Перейти к содержанию
Правила раздела

Комп намертво зависает, незнаю что ещё можно

zend7

От zend7
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

zend7 Постоялец

zend7

Опубликовано
Опубликовано

Здравствуйте.

У меня следующая ситуация.

Комп на "welcome" экране или через короткое время после него намертво зависает (скорей всего при загрузке сервисов). Подвисает всё, включая мышь и клавиатуру.

Случилось всё это непонятным образом, тоесть до этого всё работало.

В "safemode" грузится без проблем. Если я там через "msconfig" их все выключаю, то комп иногда загружается в нормальном режиме без зависания. Но если я включаю только все сервисы microsoft, то у меня происходит опять тоже самое.

В Биоце пробовал делать на Default.

Незнаю что ещё можно попробовать сделать, антивирус тут не запустить.

Ссылка на комментарий
Поделиться на другие сайты
ТроПа Ветеран

ТроПа

Опубликовано
Опубликовано

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('lkobbsxmjcfqe.sys','');
QuarantineFile('00000F6D.sys','');
QuarantineFile('D:\WINDOWS\system32\drivers\synsenddrv.sys','');
DeleteFile('D:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('D:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteService('tcpsr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес newvirus@kaspersky.com В теле письма укажите пароль на архив virus. После того как получите ответ запостите нам.

 

Повторите лог.

Ссылка на комментарий
Поделиться на другие сайты
zend7 Постоялец

zend7

Опубликовано
  • Автор
Опубликовано
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('lkobbsxmjcfqe.sys','');
QuarantineFile('00000F6D.sys','');
QuarantineFile('D:\WINDOWS\system32\drivers\synsenddrv.sys','');
DeleteFile('D:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('D:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteService('tcpsr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес newvirus@kaspersky.com В теле письма укажите пароль на архив virus. После того как получите ответ запостите нам.

 

Повторите лог.

Не выходит.

При нормальной загрузке опять подвисает.

Я сделать опять тежи шаги.

Вот результат.

Archive.zip

Ссылка на комментарий
Поделиться на другие сайты
snifer67 Ветеран

snifer67

Опубликовано
Опубликовано

- Закройте/выгрузите все программы кроме Internet Explorer.

Отключите

- ПК от интернета/локальной сети.

 

- Выполните скрипт в avz

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('.\20.tmp','');
DeleteService('lkobbsxmjcfqe');
DeleteFile('D:\WINDOWS\system32\drivers\sptnjwqozyven.sys');
DeleteFile('.\20.tmp');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','av_md');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','av_md');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

- ПК перезагрузится.

 

- Выполнить скрипт в AVZ.

var
 qfolder: string;
 qname: string;
begin
 qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
 qfolder := ExtractFilePath(qname);
 if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
 CreateQurantineArchive(qname);
 ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.

- Карантин отправьте на newvirus@kaspersky.com. В теле письма сообщите, что пароль на архив "virus"(без кавычек). Полученный ответ сообщите здесь.

- Сделайте новые логи.

Ссылка на комментарий
Поделиться на другие сайты
lifestory Опытный

lifestory

Опубликовано
Опубликовано (изменено)
Не выходит.

При нормальной загрузке опять подвисает.

Я сделать опять тежи шаги.

Вот результат.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт.):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('.\20.tmp','');
DeleteFile('.\20.tmp');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','av_md');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','av_md');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

выполните скрипт 

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес newvirus@kaspersky.com В теле письма укажите пароль на архив virus. После того как получите ответ запостите нам.

 

В хост файле что-то сами добавляли знакомо?

В HOSTS файле содержится запись: 127.0.0.1 www.liagand.cn

Если нет выполните скрипт

begin
ClearHostsFile;
RebootWindows(false);
end.

Изменено пользователем liveStory
Ссылка на комментарий
Поделиться на другие сайты
snifer67 Ветеран

snifer67

Опубликовано
Опубликовано
Прислать карантин (файл quarantine.zip из папки AVZ) на адрес newvirus@kaspersky.com В теле письма укажите пароль на архив virus.
Интересно, а как он появится ?
Ссылка на комментарий
Поделиться на другие сайты
zend7 Постоялец

zend7

Опубликовано
  • Автор
Опубликовано

Сообщение от модератора thyrex
Не стоит цитировать полностью предыдущие сообщения

 

УРА! :o

Всё-таки оказывается можно вылечить.

СПАСИБО ВАМ ОГРОМНОЕ!

А в hosts файл я не лазил, там вирус по идее приписал, исправлю.

