Компьютер виснет почти сразу после запуска, загрузка ЦП 100%

**ailslu** · 16.08.2010, 23:17

Добрый вечер! Помогите, пожалуйста! Третий день борюсь с компом-выполняю все требования чтоб запросить помощь. Сначала о компе - AMD Atlon 64 X2 Dual Core Processor 5400+ 2.81 ГГц 3,25 ГБ ОЗУ, стоит Windows XP SP3 (я сама не до конца понимаю в железе, но пишу, вдруг пригодится). Проблема: комп виснет после запуска, через 2-8 минут.. Центральная пармять перегружается и все тут.. Обычным способом в безопасный режим не пускает - выдает ошибку, черный экран и внизу надпись которая исчезает через две секунды, дальше висит черный экран, пришлось через кнопочку перегрузить.. Через AVZ скрипт пыталась - не дает пергружаться, виснет на завершении работы, больше часа ждать не стала, нажала кнопочку перегрузить. Через настройку системы зашла в диагностический режим, там Spybotом нашла "майкрософтсекьюритицентр_discabled"-изменение в реестре hkey
local machine/system/current controlset/services/wscsvc/start.. После удаления комп поработал денек и опять начал виснуть..
В общем, высладываю материалы, помогите, пожалуйста, несчастной из-за компа девушке..

Не получилось логи прикрепить

Получилось, спасибо! Жду, помогите, пожалуйста!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**ailslu** · 17.08.2010, 19:16

Уважаемые профессионалы! Пожалуйста, помогите восстановить работоспособность компьютера! Пишу с рабочего. Проблемный комп сегодня вообе с третьего раза запустился и сразу виснет.. А он так нужен (работаю и дома тоже).. Муж мозг проел - играть хочет)).. Так что вся надежда на Вас! Спасите мой комп..

**Rene-gad** · 17.08.2010, 19:43

А в логах ничего враждебного нет.

**ailslu** · 17.08.2010, 20:16

Упс, на проблемном компе не пускает на сайт вирусинфо.. и виснет по прежнему через две минуты.. По моему дело с каждым запуском все хуже..

**polword** · 17.08.2010, 20:17

- Сделайте лог MBAM

**ailslu** · 17.08.2010, 20:42

успела запустить диспетчер задач.. Там весь объем занимают svhost, wmiprvse, uuauclt.. делаю сканирование МВАМ, сразу же прикреплю логи, спасибо.

**ailslu** · 17.08.2010, 21:47

Вот логи ММВА.

**polword** · 17.08.2010, 21:50

удалите все найденное в MBAM

**ailslu** · 17.08.2010, 23:21

удалила, но указанные выше процессы все равно грузят память.. Прикрепляю скрин.. В безопасный режим не пускает, попробую успеть записать выдаваемую ошибку..

**ailslu** · 17.08.2010, 23:40

при попытке перезагрузится в безопасном режиме выдает "Pres Esc to Cancel loadng SPTD.sys" (через AVZ тоже так же)

**polword** · 18.08.2010, 07:05

попробуйте деинсталировать эмулятор дисков

**ailslu** · 18.08.2010, 14:21

а что сделать чтоб безопасный режим запустить? проблема указана выше..

**pig** · 18.08.2010, 14:52

Вот это и сделать. sptd.sys - драйвер эмулятора дисков.

**polword** · 18.08.2010, 15:04

Сообщение от ailslu

а что сделать чтоб безопасный режим запустить?

- попробуйте такой скрипт

Код:

begin
 ExecuteRepair(10);
 RebootWindows(true);
end.

**ailslu** · 18.08.2010, 16:09

через AVZ пыталась уже делать перезагрузку, все равно выдает одну и ту же ошибку. Вечером удалю эмулятор (ставила daemontools) - напишу по результатам.

**polword** · 18.08.2010, 19:02

удалите эмулятор, после снова выполните скрипт

begin
ExecuteRepair(10);
RebootWindows(true);
end.

**ailslu** · 21.08.2010, 07:10

Доброе утро! удалила эмулятор, зашла в безопасный режим с сетевыми драйверами. Removetool ничего не нашел. Память вроде так же грузится, но уже + пока не зависал. Но и по полной подгрузить (поработать на видеомонтажере) комп некогда было. Сделала новые скрипты. Посмотрите, пожалуйста, кажется проблема все еще в наличии. сейчас еще мвам запущу и выложу.

**ailslu** · 21.08.2010, 08:32

MBAM ничего не нашел, логи чистые. Подскажите пожалуйста по выше указанным логам, может службы какие то нужно отключить (без вреда для работы)?

**polword** · 21.08.2010, 15:50

1.Профиксите в HijackThis

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - (no file)

2.Выполните скрипт в AVZ

Код:

begin
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 RebootWindows(true);
end.

После перезагрузки:
Обновите систему
- Поставте все последние обновления системы Windows - тут
- поставте Adobe Reader 9.3 или удалите старый.

После обновления:
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.