Из-за вирусов висит комп

светуня · 31.03.2010, 17:58

Начал постоянно висеть комп и в интернете, и так хоть работаешь, хоть играешь, может просто так перегрузиться, из интернета выбивает, сканировала АВАСТ, МАМ,Касперский они ничего не видят, AVZ что-то находит, но после перезагрузки и нового сканирования он опять показывает теже заражения и втом же количестве. Помогите, не знаю что делать ни поиграть ни поработать на компе невозможно, а ещё бывают случаи что комп можна загрузить только с нескольких попыток, только загрузиться и сразу висит.

help? · 31.03.2010, 18:05

ВНИМАТЕЛЬНО
http://pchelpforum.ru/f26/t6442/
Читать и ссылки сюда на логи прикреплять.

светуня · 31.03.2010, 19:48

Цитата:

Сообщение от help?

ВНИМАТЕЛЬНО
http://pchelpforum.ru/f26/t6442/
Читать и ссылки сюда на логи прикреплять.

Что такое логи?

help? · 31.03.2010, 20:37

программа avz: http://z-oleg.com/avz4.zip
отсюда или отсюда - если не работает первая ссылка!!!
Обязательно распаковать скачанный архив (в архиве находится папка avz4) !!!!!!
Обновить программу через меню:Файл-Обновление баз;

- В меню программы: AVZPM- "установить драйвер расширенного монитор. процессов";
- Перезагрузиться;
- После перезагрузки обязательно отключите антивирус, файервол. Закройте Все программы (кроме avz);
- В меню программы: Файл-Стандартные скрипты - Отметить скрипт №3 -нажать выполнить отмеченные скрипты
- Дождаться окончания (появится сообщение Скрипты выполнены).
Обязательно перезагрузитесь!!!
- В папке avz по окончании скрипта появится папка LOG (если этой папки не окажеться, значит вы не распаковывали программу!!!), в ней находится архив virusinfo_syscure.zip (не путать с архивом virusinfo_cure.zip!!!! ).
Этот файл разместите на любом файлообменнике (например http://exfile.ru , http://webfile.ru/ другой) (указав на форуме в своей теме ссылку на этот файл)

После анализа этих логов в сообщении предложат выполнить скрипт лечения (устранения проблем).

********

Скачайте утилиту hijackthis http://www.trendsecure.com/portal/en...kthis/download или отсюда http://exfile.ru/91916

установите эту программу на диске (отметив I Accept в пользовательском соглашении).
Запуск программы в Windows Vista должен производится через контекстное меню "Запустить от имени Администратора"!!!!!
Выберите в ней "Do a system scan and save a logfile"
по окончании сканирования появится текстовый файл hijackthis.log Этот файл разместите на любом файлообменнике (например http://exfile.ru , http://webfile.ru/ или другой)
(указав на форуме в своей теме ссылку на этот файл)
После анализа лога вам предложат прозвести удаление проблемных записей, выявленых программой. Для этого запустите повторно программу и выберите кнопку "Do a system scan only". В открывшейся таблице с результатами необходимо будет отметить только те строки которые укажут вам!!!! и затем нажмите Fix Checked.
А вообще отвечу на конкретный вопрос.Лог-протокол.

светуня · 01.04.2010, 19:57

http://exfile.ru/download/92770

winshelp · 01.04.2010, 20:35

светуня, у вас стоит два антивируса Аваст и Авира - конфликт антивирусов!!!
Оставьте один а второй удалите!

---------- Добавлено в 15:35 ---------- Предыдущее сообщение было написано в 15:26 ----------

Антивирусные базы AVZ сильно устарели, обновите базы AVZ!!!
Выполните в avz стандартный скрипт №3 и архив virusinfo_syscure.zip на файлообменник ссылки на форум.

help? · 02.04.2010, 11:06

Ждем лог...

светуня · 02.04.2010, 11:17

Авиру я поставила уже с форума, а вис он и до этого.http://exfile.ru/92943

winshelp · 02.04.2010, 12:07

Отключите компьютер от Интернет/локалки.
Закройте/выгрузите все защитные программы.

Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/

AVZ, файл, выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\_uninst_setup_9.0.0.722_21.03.2010_12-49.exe.bat');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\_uninst_setup_9.0.0.722_26.03.2010_18-48.exe.bat');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\_uninst_setup_9.0.0.722_31.03.2010_11-04.exe.bat');
DeleteFileMask('C:\Documents and Settings\Admin\Local Settings\Temp' , '*.*', true);
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Выполните в avz стандартный скрипт №2
и залейте архив virusinfo_syscheck.zip на http://exfile.ru
и выложете ссылку на форуме в вашу тему!
---------------
Скачайте утилиту hijackthis http://go.trendmicro.com/free-tools/...sInstaller.exe
установите эту программу на диске (отметив I Accept в пользовательском соглашении).
Запуск программы в Windows Vista должен производится через контекстное меню "Запустить от имени Администратора"!!!!!
Выберите в ней "Do a system scan and save a logfile"
по окончании сканирования в папке C:\Program Files\Trend Micro\HijackThis
появится текстовый файл hijackthis.log
Этот файл разместите на любом файлообменнике (например http://exfile.ru)

светуня · 02.04.2010, 12:16

а где можна скачать hijackthis.exe , та ссылка, что указали не отвечает

winshelp · 02.04.2010, 12:23

Светуня попробуйте http://go.trendmicro.com/free-tools/...sInstaller.exe

светуня · 02.04.2010, 12:44

http://exfile.ru/92958 http://exfile.ru/92960

winshelp · 02.04.2010, 13:22

Отключите компьютер от Интернет/локалки.
Закройте/выгрузите все защитные программы.
Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/

Профиксите в HiJackThis:

Код:

O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default user')
O9 - Extra button: (no name) - DctMapping - (no file)

---------- Добавлено в 08:11 ---------- Предыдущее сообщение было написано в 08:09 ----------

Что у вас за папка???
D:\удалить\f8eabf8faf74e0ca76\всё интересное

---------- Добавлено в 08:22 ---------- Предыдущее сообщение было написано в 08:11 ----------

Можете прокоментировать????

светуня · 02.04.2010, 13:25

просто всё, что я не могу удалить я сбрасываю в эту папку. Я пропустила слово выгрузить - это как?

winshelp · 02.04.2010, 13:31

Я имел ввиду отключить на время!
Так что мне удалить вам ту папку или вам файлы те нужны???????????

31.03.2010, 17:58	#1 (ссылка)
светуня Новичок Регистрация: 31.03.2010 Сообщений: 15 Репутация: 0	Из-за вирусов висит комп Начал постоянно висеть комп и в интернете, и так хоть работаешь, хоть играешь, может просто так перегрузиться, из интернета выбивает, сканировала АВАСТ, МАМ,Касперский они ничего не видят, AVZ что-то находит, но после перезагрузки и нового сканирования он опять показывает теже заражения и втом же количестве. Помогите, не знаю что делать ни поиграть ни поработать на компе невозможно, а ещё бывают случаи что комп можна загрузить только с нескольких попыток, только загрузиться и сразу висит.

02.04.2010, 12:07	#9 (ссылка)
winshelp Знаток Регистрация: 20.10.2008 Сообщений: 2,863 Записей в блоге: 2 Репутация: 164	Отключите компьютер от Интернет/локалки. Закройте/выгрузите все защитные программы. Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/ AVZ, файл, выполнить скрипт: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\_uninst_setup_9.0.0.722_21.03.2010_12-49.exe.bat'); DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\_uninst_setup_9.0.0.722_26.03.2010_18-48.exe.bat'); DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\_uninst_setup_9.0.0.722_31.03.2010_11-04.exe.bat'); DeleteFileMask('C:\Documents and Settings\Admin\Local Settings\Temp' , '.', true); BC_ImportAll; BC_Activate; ExecuteSysClean; ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится. Выполните в avz стандартный скрипт №2 и залейте архив virusinfo_syscheck.zip на http://exfile.ru и выложете ссылку на форуме в вашу тему! --------------- Скачайте утилиту hijackthis http://go.trendmicro.com/free-tools/...sInstaller.exe установите эту программу на диске (отметив I Accept в пользовательском соглашении). Запуск программы в Windows Vista должен производится через контекстное меню "Запустить от имени Администратора"!!!!! Выберите в ней "Do a system scan and save a logfile" по окончании сканирования в папке C:\Program Files\Trend Micro\HijackThis появится текстовый файл hijackthis.log Этот файл разместите на любом файлообменнике (например http://exfile.ru) Последний раз редактировалось winshelp; 02.04.2010 в 12:21.

