Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 29.

Зависание и блокировка запуска программ (заявка № 47185)

  1. #1
    Junior Member Репутация
    Регистрация
    14.08.2008
    Сообщений
    40
    Вес репутации
    35

    Thumbs up Зависание и блокировка запуска программ

    Добрый день, наблюдается весьма неадекватное поведение компьютера (зависание, ошибки запуска программ).
    Все проверки сделал. Выкладываю логи. Посмотрите, пожалуйста.
    Спасибо.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\system32\drivers\msqpdxpaxtofxh.sys','');
     DeleteFile('c:\windows\system32\drivers\msqpdxpaxtofxh.sys');
    BC_ImportAll;
    ExecuteSysClean;
    SetAVZPMStatus(True);
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Удалите Bonjour
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    14.08.2008
    Сообщений
    40
    Вес репутации
    35
    логи и карантин
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    -Пофиксите
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{35B54A10-3734-415B-AE1D-85F020725B1A}: NameServer = 85.255.116.137;85.255.112.23
    O17 - HKLM\System\CCS\Services\Tcpip\..\{811F0651-7608-4F2F-8540-E46067E5CC1F}: NameServer = 85.255.116.137;85.255.112.23
    O17 - HKLM\System\CCS\Services\Tcpip\..\{B51DF861-32C1-4E49-BE57-58613C816DF4}: NameServer = 85.255.116.137;85.255.112.23
    O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.116.137;85.255.112.23
    O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 85.255.116.137;85.255.112.23
    O17 - HKLM\System\CS6\Services\Tcpip\Parameters: NameServer = 85.255.116.137;85.255.112.23
    O17 - HKLM\System\CS7\Services\Tcpip\Parameters: NameServer = 85.255.116.137;85.255.112.23
    O17 - HKLM\System\CS8\Services\Tcpip\Parameters: NameServer = 85.255.116.137;85.255.112.23
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.137;85.255.112.23
    Перегрузитесь, повторите логи по п. 2 и 3 Диагностики

  6. #5
    Junior Member Репутация
    Регистрация
    14.08.2008
    Сообщений
    40
    Вес репутации
    35
    логи
    Вложения Вложения

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Лог Gmera сделайте. Как - читать в "Чаво"
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    14.08.2008
    Сообщений
    40
    Вес репутации
    35
    Log
    Вложения Вложения
    • Тип файла: log gmer.log (120.8 Кб, 6 просмотров)

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    system32\drivers\msqpdxpaxtofxh.sys - удалить в Gmer и повторить лог.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    14.08.2008
    Сообщений
    40
    Вес репутации
    35
    log
    Вложения Вложения
    • Тип файла: log gmer.log (131.0 Кб, 6 просмотров)

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    в реестре надо аккуратно удалить след разделы:
    HKLM\SYSTEM\ControlSet003\Services\msqpdxserv.sys
    HKLM\SYSTEM\ControlSet005\Services\msqpdxserv.sys
    HKLM\SYSTEM\ControlSet006\Services\msqpdxserv.sys

    После этого сделать полный комплект логов:
    AVZ, HijackThis, Gmer
    Последний раз редактировалось PavelA; 05.06.2009 в 14:31.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  12. #11
    Junior Member Репутация
    Регистрация
    14.08.2008
    Сообщений
    40
    Вес репутации
    35
    Пуск-Выполнить-regedit
    Нахожу нужные разделы, но удалить не могу.
    Ошибка при удалении раздела.
    Не удается удалить.

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Экспортируйте разделы, указанные PavelA, запакуйте их в один архив (zip, русские буквы в названии не использовать) и прикрепите к сообщению.

  14. #13
    Junior Member Репутация
    Регистрация
    14.08.2008
    Сообщений
    40
    Вес репутации
    35
    неполучается экспортировать, поиском нахожу...потом экспортировать..сообщение:
    Указаная ветвь не существует.Проверти правильность задания пути.

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
    Код:
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\msqpdxserv.sys"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\msqpdxserv.sys"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\msqpdxserv.sys"
    gmer -reboot
    И запустите cleanup.bat

  16. #15
    Junior Member Репутация
    Регистрация
    14.08.2008
    Сообщений
    40
    Вес репутации
    35
    тоже не получается, пишет ошибка:
    DeleteKey: Не найден указанный путь.

    (путь беру точно такой как в регистре).

  17. #16
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Скорее всего нет прав на эту ветвь. Проверь в REGEDIT права на эту ветку.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    - Выполните скрипт
    Код:
    begin
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(11);
    ExecuteRepair(16);
    ExecuteRepair(17);
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт
    Код:
    begin
    RegKeyParamDel('HKLM','SYSTEM\ControlSet003\Services','msqpdxserv.sys');
    RegKeyParamDel('HKLM','SYSTEM\ControlSet005\Services','msqpdxserv.sys');
    RegKeyParamDel('HKLM','SYSTEM\ControlSet006\Services','msqpdxserv.sys');
    end.
    После этого сделать полный комплект логов:
    AVZ, HijackThis, Gmer

  19. #18
    Junior Member Репутация
    Регистрация
    14.08.2008
    Сообщений
    40
    Вес репутации
    35
    log
    Вложения Вложения

  20. #19
    Junior Member Репутация
    Регистрация
    14.08.2008
    Сообщений
    40
    Вес репутации
    35
    gmer

  21. #20
    Junior Member Репутация
    Регистрация
    14.08.2008
    Сообщений
    40
    Вес репутации
    35
    log
    Вложения Вложения
    • Тип файла: log gmer2.log (127.6 Кб, 7 просмотров)

  • Уважаемый(ая) shao, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Блокировка запуска программ
      От konstantinok в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 16.01.2012, 00:46
    2. Ответов: 8
      Последнее сообщение: 23.01.2011, 19:08
    3. Блокировка запуска KAV6 и пр.
      От DizEx в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 17.11.2010, 10:43
    4. Блокировка запуска KIS 6.0 WinWork, AVZ, HijackThis
      От FR! в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 31.01.2010, 14:14
    5. Блокировка запуска исполняемых файлов.
      От Bugagolick в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 05.08.2009, 19:16

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00363 seconds with 17 queries