Перейти к содержанию

Зависание и перезагрузка компьютера

Ivan Serov

Автор Ivan Serov
в Компьютерная помощь

 Поделиться

Рекомендуемые сообщения

Ivan Serov Продвинутый

Ivan Serov

Опубликовано
  • Автор
Опубликовано (изменено)

Опять проблема возникла и нельзя создать дамп памяти. При включении у меня обычно показывается надпись MSI и крутится колесо, потом появляется экран входа в систему с моим именем и все включается. После автоматической перезагрузки зависла система при входе в компьютер на надписи MSI. Нажал перезагрузку и после этого на экране надпись, что экран переходит в режим энергосбережения, а сам компьютер работает. Выключил комп полностью, включил заново. Смог войти и увидел окно, как на скрине. Прочитал эту тему https://forum.kasperskyclub.ru/topic/51902-oshibka-osnastki-mms/ и воспользовался утилитой .NET Framework Setup Verification Tool, потом sfc /scannow (нарушений целостности не обнаружено).

 

 

Снимок.JPG

Изменено пользователем Ivan Serov
Ссылка на комментарий
Поделиться на другие сайты
  • Ответов 109
  • Создана
  • Последний ответ

Топ авторов темы

  • Ivan Serov

    54

  • SQ

    20

  • Воронцов

    12

  • Ummitium

    10

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Воронцов
Воронцов

Как вариант можно запустить стресс тест той же аидой 64 минут на 15. Возможно ваша проблема опять и вылезет. Ежели нет, то перейти в режим наблюдения за пк, может этот сбой больше и не проявится вообщ

SQ
SQ

Здравствуйте,   Похоже, что проблема связана с графической системой (драйвером или оборудованием).   Подробнее: Bugcheck 0x1000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M Уточнит

andrew75
andrew75

Если это единичный случай, то можно не обращать внимания. Вот если проблема будет повторяться, тогда надо беспокоиться и разбираться.

Изображения в теме

Ivan Serov Продвинутый

Ivan Serov

Опубликовано
  • Автор
Опубликовано

Хочу заметить, что зависание картинки и последующий звук тррр с перезагрузкой происходит только в играх. Сейчас опять такое было с уже другой игрой. 

Ссылка на комментарий
Поделиться на другие сайты
SQ Гигант мысли

SQ

Опубликовано
Опубликовано

Приветстсвую,

Вот анализ дампа взятого в ваших в логах: 

Start memory scan  : 0xffff968309bf4d28 ($csp)
End memory scan    : 0xffff968309bf8000 (Kernel Stack Base)