02.04.2010, 12:44	#12 (ссылка)
светуня Новичок Регистрация: 31.03.2010 Сообщений: 15 Репутация: 0	http://exfile.ru/92958 http://exfile.ru/92960 Последний раз редактировалось светуня; 02.04.2010 в 12:49.

02.04.2010, 13:22	#13 (ссылка)
winshelp Знаток Регистрация: 20.10.2008 Сообщений: 2,863 Записей в блоге: 2 Репутация: 164	Отключите компьютер от Интернет/локалки. Закройте/выгрузите все защитные программы. Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/ Профиксите в HiJackThis: Код: O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default user') O9 - Extra button: (no name) - DctMapping - (no file) ---------- Добавлено в 08:11 ---------- Предыдущее сообщение было написано в 08:09 ---------- Что у вас за папка??? D:\удалить\f8eabf8faf74e0ca76\всё интересное ---------- Добавлено в 08:22 ---------- Предыдущее сообщение было написано в 08:11 ---------- Можете прокоментировать????

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Страшно висит комп, похоже вирь засел, гляньте пожалуйста Лог	rertet88	Безопасность	1	22.10.2010 15:11
Рекламный модуль висит	vga19	Безопасность	3	27.05.2010 14:27
удалил порно - баннер,помогите очистить комп от вирусов!	Sikomor	Безопасность	3	29.04.2010 23:06
ВИСИТ И ГУДИТ	HEGNER	Неисправности, настройка	4	25.04.2010 20:08
Ноутбук после загрузки через 1 мин.курсор перемещается но комп. просто висит...	4itok	Windows XP	5	01.03.2010 09:55
Комп долго грузится на стадии приветствия висит около полторы минуты	andric	Windows XP	16	14.02.2010 00:05
Нет окон и дверей все висит!	Oksi 21	Безопасность	0	10.01.2010 10:37
Висит компьютер	sorento	Неисправности, настройка	6	27.11.2009 17:22
Комп полон вирусов!!!	AIRTVIST	Безопасность	19	26.08.2009 19:02
Висит только в играх	velen	Неисправности, настройка	2	29.07.2009 09:42
экран смерти висит	nikopol74	Windows XP	5	17.05.2009 14:34
"замирает" экран, хотя комп не висит!?	maximus87	Железо	7	30.01.2009 12:47

31.03.2010, 18:05	#2 (ссылка)
help? Заблокирован Стажёр Регистрация: 25.02.2010 Сообщений: 906 Репутация: 79	ВНИМАТЕЛЬНО http://pchelpforum.ru/f26/t6442/ Читать и ссылки сюда на логи прикреплять.

