Показано с 1 по 13 из 13.

Зависание компьютера при включении в сеть (заявка № 92173)

  1. #1
    Junior Member Репутация
    Регистрация
    22.11.2010
    Сообщений
    8
    Вес репутации
    26

    Зависание компьютера при включении в сеть

    Сетка из 100 машин Win XP Pro SP3. Домен 2003 Server SE. (Профили размещены локально на компах пользователей)
    Поднят сервер WSUS

    Установлен антивирус Symantec 11 - последней версии.

    Из функций включена только защита от вирусов и программ шпионов и проверка почтовых вложений Outlook.

    ПРОБЛЕМА:
    При штатной работе под профилем пользователя периодически возникает "подвисание" компа от 30 сек до 1,5 минут.
    В основном виснет Internet Exlorer (даже при запуске с пустой страницы), а также Проводник и оснастки управления системой.

    При отключении сетевого кабеля проблема исчезает.
    При входе под вновь созданным профилем (или под локальным Администратором) все работает нормально.

    Все пункты перед составление запроса были соблюдены.
    Помогите пожалуйста разобраться в чем проблема.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,402
    Вес репутации
    1267
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Пофиксите в hijackthis -

    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    O2 - BHO: (no name) - {7D593456-CE40-4F17-921B-8717A3BBB60E} - (no file)
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteService('abp470n5');
     QuarantineFile('C:\WINDOWS\system32\drivers\mtmlnj.sys','');
     QuarantineFile('C:\WINDOWS\system32\e38558bc.exe','');
     DeleteFile('C:\WINDOWS\system32\drivers\mtmlnj.sys');
     BC_DeleteSvc('abp470n5');  
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    Прокси сами прописывали? -
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.78.10:3128
    - Повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    22.11.2010
    Сообщений
    8
    Вес репутации
    26
    Да прокси сам прописывал. Служба остановлена.

  5. #4
    Junior Member Репутация
    Регистрация
    22.11.2010
    Сообщений
    8
    Вес репутации
    26
    Файл с карантином отправил

  6. #5
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,402
    Вес репутации
    1267
    C:\WINDOWS\system32\e38558bc.exe - вот этого поищите с помощью АВЗ - Сервис - Поиск файлов на диске

  7. #6
    Junior Member Репутация
    Регистрация
    22.11.2010
    Сообщений
    8
    Вес репутации
    26
    Не нашла АВЗ такого

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Выполните скрипт в avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\dltipia.dll','');
     DeleteFile('C:\WINDOWS\system32\e38558bc.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FileSystem');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.

  9. #8
    Junior Member Репутация
    Регистрация
    22.11.2010
    Сообщений
    8
    Вес репутации
    26
    Карантин отправил, скрипт выполнил, логи прилагаю.

  10. #9
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,402
    Вес репутации
    1267
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\System32\svchost.exe','');  
     BC_ImportAll;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Сделайте лог Гмер

  11. #10
    Junior Member Репутация
    Регистрация
    22.11.2010
    Сообщений
    8
    Вес репутации
    26
    Карантин отправил, лог gmer во вложении.
    А мне выполнять скрипты и формировать логи при включеной сети или отключеной?

  12. #11
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,402
    Вес репутации
    1267
    Что с проблемой?

  13. #12
    Junior Member Репутация
    Регистрация
    22.11.2010
    Сообщений
    8
    Вес репутации
    26
    Все по старому. Как только провод сетевой втыкаешь начинается тупняк. Вытаскиваешь все сразу работает (летает). Комп хороший 2 ядра 1 гб ОЗУ

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 9
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) cemen_k, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. При включении\загрзуке и выключении компьютера пищит спикер
      От Khabby в разделе Windows для опытных пользователей
      Ответов: 0
      Последнее сообщение: 16.06.2012, 03:50
    2. зависание при включении
      От Christian в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 02.11.2010, 21:34
    3. Ответов: 1
      Последнее сообщение: 05.09.2010, 12:10
    4. Ответов: 4
      Последнее сообщение: 22.02.2009, 08:04
    5. Ответов: 7
      Последнее сообщение: 22.02.2009, 07:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00493 seconds with 16 queries