               rsp : 0xffff968309bf4d28 : 0xfffff8043920f1e1 : nt!PspSystemThreadStartup$filt$0+0x44
               r14 : 0xffff968309bf53a0 : 0xfffff80439117e25 : nt!PspSystemThreadStartup+0x55
0xffff968309bf4d28 : 0xfffff8043920f1e1 : nt!PspSystemThreadStartup$filt$0+0x44
0xffff968309bf4d68 : 0xfffff804391cbf2f : nt!_C_specific_handler+0x9f
0xffff968309bf4d78 : 0xfffff80438ed5d08 : "nt!setjmpexused <PERF> (nt+0xd5d08)"
0xffff968309bf4d90 : 0xfffff80438ed5d08 : "nt!setjmpexused <PERF> (nt+0xd5d08)"
0xffff968309bf4dc0 : 0xfffff80438e00000 : "nt!VrpRegistryString <PERF> (nt+0x0)"
0xffff968309bf4dd0 : 0xfffff80439117e25 : nt!PspSystemThreadStartup+0x55
0xffff968309bf4dd8 : 0xfffff804391fe63f : nt!RtlpExecuteHandlerForException+0xf
0xffff968309bf4de0 : 0xfffff80438ed5d08 : "nt!setjmpexused <PERF> (nt+0xd5d08)"
0xffff968309bf4df0 : 0xfffff804391cbe90 : nt!_C_specific_handler
0xffff968309bf4e00 : 0xffff968309bf53a0 : 0xfffff80439117e25 : nt!PspSystemThreadStartup+0x55
0xffff968309bf4e08 : 0xfffff8043912bf97 : nt!RtlDispatchException+0x297
0xffff968309bf4e28 : 0xfffff80439117e25 : nt!PspSystemThreadStartup+0x55
0xffff968309bf4e98 : 0xfffff80439154443 : nt!KeExpandKernelStackAndCalloutInternal+0x33
0xffff968309bf4ea8 : 0xfffff8043c183230 : Wof!WofPostReadCallback+0x70
0xffff968309bf4ed8 : 0xfffff80439064623 : nt!KeWaitForSingleObject+0x233
0xffff968309bf4f08 : 0xfffff804391543fd : nt!KeExpandKernelStackAndCalloutEx+0x1d
0xffff968309bf4f10 : 0xfffff8043c410000 : Ntfs!ExFreeToNPagedLookasideList+0x10
0xffff968309bf4f48 : 0xfffff804391fcdd8 : nt!KiStartSystemThread+0x28
0xffff968309bf4fd8 : 0xfffff80439056c1c : nt!EtwWrite+0x2c
0xffff968309bf4ff8 : 0xfffff804390e9345 : nt!ExReleaseAutoExpandPushLockShared+0x85
0xffff968309bf5048 : 0xfffff8043c40a22e : Ntfs!NtfsLookupNtfsMcbEntryWithSyncFlag+0x14e
0xffff968309bf50f8 : 0xfffff804391fc506 : nt!KiSwapContext+0x76
0xffff968309bf5188 : 0xfffff804390670d4 : nt!KiCancelTimer+0x184
0xffff968309bf51f8 : 0x5555555555555555 :  !da "UUUUUUUU"
0xffff968309bf5238 : 0xfffff80439065a1c : nt!KiSwapThread+0x6cc
0xffff968309bf5278 : 0xfffff804390083eb : nt!KeQueryCurrentStackInformationEx+0x8b
0xffff968309bf52c8 : 0xfffff8043912ee86 : nt!RtlGetExtendedContextLength2+0x46
0xffff968309bf52d8 : 0xfffff8043912bc24 : nt!RtlpGetStackLimitsEx+0x14
0xffff968309bf52f8 : 0xffff968309bf54b0 : 0xfffff8045006a4fc : "dxgmms2!gulSyncObjTimeouted <PERF> (dxgmms2+0x5a4fc)"
0xffff968309bf5308 : 0xfffff8043912be19 : nt!RtlDispatchException+0x119
0xffff968309bf5380 : 0xfffff80438e00000 : "nt!VrpRegistryString <PERF> (nt+0x0)"
0xffff968309bf53a0 : 0xfffff80439117e25 : nt!PspSystemThreadStartup+0x55
0xffff968309bf53a8 : 0xfffff80438e00000 : "nt!VrpRegistryString <PERF> (nt+0x0)"
0xffff968309bf53b0 : 0xfffff80438ed5d08 : "nt!setjmpexused <PERF> (nt+0xd5d08)"
0xffff968309bf53d0 : 0xfffff804391cbe90 : nt!_C_specific_handler
0xffff968309bf5408 : 0xfffff80450040be0 : dxgmms2!VidSchiResetEngine
0xffff968309bf5418 : 0xfffff804547d0000 : nvlddmkm
0xffff968309bf5428 : 0xfffff804547d0000 : nvlddmkm
0xffff968309bf5438 : 0xfffff804547d0000 : nvlddmkm
0xffff968309bf5448 : 0xfffff804547d0000 : nvlddmkm
0xffff968309bf5458 : 0xfffff804547d0000 : nvlddmkm
0xffff968309bf5468 : 0xfffff804547d0000 : nvlddmkm
