Показано с 1 по 17 из 17.

постоянное обращение к винту (заявка № 50230)

  1. #1
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    37

    Exclamation постоянное обращение к винту

    эмуляторов CD не наблюдается, машина тормозит, помогите разобраться.
    Вложения Вложения
    Последний раз редактировалось Stepanyuk; 18.07.2009 в 19:32.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    выполните скрипт
    Код:
    begin
     QuarantineFile('C:\WINDOWS\System32\sfc_os.dll','');
     QuarantineFile('C:\WINDOWS\system32\xpsp2res.dll','');
     QuarantineFile('C:\WINDOWS\system32\USER32.dll','');
     QuarantineFile('C:\WINDOWS\system32\sxs.dll','');
     QuarantineFile('C:\WINDOWS\system32\SETUPAPI.dll','');
     QuarantineFile('C:\WINDOWS\system32\SHELL32.dll','');
    end.
    пришлите карантин согласно приложения 3 правил

  4. #3
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    37
    Файл сохранён как 090718_213243_Quarantine_4a62073b17645.zip
    Размер файла 15886467
    MD5 a0e293e6a873665f1b7a89dcfc133c20

    Вот, может это поможет...
    Последний раз редактировалось Rene-gad; 18.07.2009 в 20:46. Причина: *Не постите и не прикрепляйте никакие другие файлы или протоколы, кроме логов HijackThis и AVZ, если Вас об этом не просили.

  5. #4
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    37
    up

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,548
    Вес репутации
    3021
    Один файл на исследовании, остальные чистые
    Ожидайте
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    37
    могу логи GMER-а выслать, там тоже непонятки...

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,548
    Вес репутации
    3021
    Прикрепите к сообщению
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    37
    вот...
    Вложения Вложения
    • Тип файла: log gmer.log (25.0 Кб, 3 просмотров)

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,548
    Вес репутации
    3021
    И что здесь необычного?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    37
    какие-то ссылки на несуществующий файл spcc.sys

    Код:
    ---- Kernel IAT/EAT - GMER 1.0.15 ----
    IAT             \WINDOWS\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                                                                                                                       867DA2D8
    IAT             atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                                                                                                                       [F770F040] spcc.sys
    IAT             atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                                                                                                               [F770F13C] spcc.sys
    IAT             atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                                                                                                                      [F770F0BE] spcc.sys
    IAT             atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                                                                                                              [F770F7FC] spcc.sys
    IAT             atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                                                                                                                      [F770F6D2] spcc.sys
    IAT             \SystemRoot\system32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                                                                                                                     865D02D8
    Последний раз редактировалось Stepanyuk; 20.07.2009 в 11:27.

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,548
    Вес репутации
    3021
    sp**.sys - это от эмулятора дисков. Имя после каждой перезагрузки новое.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    37
    так эмуляторов не установлено, может были когда-то, как почистить эти хвосты?

  14. #13
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    37
    up

  15. #14
    Junior Member Репутация
    Регистрация
    31.01.2008
    Сообщений
    57
    Вес репутации
    37
    ну что там?

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Чисто.
    Эмулятор привода CD идет в составе многих пиратских сборок Windows.
    Обновите Java.

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Пришлите файл
    Код:
    C:\WINDOWS\System32\Drivers\sptd.sys
    так, как написано в приложении 2 Правил.

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Stepanyuk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Постоянное обращение к дисководу
      От Numster в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 04.08.2011, 05:57
    2. Постоянное обращение к HDD!
      От dragon772 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 29.12.2009, 18:37
    3. Ответов: 1
      Последнее сообщение: 15.12.2009, 15:16
    4. Постоянное обращение к Рутокену.
      От sidisa в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 10.11.2009, 16:54
    5. Постоянное обращение к дисководу
      От Максуд в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 13.09.2009, 18:38

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01268 seconds with 17 queries