-D2882FF49820} - (no file)
    Похоже мы его победили... сделайте для полной уверенности http://virusinfo.info/showthread.php?t=10387

  20. #19
    Junior Member Репутация
    Регистрация
    18.01.2007
    Сообщений
    91
    Вес репутации
    41
    Пофиксил, что требовалось.
    Сканировать в безопасном режиме или можно в обычном?
    Вот сделал в обычном, посылаю.

  21. #20
    Junior Member Репутация
    Регистрация
    18.01.2007
    Сообщений
    91
    Вес репутации
    41
    Это логи.
    Вложения Вложения

  • Уважаемый(ая) zmirno, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Комп постоянно перезагружается
      От Маринка Андреева в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 10:10
    2. Комп постоянно перезагружается
      От vlad_1976 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 24.10.2008, 17:35
    3. комп постоянно перезагружается - 2
      От skipi в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 05.07.2008, 23:43
    4. комп постоянно перезагружается
      От skipi в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 04.07.2008, 10:55
    5. Постоянно перезагружается комп.
      От oleg_svirid в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.04.2008, 02:13

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01019 seconds with 17 queries