0xffff968309bf5478 : 0xfffff80450f60000 : "dxgkrnl!_tlgWriteTemplate<long __cdecl(_tlgProvider_t const * __ptr64,void const * __ptr64,_GUID const * __ptr64,_GUID const * __ptr64,unsigned int,_EVENT_DATA_DESCRIPTOR * __ptr64),&_tlgWriteTransfer_EtwWriteTransfer,_GUID const * __ptr64,_GUID const * __ptr64>::Write<_tlgWrapperByVal<8>,_tlgWrapperByVal<2>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<2>,_tlgWrapSz<unsigned short>,_tlgWrapperByVal<8>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<2>,_tlgWrapperByVal<2>,_tlgWrapperByVal<8>,_tlgWrapperByVal<2>,_tlgWrapperByVal<2>,_tlgWrapperByVal<4>,_tlgWrapperByVal<8>,_tlgWrapperByVal<8>,_tlgWrapperByVal<8>,_tlgWrapperByVal<2>,_tlgWrapperByVal<2>,_tlgWrapperByVal<2>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapperByVal<4>,_tlgWrapperByVal<8>,_tlgWrapperByVal<8>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapperBinary,_tlgWrapperByVal<8> > <PERF> (dxgkrnl+0x0)"
0xffff968309bf5480 : 0xfffff80451024fb4 : "dxgkrnl!__PchSym_ <PERF> (dxgkrnl+0xc4fb4)"
0xffff968309bf5488 : 0xfffff80450f60000 : "dxgkrnl!_tlgWriteTemplate<long __cdecl(_tlgProvider_t const * __ptr64,void const * __ptr64,_GUID const * __ptr64,_GUID const * __ptr64,unsigned int,_EVENT_DATA_DESCRIPTOR * __ptr64),&_tlgWriteTransfer_EtwWriteTransfer,_GUID const * __ptr64,_GUID const * __ptr64>::Write<_tlgWrapperByVal<8>,_tlgWrapperByVal<2>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<2>,_tlgWrapSz<unsigned short>,_tlgWrapperByVal<8>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<2>,_tlgWrapperByVal<2>,_tlgWrapperByVal<8>,_tlgWrapperByVal<2>,_tlgWrapperByVal<2>,_tlgWrapperByVal<4>,_tlgWrapperByVal<8>,_tlgWrapperByVal<8>,_tlgWrapperByVal<8>,_tlgWrapperByVal<2>,_tlgWrapperByVal<2>,_tlgWrapperByVal<2>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapperByVal<4>,_tlgWrapperByVal<8>,_tlgWrapperByVal<8>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapperBinary,_tlgWrapperByVal<8> > <PERF> (dxgkrnl+0x0)"
0xffff968309bf5490 : 0xfffff80451026b8c : "dxgkrnl!__PchSym_ <PERF> (dxgkrnl+0xc6b8c)"
0xffff968309bf54a0 : 0xfffff80450065018 : "dxgmms2!gulSyncObjTimeouted <PERF> (dxgmms2+0x55018)"
0xffff968309bf54b0 : 0xfffff8045006a4fc : "dxgmms2!gulSyncObjTimeouted <PERF> (dxgmms2+0x5a4fc)"
0xffff968309bf54c0 : 0xfffff804500686d8 : "dxgmms2!gulSyncObjTimeouted <PERF> (dxgmms2+0x586d8)"
0xffff968309bf54d0 : 0xfffff80450066c38 : "dxgmms2!gulSyncObjTimeouted <PERF> (dxgmms2+0x56c38)"
0xffff968309bf54e8 : 0xfffff8043912af7e : nt!KdTrap+0x22
0xffff968309bf5528 : 0xfffff8043912ab86 : nt!KiDispatchException+0x186
0xffff968309bf5568 : 0xfffff8043912d740 : nt!RtlpWalkFrameChain+0xcd0
0xffff968309bf55b0 : 0xffff968309bf7140 :  !da "pActiveHeadData0"
0xffff968309bf55c8 : 0xfffff804391d49ae : nt!soutput_s+0x72
0xffff968309bf56e8 : 0xfffff80439056c1c : nt!EtwWrite+0x2c
0xffff968309bf58a8 : 0xfffff80439008338 : nt!RtlpGetStackLimits+0x28
0xffff968309bf58d8 : 0xfffff8043912cc38 : nt!RtlpWalkFrameChain+0x1c8
0xffff968309bf5918 : 0xfffff8043c40a22e : Ntfs!NtfsLookupNtfsMcbEntryWithSyncFlag+0x14e
0xffff968309bf59a8 : 0xfffff80439056c1c : nt!EtwWrite+0x2c
0xffff968309bf59e8 : 0xfffff8043912ee86 : nt!RtlGetExtendedContextLength2+0x46
0xffff968309bf5be8 : 0xfffff804392078ac : nt!KiExceptionDispatch+0x12c
0xffff968309bf5dc8 : 0xfffff80439203a43 : nt!KiPageFault+0x443
