Взрослая социальная сеть
Текстовая версия форума
Знакомства для секса Регистрация


Проблема с компом

Текстовая версия форума: Архив компьютерного форума



Полная версия топика:
Проблема с компом -> Архив компьютерного форума


Страницы: [1]

Bazilio
Через пару часов после работы компьютера появляется окно и комп виснет.Помогите пожалуйста.Скриншот с окном прилагается.

Присоединённый файл
Присоединённый файл  1.JPG
zlo28
Делайте логи как написано в правилах создания тем...Если бы это окошко выскакивало почти сразу при начале работы я бы сказал что conficker Он же kido. Он Svchost мочит...ну а так гадать тут вряд ли кто будит
Bazilio
При полной проверке вебер зависает на одном и том же файле в самом начале,нод 32 тоже зависает и не идет.Нод частенько предупреждает об угрозе как раз о conficker.
Вот лог.

Присоединённый файл
Присоединённый файл  2.txt
zlo28
Conficker лечите этим: MS Removal Tool 2.8 плюс заплатки от тогоже MS При лечении комп от инета и сети отключаем...Если по ссылке не пустит пишите в ПМ почту отправлю....там 12 метров примерно
Bazilio
MS Removal Tool 2.8 ничего не нашел.У меня все таже проблема.
Vertigo
Логи делайте, как написано в правилах создания тем подфорума...
Bazilio
Вот логи

Присоединённый файл
Присоединённый файл  ____.zip
Vertigo
Выполните скрипт в AVZ:
CODE
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('eeekp.dll','');
QuarantineFile('appmgmts.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS','');
QuarantineFile('C:\WINDOWS\System32\Drivers\dump_atapi.sys','');
RebootWindows(true);
end.


Карантин сюда выложите.
Bazilio
Вот из папки Infected,а папка Quarantine пуста.

Присоединённый файл
Присоединённый файл  1.zip
Vertigo
Попробуйте скрипт и еще раз проверьте карантин.
CODE
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
BC_QrFile('C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS');
BC_QrFile('C:\WINDOWS\System32\Drivers\dump_atapi.sys');
BC_QrFile('appmgmts.dll');
BC_QrFile('eeekp.dll');
BC_Activate;
RebootWindows(true);
end.
Big Smook
было такое, давно правда
фаервол нормальный поставить и всё нормально будет
благо на висте таких дебильных окон нет, 2-ва года отдыхаю, ухх
Vertigo
QUOTE
было такое, давно правда
фаервол нормальный поставить и всё нормально будет
благо на висте таких дебильных окон нет, 2-ва года отдыхаю, ухх

Предупреждение по п.1.7 правил форума.
Bazilio
Сделал

Присоединённый файл
Присоединённый файл  Quarantine.zip
Semenka
Проверка DrWeb CureIt не проводилась в безопасном режиме, как в правилах написано?
Если проблема еще актуальна:
Отключить восстановление системы!
Обновить базы AVZ!
Закрой все приложения включая антивирус, отключи интернет!
Выполни в AVZ(файл\скопировать в окошко скрипт\выполнить скрипт):

begin
DeleteFileMask('%Tmp%', '*.*', true);
DeleteFileMask('C:\Documents and Settings\User\Local Settings\Temporary Internet Files\', '*.*', true);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DeleteFile('eeekp.dll');
BC_ImportDeletedList;
BC_DeleteFile('eeekp.dll');
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

Система перезагрузится.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить галочками и нажать исправить отмеченные. Операцию повторить для категории "Настройки и твики браузера".

Затем повторить скрипт(лог) AVZ №3 с запущеным IE! и лог Hijack.
Логи делать с отключенным антивирусом и инетом.
Файлы c:\windows\system32\svchost.exe и appmgmts.dll(через поиск) проверь здесь http://www.virustotal.com/ru/
Vertigo
В карантин ничего не попало, по поводу остального соглашусь с предыдущим оратором.
Bazilio
Все сделал,надеюсь проблема устранена.Vertigo,Semenka,zlo28 спасибо большое.
Nav76
хм а если для полных чайников, у меня таже проблема вылазит, стоит нод, если честно то из предыдущего почти ничего не понял, да нод ничего не находит.
p.s. прочитал правила сделал как написано, как только скачал антивирь, мои нод нашел червя сам, посадил в карантин, все остальные проверки ничего не дали, надеюсь что всетаки победил!

