Показано с 1 по 10 из 10.

Постоянно перезагружается компьютер (заявка № 92973)

  1. #1
    Junior Member Репутация
    Регистрация
    19.06.2009
    Сообщений
    129
    Вес репутации
    54

    Thumbs up Постоянно перезагружается компьютер

    Суть проблемы: компьютер на WinXP sp3, сразу после ввода пароля от Win уходил спмопроизвольно на перезагрузку.
    В безопасный с 3-й попытки удалость загрузиться.
    По логам системы, перезагрузка обусловлена ошибкой.... и ссылка на минидамп, открыв в debugere минидамп обнаружилась причина... поврежден файл ntoskrnl.exe. При запуске Cureit после запуска опять уводит систему на перезагрузку(((
    Заменил ntoskrnl.exe с исправной машины...
    В безопасный перестал вообще заходить (сразу в ребут уходит)...
    После этого в систему попадать стал, прошу посмотреть логи и подсказать что сделать...

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Пролечитесь сначала так - http://support.kaspersky.ru/faq?qid=208636215

    - После этого подготовьте новые логи

  4. #3
    Junior Member Репутация
    Регистрация
    19.06.2009
    Сообщений
    129
    Вес репутации
    54
    Цитата Сообщение от Olejah Посмотреть сообщение
    Пролечитесь сначала так - http://support.kaspersky.ru/faq?qid=208636215

    - После этого подготовьте новые логи
    Проделал все как описано выше:
    просканил kk.exe... Установил повторно заплатки Win... Проверил AVPTools в обычном режиме (в безопасном невозможно это сделать)
    Итог:
    В безопасный зайти не могу, перезагружается сразу после выбора безопасного режима.
    В обычном режиме 2 раза при выполнении 3-го стандартного скрипта AVZ ушел на перезагрузку... Скрипт № 2 AVZ выполнился без проблем, а потом и скрипт № 3 выполнился (при сканировании дисков в карантин закинул С:\WINDOWS\instaler\2624e.msi и С:\WINDOWS\system32\winlogon.bak)... По истории системы делает минидамп... Анализируя минидамп - все тот же ntoskrnl.exe проблемный...
    Вот логи:
    Последний раз редактировалось Bizant; 05.12.2010 в 20:46.

  5. #4
    Junior Member Репутация
    Регистрация
    19.06.2009
    Сообщений
    129
    Вес репутации
    54
    Накатил ОС в режиме восстановления Win.
    В безопасный стала заходить...
    В процессе сканирования в безопасном Cureit вылез в синий экран, после ребута просканил по новой Cureit выполнил полную проверку - заразы нет.
    В обячном режиме AVZ при выполнении скрипта № 3 так же вывалил в синий экран((( После ребута скрипты AVZ выполнились, логи выкладываю:
    ПЫСЫ есть предположение, что это не зараза, а что то аппаратное глючит(((

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните скрипт в AVZ:
    Код:
    procedure WhatService(AServiceName : string);
    var
    dllname, servicekey : string;
    begin
    servicekey := 'SYSTEM\CurrentControlSet\Services\'+AServiceName;
    RegKeyResetSecurity( 'HKLM', servicekey);
    RegKeyResetSecurity( 'HKLM', servicekey+'\Parameters');
    AddToLog('Description: '+RegKeyStrParamRead( 'HKLM', servicekey, 'Description'));
    AddToLog('DisplayName: '+RegKeyStrParamRead( 'HKLM', servicekey, 'DisplayName'));
    AddToLog('ImagePath: '+RegKeyStrParamRead( 'HKLM', servicekey, 'ImagePath'));
    dllname := RegKeyStrParamRead( 'HKLM', servicekey+'\Parameters', 'ServiceDll');
    AddToLog('ServiceDll: '+dllname);
    QuarantineFile(dllname,'');
    end;
    begin
    ClearQuarantine;
    SetAVZGuardStatus(True);
    WhatService('ajkjdx');
    BC_ImportAll;
    BC_Activate;
    SaveLog(GetAVZDirectory+'ajkjdx.log');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=92973).

    Прикрепите или процитируйте содержимое файла ajkjdx.log из папки с AVZ.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    19.06.2009
    Сообщений
    129
    Вес репутации
    54
    Файл сохранён как101206_124423_virus_4cfcb0778ef32.zipРазмер файла594MD5a4f2769c42340917226d78caa0269d2d
    Последний раз редактировалось Bratez; 06.12.2010 в 14:04. Причина: убрал лишнее цитирование

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните скрипт в AVZ:
    Код:
    Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
    var
    i : integer; 
    KeyList : TStringList;
    KeyName : string;                           
    begin
    RegKeyResetSecurity(ARoot, AName);
    KeyList := TStringList.Create;
    RegKeyEnumKey(ARoot, AName, KeyList);
    for i := 0 to KeyList.Count-1 do
     begin
     KeyName := AName+'\'+KeyList[i];
     RegKeyResetSecurity(ARoot, KeyName);
     RegKeyResetSecurityEx(ARoot, KeyName);
     end;
    KeyList.Free;
    end;
    Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
    var
     i : integer;
     KeyList : TStringList;
     KeyName : string;                           
    begin
     Result := 0;
     if StopService(AServiceName) then Result := Result or 1;
     if DeleteService(AServiceName,  not(AIsSvcHosted)) then Result := Result or 2;
     KeyList := TStringList.Create;
     RegKeyEnumKey('HKLM','SYSTEM', KeyList);
     for i := 0 to KeyList.Count-1 do
      if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
       KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;                                     
       if RegKeyExistsEx('HKLM', KeyName) then begin
        Result := Result or 4;                  
        RegKeyResetSecurityEx('HKLM', KeyName);
        RegKeyDel('HKLM', KeyName);
        if RegKeyExistsEx('HKLM', KeyName) then               
         Result := Result or 8;                  
       end;
      end;                 
     if AIsSvcHosted then
      BC_DeleteSvcReg(AServiceName)
     else
      BC_DeleteSvc(AServiceName);
     KeyList.Free;
    end;
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\System32\zfyspqu.dll','');
    DeleteFile('C:\WINDOWS\System32\zfyspqu.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_ServiceKill('ajkjdx');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    19.06.2009
    Сообщений
    129
    Вес репутации
    54
    Лог п.2

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Теперь чисто.
    I am not young enough to know everything...

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Bizant, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Компьютер постоянно перезагружается
      От bu11et86 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.04.2009, 14:35
    2. Постоянно перезагружается компьютер
      От MrsWww в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.02.2009, 01:33
    3. Постоянно перезагружается компьютер....
      От Dolmatian в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.04.2008, 16:54
    4. Постоянно перезагружается компьютер
      От Hook21 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 29.07.2007, 01:11
    5. Постоянно перезагружается компьютер.
      От IvanOrth в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 02.09.2006, 14:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01423 seconds with 19 queries