0xffff968309bf5dd0 : 0x0000000000000000 :  Trap @ ffff968309bf5dd0
0xffff968309bf5eb0 : 0xffff968309bf7140 :  !da "pActiveHeadData0"
0xffff968309bf5ec8 : 0xfffff804391d49ae : nt!soutput_s+0x72
0xffff968309bf5f10 : 0xffff968309bf7140 :  !da "pActiveHeadData0"
0xffff968309bf5f78 : 0xfffff804391d3608 : nt!sprintf_s+0x18
0xffff968309bf5fe0 : 0xfffff80454fb1550 :  !da "ActiveHeadTuringDiag"
0xffff968309bf6048 : 0xffffd486462f4147 :  !da "pActiveHeadData0"
0xffff968309bf6fe8 : 0x2952286c65746e49 :  !da ""Intel(R) Core(TM) i5-9400F CPU @ 2.90GHz""
0xffff968309bf6ff0 : 0x4d542865726f4320 :  !da "" Core(TM) i5-9400F CPU @ 2.90GHz""
0xffff968309bf6ff8 : 0x3034392d35692029 :  !da "") i5-9400F CPU @ 2.90GHz""
0xffff968309bf7000 : 0x4020555043204630 :  !da ""0F CPU @ 2.90GHz""
0xffff968309bf7008 : 0x7a484730392e3220 :  !da "" 2.90GHz""
0xffff968309bf7100 : 0xffff968309bf7148 :  !da "eadData0"
0xffff968309bf7140 : 0x4865766974634170 :  !da "pActiveHeadData0"
0xffff968309bf7148 : 0x3061746144646165 :  !da "eadData0"
0xffff968309bf71c0 : 0x6c70736944764e43 :  !da "CNvDisplay_Turing_TU102"
0xffff968309bf71c8 : 0x6e697275545f7961 :  !da "ay_Turing_TU102"
0xffff968309bf7458 : 0xfffff80451059a93 : dxgkrnl!DXGTHREAD::GetCurrent+0xf3
0xffff968309bf7468 : 0xffffd48645411ac0 :  dt dxgkrnl!DXGPROCESS
0xffff968309bf7488 : 0xfffff8045117b917 : dxgkrnl!DXGADAPTER::_DdiCollectDbgInfoNoLocks+0xd7
0xffff968309bf74a8 : 0xfffff80451320fbf : watchdog!WdDbgReportSecondaryData+0xbf
0xffff968309bf74d8 : 0xfffff804511c0fbc : dxgkrnl!TdrUpdateDbgReport+0x1bc
0xffff968309bf7508 : 0xfffff8045117b840 : dxgkrnl!DXGADAPTER::_DdiCollectDbgInfoNoLocks
0xffff968309bf7538 : 0xfffff804511bf98f : dxgkrnl!TdrCollectDbgInfoStage1+0x38f
0xffff968309bf75c8 : 0xfffff804397b1094 : nt!ExAllocatePoolWithTag+0x64
0xffff968309bf7618 : 0xfffff804511bf40b : dxgkrnl!TdrAllocatePool+0x3b
0xffff968309bf7648 : 0xfffff804511c054b : dxgkrnl!TdrCreateRecoveryContext+0x9b
0xffff968309bf7678 : 0xfffff80450040ef2 : dxgmms2!VidSchiResetEngine+0x312
0xffff968309bf76e8 : 0xfffff804511bf420 : dxgkrnl!TdrAllowToDebugEngineTimeout
0xffff968309bf7760 : 0xfffff804511bf420 : dxgkrnl!TdrAllowToDebugEngineTimeout
0xffff968309bf7778 : 0xfffff80450011475 : dxgmms2!AcquireSpinLock::Release+0x29
0xffff968309bf7798 : 0xfffff804500417d7 : dxgmms2!VidSchiRunningDeviceAllowsLongRunningPackets+0xeb
0xffff968309bf77c8 : 0xfffff80451313734 : watchdog!WdIsDebuggerPresent+0x14
0xffff968309bf7828 : 0xfffff804500e1db5 : dxgmms2!VidSchiResetEngines+0xb1
0xffff968309bf78e8 : 0xfffff8045008d6b2 : dxgmms2!VidSchiWaitForSchedulerEvents+0x372
0xffff968309bf7948 : 0xfffff8045008d848 : dxgmms2!VidSchiCheckHwProgress+0x168
0xffff968309bf79b8 : 0xfffff8045001b9ca : dxgmms2!VidSchiScheduleCommandToRun+0x2ca
0xffff968309bf7a28 : 0xfffff80450011900 : dxgmms2!VidSchiSuspendResumeHwContexts+0x138
0xffff968309bf7a78 : 0xfffff8045009b1a5 : dxgmms2!VidSchiRun_PriorityTable+0x35
0xffff968309bf7ac8 : 0xfffff8045009b15a : dxgmms2!VidSchiWorkerThread+0xca
0xffff968309bf7ad8 : 0xfffff8045009b090 : dxgmms2!VidSchiWorkerThread
0xffff968309bf7b08 : 0xfffff80439117e25 : nt!PspSystemThreadStartup+0x55
0xffff968309bf7b58 : 0xfffff804391fcdd8 : nt!KiStartSystemThread+0x28
0xffff968309bf7b70 : 0xfffff80439117dd0 : nt!PspSystemThreadStartup