31.03.2010, 20:37	#4 (ссылка)
help? Заблокирован Стажёр Регистрация: 25.02.2010 Сообщений: 906 Репутация: 79	программа avz: http://z-oleg.com/avz4.zip отсюда или отсюда - если не работает первая ссылка!!! Обязательно распаковать скачанный архив (в архиве находится папка avz4) !!!!!! Обновить программу через меню:Файл-Обновление баз; - В меню программы: AVZPM- "установить драйвер расширенного монитор. процессов"; - Перезагрузиться; - После перезагрузки обязательно отключите антивирус, файервол. Закройте Все программы (кроме avz); - В меню программы: Файл-Стандартные скрипты - Отметить скрипт №3 -нажать выполнить отмеченные скрипты - Дождаться окончания (появится сообщение Скрипты выполнены). Обязательно перезагрузитесь!!! - В папке avz по окончании скрипта появится папка LOG (если этой папки не окажеться, значит вы не распаковывали программу!!!), в ней находится архив virusinfo_syscure.zip (не путать с архивом virusinfo_cure.zip!!!! ). Этот файл разместите на любом файлообменнике (например http://exfile.ru , http://webfile.ru/ другой) (указав на форуме в своей теме ссылку на этот файл) После анализа этих логов в сообщении предложат выполнить скрипт лечения (устранения проблем). ******** Скачайте утилиту hijackthis http://www.trendsecure.com/portal/en...kthis/download или отсюда http://exfile.ru/91916 установите эту программу на диске (отметив I Accept в пользовательском соглашении). Запуск программы в Windows Vista должен производится через контекстное меню "Запустить от имени Администратора"!!!!! Выберите в ней "Do a system scan and save a logfile" по окончании сканирования появится текстовый файл hijackthis.log Этот файл разместите на любом файлообменнике (например http://exfile.ru , http://webfile.ru/ или другой) (указав на форуме в своей теме ссылку на этот файл) После анализа лога вам предложат прозвести удаление проблемных записей, выявленых программой. Для этого запустите повторно программу и выберите кнопку "Do a system scan only". В открывшейся таблице с результатами необходимо будет отметить только те строки которые укажут вам!!!! и затем нажмите Fix Checked. А вообще отвечу на конкретный вопрос.Лог-протокол.

01.04.2010, 19:57	#5 (ссылка)
светуня Новичок Регистрация: 31.03.2010 Сообщений: 15 Репутация: 0	http://exfile.ru/download/92770

01.04.2010, 20:35	#6 (ссылка)
winshelp Знаток Регистрация: 20.10.2008 Сообщений: 2,863 Записей в блоге: 2 Репутация: 164	светуня, у вас стоит два антивируса Аваст и Авира - конфликт антивирусов!!! Оставьте один а второй удалите! ---------- Добавлено в 15:35 ---------- Предыдущее сообщение было написано в 15:26 ---------- Антивирусные базы AVZ сильно устарели, обновите базы AVZ!!! Выполните в avz стандартный скрипт №3 и архив virusinfo_syscure.zip на файлообменник ссылки на форум.

02.04.2010, 11:06	#7 (ссылка)
help? Заблокирован Стажёр Регистрация: 25.02.2010 Сообщений: 906 Репутация: 79	Ждем лог...

02.04.2010, 11:17	#8 (ссылка)
светуня Новичок Регистрация: 31.03.2010 Сообщений: 15 Репутация: 0	Авиру я поставила уже с форума, а вис он и до этого.http://exfile.ru/92943

02.04.2010, 12:16	#10 (ссылка)
светуня Новичок Регистрация: 31.03.2010 Сообщений: 15 Репутация: 0	а где можна скачать hijackthis.exe , та ссылка, что указали не отвечает

02.04.2010, 12:23	#11 (ссылка)
winshelp Знаток Регистрация: 20.10.2008 Сообщений: 2,863 Записей в блоге: 2 Репутация: 164	Светуня попробуйте http://go.trendmicro.com/free-tools/...sInstaller.exe

02.04.2010, 13:25	#14 (ссылка)
светуня Новичок Регистрация: 31.03.2010 Сообщений: 15 Репутация: 0	просто всё, что я не могу удалить я сбрасываю в эту папку. Я пропустила слово выгрузить - это как?

02.04.2010, 13:31	#15 (ссылка)
winshelp Знаток Регистрация: 20.10.2008 Сообщений: 2,863 Записей в блоге: 2 Репутация: 164	Я имел ввиду отключить на время! Так что мне удалить вам ту папку или вам файлы те нужны???????????

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)