Ссылка на комментарий
Поделиться на другие сайты
zend7 Постоялец

zend7

Опубликовано
  • Автор
Опубликовано
- Сделайте новые логи.

По правде говоря ещё hard-drive как-то странно подвисает иногда сейчас (тоесть раньше вроде не было). (антивирус включен)

logs.zip

Ссылка на комментарий
Поделиться на другие сайты
snifer67 Ветеран

snifer67

Опубликовано
Опубликовано

Скачайте ComboFix здесь, здесь, и сохраните на рабочий стол.

 

1.Внимание!Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Ссылка на комментарий
Поделиться на другие сайты
akoK Ветеран

akoK

Опубликовано
Опубликовано (изменено)

+

Скачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните лог.

Изменено пользователем akoK
Ссылка на комментарий
Поделиться на другие сайты
  • 4 weeks later...
zend7 Постоялец

zend7

Опубликовано
  • Автор
Опубликовано (изменено)
Скачайте ComboFix здесь, здесь, и сохраните на рабочий стол.

 

1.Внимание!Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Извините что долгое время не писал.

Получил лог от combofix (пикрепил)

А с Gmer у меня не выходит получить, так как он очень долго проверяет и при сохранении лога подвисает.

Вижу по прежнему некоторые процессы фиолетовыми при запуске procexp

17105365.png

Наблюдаю ошибки в работе некоторых приложений.

 

новый лог в avz

log.txt

avz.rar

Изменено пользователем zend7
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • dirtyqsh1
      Windows 11 намертво зависает
      От dirtyqsh1
      Добрый день!
      Проблема:
      при выходе из сна или во время работы зависает система, видно мышку, не реагирует; во время работы система также зависает, на клавиатуру и мышь не реагирует, мышь видно, крутится загрузка. Как решаю проблему и ее последствия:
      если выключить на кнопку и включить, действия пк: загрузка биос, черный экран секунд 30, отключение питания, загрузка биос, загрузка системы, загрузка виндовс сразу зависшей; если выключить на кнопку и ребутнуть БП, то проблема решается. На всякий случай сразу прилагаю отчет по системе.
       
      Report.html
    • Naicer
      [РЕШЕНО] Скачал "Nanominer"-майнер + ещё "ddxdiag"-троян хочу удалить, но они восстанавливаются ОЧЕНЬ НУЖНА ПОМОШЬ
      От Naicer
      недавно скачал обход дс и ютуба от peekbot и после у меня закачался этот майнер и +троян удалив он восстанавливается пробовал смотреть в автозагрузках его там нет, но у меня не открывается "планировщик задач" полагая из-за трояна очень нужна помощь   
    • sneg_LA
      [РЕШЕНО] Проверила мой комп на вирусы и обнаружила вот такой вирус с названием NET.MALWARE.URL. удалить не получается.
      От sneg_LA
      Добрый день. Скачивала торрент файл и поймала какую - то ерунду которая значительно снизила работоспособность ноутбука. Появилась эта проблема  дня 2 назад. Буду признательна, если вы сможете помочь избавиться от этого.
      Логи прекрипила
      Desktop.zip
      HiJackThis.log
    • yukawaii
      Зависает Проводник и системные прерывания нагружают ЦП
      От yukawaii
      Здравствуйте!

      Помогите, пожалуйста, решить две проблемы:

      1) Появилась недавно. Зависает периодически Проводник (не реагирует нижняя панель проводника, альт+таб и кнопка Виндоуз на клавиатуре не реагируют) секунд на 5. При этом компьютер не висит: браузер, игры, мышь - всё работает.
      Началось около недели назад, не понимаю из-за чего.
      2) Появилась давно. Системные прерывания периодически нагружают ЦП на 100% на несколько секунд.  Если через программу Process Lasso заблокировать запуск процесса RuntimeBroker.exe, то это явление пропадает. Но тогда нельзя выключить компьютер, пока запущена Process Lasso (просто не выключается при нажатии Завершить работу).

      Проверки антивирусами ничего не находят. 
       
      CollectionLog-2024.10.14-22.01.zip
    • --GoSSaMeR--
      Скачал "Nanominer"-майнер + ещё "ddxdiag"-троян хочу удалить, но они восстанавливаются, в диспетчере задач отображается как "системные прерывания, нужна помощь, пожалуйста
      От --GoSSaMeR--
      скачал обход дискорда от PeekBot а там майнер, Cureit нашел exe файл и удалил его но он восстановился
×
×
  • Создать...