Под подозрением видеодрайвера, видео память и оперативная память (RAM).

Уточните пожалуйста, если есть возможность (временно) вынуть одну планку памяти, проблема воспроизводиться с одной планкой памяти?

Ссылка на комментарий
Поделиться на другие сайты
Ivan Serov Продвинутый

Ivan Serov

Опубликовано
  • Автор
Опубликовано
11 часов назад, SQ сказал:

если есть возможность (временно) вынуть одну планку памяти, проблема воспроизводиться с одной планкой памяти

есть. Нужно время, чтобы воспроизвести проблему, хотя я делал тест memtestx86 и никаких ошибок не было, да и стресс тест 15 минут не показал ничего 

11 часов назад, SQ сказал:

видеодрайвера

попробую еще раз поставить драйвера с 0, предварительно полностью удалив старые.

 

Ссылка на комментарий
Поделиться на другие сайты
SQ Гигант мысли

SQ

Опубликовано
Опубликовано
3 hours ago, Ivan Serov said:

хотя я делал тест memtestx86 и никаких ошибок не было,

 

В некоторых случаях требуется 24 часа, чтобы проверить всю память на все возможные тесты.  Уточните пожалуйста, вы когда делали тест сколько этапов вы прошли?

P.S. В большестве случаев, если с одной планкой проблема не воспроизводится, то необходимо будет проверить ту память которую вы вынули. 

Ссылка на комментарий
Поделиться на другие сайты
Ivan Serov Продвинутый

Ivan Serov

Опубликовано
  • Автор
Опубликовано (изменено)
1 час назад, SQ сказал:

вы когда делали тест сколько этапов вы прошли?

я не знаю. Прошел примерно за 4 часа программой memtestx86. Сам ничего не выбирал, тест запустился автоматически. 

Изменено пользователем Ivan Serov
Ссылка на комментарий
Поделиться на другие сайты
Воронцов Гигант мысли

Воронцов

Опубликовано
Опубликовано
6 часов назад, Ivan Serov сказал:

я не знаю. Прошел примерно за 4 часа программой memtestx86. Сам ничего не выбирал, тест запустился автоматически. 

Запустите тест еще раз, если есть возможность.

Ссылка на комментарий
Поделиться на другие сайты
Ivan Serov Продвинутый

Ivan Serov

Опубликовано
  • Автор
Опубликовано
08.02.2021 в 05:33, Воронцов сказал:

Запустите тест еще раз

запустит тест memtest86+. Он шел уже другой программой примерно 15 часов и ошибок не найдено 

Ссылка на комментарий
Поделиться на другие сайты
SQ Гигант мысли

SQ

Опубликовано
Опубликовано
1 hour ago, Ivan Serov said:

запустит тест memtest86+. Он шел уже другой программой примерно 15 часов и ошибок не найдено 

А проверяли одну или две планки памяти?

