-
Junior Member
- Вес репутации
- 49
Возможно ли лечение?
Здравствуйте!Скажите возможно ли лечение,если при запуске ноутбука сразу же появляется синий экран.Безопасный режим грузиться.Возникли подозрения на вирус в связи с тем,что при проверке в безопасном режиме Dr.Web и KAV Riscue Disc на половине проверки оба вылетели и ноут вырубился.AVZ проходит.Провел тест памяти memtest, проблем нет.После нескольких попыток проверки Dr.Web и KAV Riscue Disc всё таки прошли,но ни чего не обнаружено.И по прежнему синий экран при запуске в обычном режиме.Вот и суть вопроса, если в обычном режиме нет возможности снять логи,есть ли возможность лечения с вашей помощью?
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) chipideil, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Сделайте логи в безопасном режиме + ещё такой.
Скачайте утилиту MiniToolBox, запустите, отметьте все пункты, начинающиеся с "Report" и "List" и нажмите "Go". После сбора информации откроется файл Result.txt, который будет сохранён в той же папке, где находится сама утилита. Прикрепите его к своему следующему сообщению.
-
-
Junior Member
- Вес репутации
- 49
Сообщение от
Vvvyg
Сделайте логи в безопасном режиме + ещё такой.
Скачайте утилиту
MiniToolBox, запустите, отметьте все пункты, начинающиеся с "Report" и "List" и нажмите "Go". После сбора информации откроется файл Result.txt, который будет сохранён в той же папке, где находится сама утилита. Прикрепите его к своему следующему сообщению.
Запустил AVZ .Жду.
- - - Добавлено - - -
Готовые логи, но вот MiniToolBox не запускается.
-
Пофиксите в HijackThis:
Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.
-
-
Junior Member
- Вес репутации
- 49
-
Выполните скрипт в uVS:
Код:
;uVS v3.81.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref HTTP://WWW.SEARCHNU.COM/406
Exec wevtutil.exe epl System %SystemRoot%\minidump\system.evtx
Exec wevtutil.exe epl Application %SystemRoot%\minidump\Application.evtx
dirzoo %SystemRoot%\minidump\*.*
czoo
В папке с uVS появится архив RAR с именем, начинающимся с ZOO_ и далее из даты и времени, загрузите на rghost.ru и дайте ссылку в теме.
-
-
Junior Member
- Вес репутации
- 49
Переношу файл на флешке для отправки на компьютер, появляется какая то проблема с паролем, хотя я не вводил ни какого пароля. Сейчас разберусь.
Последний раз редактировалось chipideil; 09.01.2014 в 22:20.
-
Пароль для получения ссылки?
-
-
Junior Member
- Вес репутации
- 49
нет архив почему то стал запаролен.Может перезагрузку надо было сделать после скрипта? Или он в программе паролиться.
- - - Добавлено - - -
Сначала пробовал открыть архив с rghosta он пароль просил,потом с флешки попробовал,опять пароль,потом на ноуте в папке uVS ,снова пароль.Так и должно быть?
-
да этот архив под паролем, это нормально.
-
-
Junior Member
- Вес репутации
- 49
понял, отправляю.
- - - Добавлено - - -
http://rghost.ru/51523323 ,пароль на скачку 123456
Последний раз редактировалось chipideil; 10.01.2014 в 07:45.
-
Понятна ситуация. Проблемы две. Первая - сыплется жёсткий диск. Викторией уже прошлись? Надо в режиме Remap и менять диск в перспективе, а пока бэкапить всё самое нужное.
Вторая проблема - не удален полностью Kaspersky Virus Removal Tool, на его драйвере бсодит. Примените kavremover.
По результатам отпишитесь.
-
-
Junior Member
- Вес репутации
- 49
После kavremover ноут запустился,спасибо большое,а вот викторией еще не проходил,но как только возникла проблема возникла, мысли были,сейчас буду воплощать в жизнь.Вот только есть проблема подключения по wi-fi к своей сети,в логах на эту тему не было информации?
-
В безопасном режиме сеть неактивна, так что информации не было.
Обновите базы AVZ, сделайте новые логи + MiniToolBox, он в обычном режиме должен запуститься.
-
-
Junior Member
- Вес репутации
- 49
Интернета нет именно в обычном режиме.Без обновления баз логи сейчас делаются.Пробовал напрямую через кабель подключить интернет,результат тот же.
-
Hint: базы можно обновить на другом компьютере
-
-
Junior Member
- Вес репутации
- 49
Mini Tool так и не запустилась.
-
отключите AVZPM и переделайте логи. Самостоятельно настройки AVZ не меняйте!
-
-
Junior Member
- Вес репутации
- 49
а что такое AVZPM но в смысле AVZ понятно, а вот РМ? Понял расширенный мониторинг.