Перейти к содержанию
Правила раздела

Зависает компьютер

SanyaNSK

От SanyaNSK
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

SanyaNSK Постоялец

SanyaNSK

Опубликовано
Опубликовано (изменено)

У меня зависает компьютер (рабочий стол). Он полностью загрузился (все программы, антивирус Касперского лицензия, все значки в правом нижнем углу появились и т.п.), потом я нажимаю меню "Пуск" или значок "Мой компьютер" или Браузер (любой) - вот тут то он и зависает. Длительностью от 3 до 5 минут. Потом он начинает работать без сбоев, как часики. Интересно то, что можно на минутку, на две быстренько запустить программу, но она потом зависает (похожая проблема http://forum.kasperskyclub.ru/index.php?showtopic=36074)

Проверял антивирусом, проверял и в безопасном режиме утилитой от ДоктораВеба - вирусов нет.

Заходил в безопасный режим, такой ситуации нет.

Выкладываю ещё лог http://forum.kasperskyclub.ru/index.php?s=...st&p=515705

virusinfo_syscure.zip

virusinfo_syscheck.zip

info.txt

log.txt

mbam_log_2012_12_26__20_18_07_.txt

Изменено пользователем SanyaNSK
Ссылка на комментарий
Поделиться на другие сайты
igrok52 Продвинутый

igrok52

Опубликовано
Опубликовано

В этот момент на системной блоке горит лампочка активности HDD не моргая?

 

Сообщение от модератора Roman_Five
Обращаю внимание всех: не флудим в профильном разделе!
Ссылка на комментарий
Поделиться на другие сайты
SanyaNSK Постоялец

SanyaNSK

Опубликовано
  • Автор
Опубликовано
В этот момент на системной блоке горит лампочка активности HDD не моргая?

Да, лампочка моргает. Очень часто.

Хотел проверить S.M.A.R.T. HDDScan и Victoria у меня выдаёт в них "Error".

Пришлось мне из под Windows проверить Victoria проверхность диска:

Первый раз:

1:39:17 : Starting Victoria 4.46b Freeware (12.08.2008), 1xCPU, 2002,85 MHz, Windows unknown NT found.

1:39:17 : API access enabled, device #1

1:39:17 : Get passport... OK

1:39:17 : Model: ST332061; Capacity: 625142448 LBAs

1:39:20 : Get passport... OK

1:39:20 : Recallibration... OK

1:39:20 : Starting Reading, LBA=0..625142447, sequential access, timeout 10000ms

1:40:05 : Warning! Block start at 4514816 = 219 ms

1:41:36 : Surface scan paused

1:41:38 : Surface scan resumption

1:43:44 : Warning! Block start at 25967872 = 238 ms

1:43:45 : Warning! Block start at 25979136 = 202 ms

1:43:48 : Warning! Block start at 26178304 = 346 ms

1:43:56 : Warning! Block start at 26626816 = 224 ms

1:44:57 : Warning! Block start at 32500224 = 346 ms

1:47:11 : Warning! Block start at 46012672 = 257 ms

1:48:45 : Warning! Block start at 54459648 = 229 ms

1:48:51 : Warning! Block start at 54716928 = 243 ms

1:48:51 : Warning! Block start at 54725120 = 228 ms

1:48:54 : Warning! Block start at 54940672 = 200 ms

1:48:54 : Warning! Block start at 54940928 = 246 ms

1:48:56 : Warning! Block start at 55004160 = 379 ms

1:49:17 : Warning! Block start at 56890368 = 240 ms

1:50:26 : Warning! Block start at 64000512 = 299 ms

1:50:42 : Warning! Block start at 65452544 = 267 ms

1:50:57 : Warning! Block start at 66692352 = 229 ms

1:51:40 : Warning! Block start at 70273280 = 242 ms

1:51:48 : Warning! Block start at 70808832 = 203 ms

1:51:53 : Warning! Block start at 71158784 = 221 ms

1:52:21 : Warning! Block start at 73190144 = 200 ms

1:52:32 : Warning! Block start at 74006016 = 201 ms

1:52:38 : Warning! Block start at 74518272 = 204 ms

1:53:03 : Warning! Block start at 76954112 = 279 ms

1:53:13 : Warning! Block start at 77714432 = 859 ms

1:53:14 : Warning! Block start at 77731328 = 922 ms

1:53:29 : Warning! Block start at 79006976 = 282 ms

1:53:48 : Surface scan paused

1:56:56 : Surface scan resumption

1:57:03 : Warning! Block start at 81015808 = 202 ms

1:57:11 : Warning! Block start at 81499648 = 372 ms

2:33:03 : Warning! Block start at 301876224 = 219 ms

2:35:46 : Warning! Block start at 317681664 = 688 ms

2:35:46 : Warning! Block start at 317681920 = 344 ms

3:27:37 : ***** Scan results: Warnings - 32, errors - 0 *****

02e35396a715t.jpg

 

Второй раз:

0ab29805a79ct.jpg

 

Потом я решил проверить диск до запуска Windows (в итоге у меня ничего не получилось и я бросил):

Раскрывающийся текст:

Нажал я "8" 38e06ecbd5fft.jpg Потом два раза F4. Ничего не произошло.