Ссылка на комментарий
Поделиться на другие сайты
SQ Гигант мысли

SQ

Опубликовано
Опубликовано

Видимо можно память исключить из списка возможных проблем и рассматривать возможность переустановки видеодрайвера и тестирование видео карты.

Ссылка на комментарий
Поделиться на другие сайты
Ivan Serov Продвинутый

Ivan Serov

Опубликовано
  • Автор
Опубликовано
10 часов назад, SQ сказал:

рассматривать возможность переустановки видеодрайвера и тестирование видео карты

подробнее можно? Display Driver Uninstaller использовал уже. Как протестировать видеокарту? 

Ссылка на комментарий
Поделиться на другие сайты
Ivan Serov Продвинутый

Ivan Serov

Опубликовано
  • Автор
Опубликовано (изменено)
5 минут назад, Воронцов сказал:

Furmark  к примеру.

15 минут теста аидом были - все в порядке 

Изменено пользователем Ivan Serov
Ссылка на комментарий
Поделиться на другие сайты
Воронцов Гигант мысли

Воронцов

Опубликовано
Опубликовано
7 минут назад, Ivan Serov сказал:

15 минут теста аидом были - все в порядке 

нужно furmarkom именно. это специальное п.о. для тестирования именно видеокарт.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Taaeq
      [РЕШЕНО] HEUR:Trojan.Multi.GenBadur.genw не лечит после перезагрузки
      Автор Taaeq
      KVRT нашел вирус в системной памяти, не лечит
      Пробовал с других тем выполнять скрипты через avz и uvs но ничего не помогло
      CollectionLog-2025.01.26-19.09.zip
    • ZombOs
      Майнер на компьютере
      Автор ZombOs
      Столкнулся с вирусом при попытке проверить файл на Вирус тотал. При просмотре диспетчера, заметил подозрительный процесс под именем "COM Surrogate", который дублировал сам себя и потреблял большой ресурс процессора. При попытке отключения процесса через диспетчер задач, процесс завершается и происходит резкий выход из диспетчера. При попытке перейти по расположению файла открывается проводник, после диспетчер и проводник резко закрываются. При попытке найти папку через безопасный режим ее нет на месте. А с подключением в интернет вовсе не работает безопасны режим. При попытке скачать антивирус пишеь, "Операция отменена из-за ограничений, действующих на этом компьютере. Обратитесь к системному администратору". На форма нашел пост, где говорится про программу AV block remover. Скачав ее через USB, запустил ее и получил следующие файл https://vk.com/away.php?to=https%3A%2F%2Fdrive.google.com%2Fdrive%2Ffolders%2F1tFVD4TYYqrMnXJZRZQbLncv3C9BjLZDK%3Fusp%3Dsharing&utf=1. В посте указали данный форм для обращения за помощью. 



      delminer.txt
    • Владислейв
      Компьютер сильно лагает
      Автор Владислейв
      Недавно переустановил виндовс на ноуте в надежде избавится от лагов из-за вирусов, не помогло. Прошу помочь в диагностике на наличие вирусов и по возможности их удалении. Спасибо) (Ноут старый но в свое время тянул Дота 2 а сейчас еле как Варкрафт 3 тянет, фрагментация и очистка папки Temp немного помогает, но все равно через время лаги возвращаются, сам ноут не нагревается от игры и других программ, кулер работает исправно)
       
      Проверка Касперского VRT угроз не обнаружило (проверку делал после сбора логов)
      CollectionLog-2025.03.29-01.52.zip
    • Андрей Дементьев
      После перезагрузки ноутбука в безопасном вылазит надпись искать приложение в store
      Автор Андрей Дементьев
      Я нашел на ноутбуке вирус, попытался удалить а он не удалился, решил перезагрузить ноут в безопасном режиме что бы удалить вирус но при нажатии на кнопку вход выскакивает надпись искать приложение в store при нажатии на да или нет ничего не происходит, если что на ноуте стоит виндоус 11
       
       

    • Vlad Kirsanov
      Майнер на компьютере обнаружен
      Автор Vlad Kirsanov
      Я обнаружил майнер который блокирует ссылки под неким Google DNS, я скину log из программы AVBr, мне нужно помощь с удалением вирусом вот log с программы AVBR
      AV_block_remove_2025.03.17-14.55.log
×
×
  • Создать...