Это сообщение отредактировал Nav76 - 22-05-2009 - 06:12
Semenka
QUOTE (Nav76 @ 21.05.2009 - время: 22:29)
хм а если для полных чайников, у меня таже проблема вылазит, стоит нод, если честно то из предыдущего почти ничего не понял, да нод ничего не находит.

Может и нет ничего, вот и не находит, а проблема вызвана другой причиной.
Вообще-то НОД32 неплохо уживается с вирями(он им не мешает работать, а они ему).
Если сомневаетесь, то сперва сюда http://www.globalforum.ru/index.php?showtopic=226954
Nav76
вот логи Нод пару раз ловил кадость сейчас молчит осталные антивирсуняки ни чего не показали, в том числе и в безопасном режиме.

Это сообщение отредактировал Nav76 - 23-05-2009 - 20:27

Присоединённый файл
Присоединённый файл  hijackthis.rar
Semenka
C:\Temp\RtkBtMnt.exe это что такое, не от блютуса случайно? Проверьте http://www.virustotal.com/ru/
Сборка Windows от philka?
Пофиксите в Hijack строки:
QUOTE
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://philka.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://philka.ru/forum
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

Addobe Reader 8.0 - дырявое поделие! Необходимо обновить до последней версии, а еще лучше пользоваться альтернативным, бесплатным ПО.
C:\avz4\avz4\avz.exe а где логи ее? Нужны логи AVZ, чтобы убедиться в 'чистоте'.
И проблему свою подробнее опиши.
Nav76
но там чисто ничего не показало а проблема как в начале темы Загрузить свои фото
Проблема с компом

Присоединённый файл
Присоединённый файл  virusinfo_cure.zip
Nav76
QUOTE (Semenka @ 24.05.2009 - время: 00:03)
C:\Temp\RtkBtMnt.exe это что такое, не от блютуса случайно? Проверьте http://www.virustotal.com/ru/
Сборка Windows от philka?
Пофиксите в Hijack строки:
QUOTE
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://philka.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://philka.ru/forum
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

Addobe Reader 8.0 - дырявое поделие! Необходимо обновить до последней версии, а еще лучше пользоваться альтернативным, бесплатным ПО.
C:\avz4\avz4\avz.exe а где логи ее? Нужны логи AVZ, чтобы убедиться в 'чистоте'.
И проблему свою подробнее опиши.

да сборка от Windows от philka?была виста дернул черт
Semenka
QUOTE (Nav76 @ 23.05.2009 - время: 21:12)
но там чисто ничего не показало а проблема как в начале темы Загрузить свои фото
Проблема с компом

Это не лог AVZ это карантин cure.zip. Нужен хотябы virusinfo_syscure.zip из той же папки.
На счет ошибки: сама она ни о чем толком не говорит, кроме как "менеджер виртуальной памяти обнаруживает попытку доступа к страницам памяти, доступ к которым не разрешён для данного процесса. И на попытку записи(written) в память дается отказ" По журналу ошибок посмотреть можно так же. Причин этого может быть много разных.
Теперь по существу: после SP3 система обновлялась? Если нет, нужно обновлять. После SP3 уже ~100Мб вышло как критических, так и не очень заплаток.
Но сначала нужно проверить на вшивость, т.е. логи AVZ.

