Показано с 1 по 12 из 12.

Windows 7 намертво зависает после запуска (заявка № 153365)

  1. #1
    Junior Member Репутация
    Регистрация
    16.01.2014
    Сообщений
    6
    Вес репутации
    15

    Windows 7 намертво зависает после запуска

    Доброго времени суток. Подобное явление имело место 2-3 месяца назад, тогда помогла полная переустановка системы с форматом дисков. На сей раз сд ром уже не в силах читать диски - сломался видимо. Зависает система каждый раз примерно через 1 минуту после запуска Windows 7 - замирает картинка, винчестер перестает считываться, курсор не двигается, на нажатие клавиш, любые комбинации - 0 реакции.

    Перед возникновением неполадки на компьютер видимо был занесен вирус - в браузере выскакивали банеры. Просканировал с помощью Avira с макс эвристикой, были найдены и изолированы некие программы, однако проблема с банерами не исчезла. Один раз, когда лазил в контакте, вместо запрашиваемой страницы появилось сообщение, примерно "ваша система в серьезной опасности итп...." и кнопка "начать сканирование", сообщение проигнорировал, просто закрыл и открыл браузер. После этого решил еще проверить с помощью Comodo - скачал, поставил макс эвристику, просканировал - ничего не обнаружено. После сканирования выпало сообщение о необходимости перезагрузки для окончания установки Comodo, и вот после этой перезагрузки система дала сбой - начались зависания. В безопасном режиме с поддержкой сетевых драйверов зависаний нет, соответственно скрипты сделаны в этом режиме. Выскакивания банеров прекратились благодаря программе "PrivDog", установленной вместе с Comodo, однако на безопасном режиме далеко не уедешь. Возможно виной, как пишут, "умирание материнки", но ведь после переустановки система работала нормально 2-3 месяца. Есть подозрения в постороннем проникновении и взломе системы.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,464
    Вес репутации
    343
    Уважаемый(ая) Fenix3DX, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Здравствуйте !!!

    Выполните скрипт в AVZ:
    Код:
    begin
      DeleteFile('C:\Users\5EE1~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
      DeleteFile('C:\Windows\system32\Tasks\Digital Sites.job','32');
      DeleteFile('C:\Windows\system32\Tasks\Digital Sites','32');
      DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
    ExecuteSysClean;
     ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    сделайте лог MiniToolBox

    Сделайте логи RSIT

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    16.01.2014
    Сообщений
    6
    Вес репутации
    15
    спасибо) выполнил скрипт, после перезагрузки повис..логи делались в безопасном режиме..

    - - - Добавлено - - -

    Обнаружил виновника назойливых банеров, и возможно, сбоев системы - некий вирус "jump flip". В логах он есть!
    Вот инфо о нем:

    http://mycompinfo.ru/bezopasnosty/novyj-kompyuternyj-virus-jumpflip.html

    отрывок:
    "Что представляет из себя вирус Jump Flip и чем грозит при заражении.

    При заражении системы вирусом JumpFlip, в зависимости от его модификации и предназначения могут наблюдаться следующие проблемы:
    — Частые перезагрузки системы.
    — Мелкие изменения рабочего стола и ярлыков.
    — Динамики компьютера издают случайные звуки.
    — Изменение настроек браузера, в том числе и домашней страницы.
    — Получение большого количество спама на email.
    — Не определяются CD-DVD диски.
    — Пропажа файлов и частые сообщения о ошибках.
    — Медленно отвечают программы (потребление ресурсов вирусом).
    — Появление всплывающих окон на экране.
    — Изменение параметров системного реестра.
    — Отключение диспетчера задач и редактора реестра.
    — Прекращение работы центра безопасности Windows.
    — Получение злоумышленниками несанкционированного доступа к системе.
    — Запрет доступа к антивирусным сайтам.
    — Воровство и передача ценной информации (логины, пароли, счета и т.д.).

    После заражения Windows, JumpFlip создает вредоносные файлы на жестком диске, например как приведены ниже: ..."

