-
Junior Member
- Вес репутации
- 58
Зависание после включения
Компьютер веснет практически сразу после загрузки системы. Начинает работать только после многократной перезагрузки.
P.S. Также в панели задач стало всплывать следующеее сообщение:
"Windows - ошибка отложенной записи.
Не удалось сохранить все данные файла --- (файлы разные). Часть данных потеряна. Эта ошибка может быть вызвана отказом оборудования компьютера или сетевого подключения".
Файл virusinfo_syscure.zip не прикрепился. Написано, что "Вы уже вложили этот файл в теме: Проблема с интернетом 2." Может, он не сохранился поновой, так как компьютер завис при перезагрузке после проверки.
Последний раз редактировалось QU1ET; 04.08.2009 в 19:54.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Сообщение от
QU1ET
Может, он не сохранился поновой, так как компьютер завис при перезагрузке после проверки.
Да, это так. Скачайте special avz по ссылке в подписи и дальше работайте с ним.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
DeleteFile('C:\Documents and Settings\Дима\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('kohtd');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте лог GMER
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
-
-
Junior Member
- Вес репутации
- 58
Ваш AVZ скачать не удалось, поэтому сделал всё на 4.30.
P.S. Ошибка отложенной записи решилась, когда жесткий диск переткнул в другой разъем (может контакт отошел).
Копьютер не зависал, логи все сделал. Карантина не было.
-
Сообщение от
QU1ET
Ваш AVZ скачать не удалось, поэтому сделал всё на 4.30.
Качать нужно файл kiss_me.pif , там ссылка в самом низу будет.
-
-
Junior Member
- Вес репутации
- 58
Сообщение от
light59
Качать нужно файл kiss_me.pif , там ссылка в самом низу будет.
По ссылке скачивается файл redirect.php и всё.
-
В AVZ -> файл-> Выполнить скрипт
Код:
begin
QuarantineFile('C:\WINDOWS\system32\mbktvbb.dll','');
end.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=51293.
Сохраните текст ниже как 123.bat в ту же папку, где находится gmer.exe
Код:
gmer.exe -del service kohtd
gmer.exe -del file "C:\WINDOWS\system32\mbktvbb.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kohtd"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\kohtd"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\kohtd"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\kohtd"
gmer.exe -reboot
И запустите 123.bat. Компьютер перезагрузится.
Сделайте логи скачанным AVZ.
Повторите лог gmer.
-
-
Последний раз редактировалось light59; 06.08.2009 в 15:57.
-
-
Сообщение от
QU1ET
По ссылке скачивается файл redirect.php и всё.
Там же каунтдаун показан...Подождать надо 10 секунд... потом давить на кнопку.
-
-
Junior Member
- Вес репутации
- 58
Логи сделал. Карантин пустой.
-
В логах я плохого не увидел.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-