Это сообщение отредактировал Semenka - 23-05-2009 - 21:58
Nav76
вот они

Присоединённый файл
Присоединённый файл  virusinfo_syscure.zip
Semenka
Файлы:
C:\WINDOWS\System32\Drivers\dump_iaStor.sys
C:\WINDOWS\system32\pr2ajtsc.exe
найди и проверь на Virustotal.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставь "Системные проблемы", степень опасности - "Все проблемы". Нажми "Пуск". Всё найденное следует пометить галочками и нажать исправить отмеченные(включится включится служба обновления системы!). Операцию повторить для категории "Настройки и твики браузера"
Плохого ничего не видно. Нужно установить обновления(хотя бы критические) вышедшие после SP3.
Еще можно сделать лог Gmer http://www.gmer.net/gmer.zip
После автоматической экспресс-проверки, отметь галочкой системный диск и нажми на кнопку "Scan". После окончания проверки сохрани его лог (нажми на кнопку Save) и вложите в сообщение.
Может прячется что-то, но это врядли.

Это сообщение отредактировал Semenka - 24-05-2009 - 14:31
Nav76
Спасибо сейчас попробую!
каюра
Вообще-то интересная проблемка. МнУ уже давненько она волнует. Периодически,как выхожу в инет,так минут через 10-15 вылезает это окно. Пытался разобраться сам,но так как в компах полный ламер,то особенных результатов не добился. Может совместными усилиями что-нибудь сделаем с этим окном? Свои исследования и наблюдения выкладываю здесь.
1.Я пользуюсь спутниковым инетом. То есть "исходящий" у меня ADSL,а "входящий" - спутник. Но можно и не подрубать спутник,а поработать по ADSL,но это дороговато,хотя и полезно,если со спутником проблемы. Так вот это окно(скрин приаатачил)
Загрузить свои фото
Проблема с компом
появлялось только когда я находился в инете по ADSL. Минут через 15,а могло через 1 час, а могло появиться минут через 40-50.Тоесть никакой системы. Но когда я подрубал спутниковый инет,то оно не появлялось совсем. Но буквально месца 2-3 назад я с удивлением заметил что и при спутниковом инете,окно вдруг стало выскакивать.Мне оно не нравиться,но в первый раз,когда я попытался его закрыть через кнопку "отмена",то у меня просто вырубился инет и комп стал себя неадекватно вести(фоновый цвет трея у меня голубой,а тут он вдруг стал белым),комп подвис(тоесть значки на рабочем столе перестали работать),но меню "пуск" работало и я вынужден был перезагрузиться и чтобы не мучаться каждый раз с перезагрузкой компа,я теперь просто сдвигаю окошко вниз(до упора) и закрываю его только после выхода из инета,перед выключением компа. Таким образом оно не мешает мне писать на форуме. Теперь о закрытии окна. На нем справа вверху есть крестик для закрытия и если сразу среагировать на его появление нажатием на крестик,то то что я описал(изменение цвета и подвисание) произойдет сразу,а если в инете просидел часа 2-3 со сдвинутым вниз окном,то после нажатия на крестик окно закрывается.но тут же появляется такое же,но с другими цифрами и буквами в фразе,а если закрываешь его,то появляется 3,то есть чем дольше седишь в инете,тем больше окон появляется. Но это еще не все. Завтра продолжу свои наблюдения. Я пользуюсь программой Process Explorer. Хочу посмотреть который процесс прекратиться при закрытии этого окна.
Bazilio
Проблему я решил лишь установив sp3 на sp2
каюра
Поступил точно также! Но после некоторых событий. Нахватался вирей и после 2 суток упорных боев с ними,мой WIN SP2 сказал мне что holdll покоцана и требуется оригинальный SP2 для востонавления библиотеки. Взял у товарища диск с SP3 и установил поверх SP2 со всеми сохранениями. При переустановке убило несколько прог,слетели настройки модема,но это мелочи. Востановил все быстро.Главное вся инфа нажитая сохранилась.Прогнал комп AVZ и обомлел...2 рут кита,2 трояна. Это то с чем я воевал. Сразу поставил все последние заплатки на винду.

Страницы: [1]

Архив компьютерного форума -> Проблема с компом





Проститутки Киева | индивидуалки Москвы | Эротический массаж в Москве | Проститутки-индивидуалки Москва