Тогда я нажал "Enter" ad5eba8ce115t.jpg

Потом F4 (тут уже не важно сколько раз) 9012211aa505t.jpg Дальше уже боюсь и не знаю что тыкать.

 

Потом уже решил проверить диск на наличие ошибок чекдиск (Свойства-Сервис-Проверка диска). Ничего не помогло.

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

Загрузившись в безопасном режиме, удалите остатки от DrWeb CureIT!

http://download.geo.drweb.com/pub/drweb/to...drw_remover.exe

 

Проверьте компьютер утилитой TDSSkiller из данной статьи.

http://support.kaspersky.ru/faq/?qid=208639606

Важно: перед началом проверки нажмите ссылку "изменить параметры проверки" и поставьте галочки в дополнительных опциях.

Полученный лог из корня диска С приложите к новому сообщению.

 

Исправьте через AVZ -> Файл -> Мастер поиска и устранения проблем -> Все проблемы -> отметить указанное -> Исправить

>>  Internet Explorer - разрешено использование ActiveX, не помеченных как безопасные
>>  Internet Explorer - разрешена загрузка подписанных элементов ActiveX без запроса
>>  Internet Explorer - разрешена загрузка неподписанных элементов ActiveX
>>  Internet Explorer - разрешены автоматические запросы элементов управления ActiveX
>>  Internet Explorer - разрешен запуск программ и файлов в окне IFRAME

 

Сделайте новые логи AVZ

Ссылка на комментарий
Поделиться на другие сайты
SanyaNSK Постоялец

SanyaNSK

Опубликовано
  • Автор
Опубликовано
Полученный лог из корня диска С приложите к новому сообщению.
Сделайте новые логи AVZ

TDSSKiller.2.7.34.0_28.12.2012_21.42.13_log.txt

TDSSKiller.2.8.15.0_28.12.2012_21.42.30_log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

Скачайте ComboFix здесь или здесь и сохраните на рабочий стол.

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в explorer.exe

Подробнее про использование ComboFix - http://safezone.cc/forum/showpost.php?p=10...amp;postcount=1

Ссылка на комментарий
Поделиться на другие сайты
SanyaNSK Постоялец

SanyaNSK

Опубликовано
  • Автор
Опубликовано (изменено)
файл C:\ComboFix.txt и прикрепите к сообщению.

1. Перед первым запуском combofix я вышел из антивируса. Когда компьютер перезагрузился, антивирус следовательно включился, и combofix продолжал работу. Я перезагружал ПК (см. 3 предложение).

2. Решил я тогда еще раз запустить combofix, я тогда приостановил защиту антивируса. Выкладываю файл повторного процесса (первый файл я не удалял, поверх наверное записал).

2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

3. Кстати, когда combofix выдавал лог, я не мог ни ОДНУ программу запустить в т.ч. и combofix.exe (там вылазило сообщение с красным крестиком, что то про удаление, значения, реестр и т.п.). В итоге я перезагружал компьютер и отправил файл.

ComboFix.txt

Изменено пользователем SanyaNSK
Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано
когда combofix выдавал лог, я не мог ни ОДНУ программу запустить в т.ч. и combofix.exe

;)

Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

 

Деинсталлируйте ComboFix:

- нажмите Win+R

- в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt, запустите, нажмите Clean up

 

Деинсталлируйте MBAM

 

Сделайте лог GSI

http://forum.kasperskyclub.ru/index.php?sh...ost&p=55906

Ссылка на комментарий
Поделиться на другие сайты
SanyaNSK Постоялец

SanyaNSK

Опубликовано
  • Автор
Опубликовано (изменено)
Цитата(Roman_Five @ 28.12.2012, 18:46) *

Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

Во время процесса я вообще даже не прикасался к мыши. ;)

Деинсталлируйте ComboFix:

7f4b387149cdt.jpg

Деинсталлируйте MBAM

Он был уже удалён.