    - - - Добавлено - - -

    жду дальнейших указаний..
    Вложения Вложения
    • Тип файла: txt Result.txt (20.7 Кб, 3 просмотров)
    • Тип файла: txt info.txt (15.5 Кб, 1 просмотров)
    • Тип файла: txt log.txt (97.4 Кб, 2 просмотров)

  7. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      StopService('Util Jump Flip');
      StopService('Update Jump Flip');
      QuarantineFile('C:\Users\Чаечка Джонни\AppData\Roaming\newnext.me\nengine.dl','');
      QuarantineFile('C:\Windows\tasks\Digital Sites.job','');
      QuarantineFile('C:\Program Files\Mobogenie\DaemonProcess.exe','');
      QuarantineFile('C:\Program Files\Jump Flip\bin\utilJumpFlip.exe','');
      QuarantineFile('C:\Program Files\Jump Flip\updateJumpFlip.exe','');
      DeleteFile('C:\Users\Чаечка Джонни\AppData\Roaming\newnext.me\nengine.dl');
      DeleteFile('C:\Windows\tasks\Digital Sites.job');
      DeleteFile('C:\Program Files\Jump Flip\updateJumpFlip.exe','32');
      DeleteFile('C:\Program Files\Jump Flip\bin\utilJumpFlip.exe','32');
      DeleteFile('C:\Program Files\Mobogenie\DaemonProcess.exe','32');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','NextLive');
      RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
      DeleteService('Util Jump Flip');
      DeleteService('Update Jump Flip');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

    + сделайте лог AdwCleaner
    Последний раз редактировалось mrak74; 17.01.2014 в 08:54. Причина: отменил MBAM не корректные данные после ADWCleaner - в очередь на след пост

  8. #6
    Junior Member Репутация
    Регистрация
    16.01.2014
    Сообщений
    6
    Вес репутации
    15
    отправил все, зависания продолжаются..также вчера скачал касперский "virus removal tool", и при скане начал находить угрозы типа "not-a-virus AdWare win32...."...но после очередной перезагрузки, решил прервать сканирование, по причине того, что надо было поспать, сейчас думаю продолжать его или нет, времени нет ждать((

    - - - Добавлено - - -

    после скана было найдено еще пару подозрительных файлов, но проблема не решилась..

    - - - Добавлено - - -

    извиняюсь за самодурство, решил еще просканить с помощью MBAM, было обнаружено много "jump flip"-ов, 'instal-core" и других, в реестре втч...ничего не удалял...
    Вложения Вложения
    Последний раз редактировалось Fenix3DX; 18.01.2014 в 07:07.

  9. #7
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Удалите все найденное в MBAM.

    Удалите найденное в AdwCleaner

    Сделайте новые логи MBAM и AdwCleaner-а

  10. #8
    Junior Member Репутация
    Регистрация
    16.01.2014
    Сообщений
    6
    Вес репутации
    15
    очистил, зависания не прекратились(
    Вложения Вложения

  11. #9
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Цитата Сообщение от Fenix3DX Посмотреть сообщение
    очистил, зависания не прекратились(
    Проверяйте аппаратную часть компьютера, по видимому причина в "железе".

  12. #10
    Junior Member Репутация
    Регистрация
    16.01.2014
    Сообщений
    6
    Вес репутации
    15
    В режиме, примерно "восстановления каталогов" зависаний нет. Пока что не могу понять чем он отличается от обычного режима кроме отсутствия фона рабочего стола и красивого оформления окон. Разрешение нормальное, звук есть, неактивированный офис тоже вроде как работает без проблем. Странно чего зависаний нет.

  13. #11
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    "Железо" проверяли ?

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) - В обычном режиме загрузки.

  14. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 12
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Fenix3DX, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 17.12.2012, 13:31
    2. Windows 7 зависает намертво
      От devastator в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.08.2012, 19:26
    3. Намертво зависает XP SP2
      От NRA в разделе Аппаратное обеспечение
      Ответов: 6
      Последнее сообщение: 19.07.2010, 16:59
    4. Зависает мышь (намертво)
      От spaider в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.06.2010, 23:05
    5. После запуска IE зависает
      От pomidor в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 28.03.2009, 17:31

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01541 seconds with 17 queries