Изменено пользователем SanyaNSK
Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано
Сделайте лог GSIhttp://forum.kasperskyclub.ru/index.php?sh...ost&p=55906

 

Он был уже удалён.

2012-12-26 11:34 . 2012-12-26 11:34	--------	d-----w-	c:\users\Александр\AppData\Roaming\Malwarebytes
2012-12-26 11:34 . 2012-12-26 11:34	--------	d-----w-	c:\programdata\Malwarebytes

Ссылка на комментарий
Поделиться на другие сайты
SanyaNSK Постоялец

SanyaNSK

Опубликовано
  • Автор
Опубликовано (изменено)

http://www.getsysteminfo.com/read.php?file...e55343064188120

 

Код

2012-12-26 11:34 . 2012-12-26 11:34 -------- d-----w- c:\users\Александр\AppData\Roaming\Malwarebytes

2012-12-26 11:34 . 2012-12-26 11:34 -------- d-----w- c:\programdata\Malwarebytes

Нашёл их и удалил вручную.

 

Скачайте OTCleanIt, запустите, нажмите Clean up

Так как у меня комбофикс не удалился, стоит ли скачивать OTCleanIt?

GetSystemInfo_АЛЕКСАНДР_ПК_Александр_2012_12_29_15_49_22.zip

Изменено пользователем SanyaNSK
Ссылка на комментарий
Поделиться на другие сайты
SanyaNSK Постоялец

SanyaNSK

Опубликовано
  • Автор
Опубликовано
что с проблемой?

Вы имеете ввиду, что после данных Вами консультаций и проделанных мною всех действий, сохраняется проблема или нет? Да, она не решилась ;) Т.е. сохраняется...

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • iaroslav
      Майнер на компьютере
      От iaroslav
      Я подозреваю что у меня майнер или троян так как у меня не открываются параметры( все способы перепробовал) а также при открытии например панели управления выскакивает табличка: операция отменена из за огранечений..... Обратитесь к администратору хотя я и есть администратор. Перед этим я использовал AVbr и только потом AutoLogger
      AV_block_remove_2025.02.02-17.03.log report2.log report1.log CollectionLog-2025.02.02-17.19.zip
    • egor536457253453
      Нашел майнер на компьютере
      От egor536457253453
      Недавно пытался обойди блокировку дискорда, но получил майнер, пытался его удалить через Kaspersky Virus Removal Tool и Dr.Web CureIt, но ничего не помогло, помогите пожалуйста. ЛОГИ:

      CollectionLog-2025.02.04-10.10.zip
    • Golem555
      Майнер жрёт оперативку и компьютер тормозит
      От Golem555
      CollectionLog-2025.02.21-22.40.zip
    • Sergei Lomov
      Майнер на компьютере
      От Sergei Lomov
      Здравствуйте, возникла проблема после скачивания и запуска игры с торента, сначала перестал открываться браузер хром появлялось сообщение “Не удается получить доступ к объекту на который ссылается ярлык.Возможно , отсутствуют необходимые разрешения” ,после чего пробовал установить антивирус на что мне появлялось сообщение - “Операция отменена из-за ограничений, действующих на этом компьютере.Обратитесь к системному администратору”. Не мог зайти на ваш сайт с компьютера перекидывало на сайт dns.google.Скачал программу autologger, удалось открыть только в безопасном режиме
      CollectionLog-2024.12.03-20.17.zip
    • ARKHIPOV
      [РЕШЕНО] На компьютере обнаружил вирус майнера, не удаляется Касперским
      От ARKHIPOV
      Добрый день! Пару дней назад компьютер после стандартного запуска вывел синий экран (BSOD). При отключении интернет соединения данная проблема исчезла. Это побудило меня приобрести ключ к Касперскому (до этого пользовался Malware, пробником, который истек и защиту в реальном времени уже не оказывал). Проверив ПК на вирусы, обнаружились Трояны (к сожалению логов и скринов не сохранил, причина дальше). Вирус сидел в exeшнике GoogleUpdate. Отключил службы, связанные с апдейтом гугла, удалил файлы связанные с ним, после полной проверки перезагрузил ПК и обнаружил надпись в Касперском: "Некоторые компоненты защиты повреждены", переустановил К (сообщение пропало и логи про удаленный вирус тоже), снова проверил на вирусы, снова перезагрузил, получил тот же результат. У меня подозрение на наличие майнера, который не удаляется стандартным путем и сидит где-то в системных файлах и службах. Прошу помочь восстановить работу служб и системы. Без интернет соединения ПК летает хорошо, при подключении работает медленней.
      CollectionLog-2025.02.18-11.00.zip
×
×
  • Создать...