Перейти к содержанию

Зависание и перезагрузка компьютера

Ivan Serov

Автор Ivan Serov
в Компьютерная помощь

 Поделиться

Рекомендуемые сообщения

Ivan Serov Продвинутый

Ivan Serov

Опубликовано
  • Автор
Опубликовано (изменено)

Опять проблема возникла и нельзя создать дамп памяти. При включении у меня обычно показывается надпись MSI и крутится колесо, потом появляется экран входа в систему с моим именем и все включается. После автоматической перезагрузки зависла система при входе в компьютер на надписи MSI. Нажал перезагрузку и после этого на экране надпись, что экран переходит в режим энергосбережения, а сам компьютер работает. Выключил комп полностью, включил заново. Смог войти и увидел окно, как на скрине. Прочитал эту тему https://forum.kasperskyclub.ru/topic/51902-oshibka-osnastki-mms/ и воспользовался утилитой .NET Framework Setup Verification Tool, потом sfc /scannow (нарушений целостности не обнаружено).

 

 

Снимок.JPG

Изменено пользователем Ivan Serov
Ссылка на комментарий
Поделиться на другие сайты
  • Ответов 109
  • Создана
  • Последний ответ

Топ авторов темы

  • Ivan Serov

    54

  • SQ

    20

  • Воронцов

    12

  • Ummitium

    10

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Воронцов
Воронцов

Как вариант можно запустить стресс тест той же аидой 64 минут на 15. Возможно ваша проблема опять и вылезет. Ежели нет, то перейти в режим наблюдения за пк, может этот сбой больше и не проявится вообщ

SQ
SQ

Здравствуйте,   Похоже, что проблема связана с графической системой (драйвером или оборудованием).   Подробнее: Bugcheck 0x1000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M Уточнит

andrew75
andrew75

Если это единичный случай, то можно не обращать внимания. Вот если проблема будет повторяться, тогда надо беспокоиться и разбираться.

Изображения в теме

Ivan Serov Продвинутый

Ivan Serov

Опубликовано
  • Автор
Опубликовано

Хочу заметить, что зависание картинки и последующий звук тррр с перезагрузкой происходит только в играх. Сейчас опять такое было с уже другой игрой. 

Ссылка на комментарий
Поделиться на другие сайты
SQ Гигант мысли

SQ

Опубликовано
Опубликовано

Приветстсвую,

Вот анализ дампа взятого в ваших в логах: 

Start memory scan  : 0xffff968309bf4d28 ($csp)
End memory scan    : 0xffff968309bf8000 (Kernel Stack Base)

               rsp : 0xffff968309bf4d28 : 0xfffff8043920f1e1 : nt!PspSystemThreadStartup$filt$0+0x44
               r14 : 0xffff968309bf53a0 : 0xfffff80439117e25 : nt!PspSystemThreadStartup+0x55
0xffff968309bf4d28 : 0xfffff8043920f1e1 : nt!PspSystemThreadStartup$filt$0+0x44
0xffff968309bf4d68 : 0xfffff804391cbf2f : nt!_C_specific_handler+0x9f
0xffff968309bf4d78 : 0xfffff80438ed5d08 : "nt!setjmpexused <PERF> (nt+0xd5d08)"
0xffff968309bf4d90 : 0xfffff80438ed5d08 : "nt!setjmpexused <PERF> (nt+0xd5d08)"
0xffff968309bf4dc0 : 0xfffff80438e00000 : "nt!VrpRegistryString <PERF> (nt+0x0)"
0xffff968309bf4dd0 : 0xfffff80439117e25 : nt!PspSystemThreadStartup+0x55
0xffff968309bf4dd8 : 0xfffff804391fe63f : nt!RtlpExecuteHandlerForException+0xf
0xffff968309bf4de0 : 0xfffff80438ed5d08 : "nt!setjmpexused <PERF> (nt+0xd5d08)"
0xffff968309bf4df0 : 0xfffff804391cbe90 : nt!_C_specific_handler
0xffff968309bf4e00 : 0xffff968309bf53a0 : 0xfffff80439117e25 : nt!PspSystemThreadStartup+0x55
0xffff968309bf4e08 : 0xfffff8043912bf97 : nt!RtlDispatchException+0x297
0xffff968309bf4e28 : 0xfffff80439117e25 : nt!PspSystemThreadStartup+0x55
0xffff968309bf4e98 : 0xfffff80439154443 : nt!KeExpandKernelStackAndCalloutInternal+0x33
0xffff968309bf4ea8 : 0xfffff8043c183230 : Wof!WofPostReadCallback+0x70
0xffff968309bf4ed8 : 0xfffff80439064623 : nt!KeWaitForSingleObject+0x233
0xffff968309bf4f08 : 0xfffff804391543fd : nt!KeExpandKernelStackAndCalloutEx+0x1d
0xffff968309bf4f10 : 0xfffff8043c410000 : Ntfs!ExFreeToNPagedLookasideList+0x10
0xffff968309bf4f48 : 0xfffff804391fcdd8 : nt!KiStartSystemThread+0x28
0xffff968309bf4fd8 : 0xfffff80439056c1c : nt!EtwWrite+0x2c
0xffff968309bf4ff8 : 0xfffff804390e9345 : nt!ExReleaseAutoExpandPushLockShared+0x85
0xffff968309bf5048 : 0xfffff8043c40a22e : Ntfs!NtfsLookupNtfsMcbEntryWithSyncFlag+0x14e
0xffff968309bf50f8 : 0xfffff804391fc506 : nt!KiSwapContext+0x76
0xffff968309bf5188 : 0xfffff804390670d4 : nt!KiCancelTimer+0x184
0xffff968309bf51f8 : 0x5555555555555555 :  !da "UUUUUUUU"
0xffff968309bf5238 : 0xfffff80439065a1c : nt!KiSwapThread+0x6cc
0xffff968309bf5278 : 0xfffff804390083eb : nt!KeQueryCurrentStackInformationEx+0x8b
0xffff968309bf52c8 : 0xfffff8043912ee86 : nt!RtlGetExtendedContextLength2+0x46
0xffff968309bf52d8 : 0xfffff8043912bc24 : nt!RtlpGetStackLimitsEx+0x14
0xffff968309bf52f8 : 0xffff968309bf54b0 : 0xfffff8045006a4fc : "dxgmms2!gulSyncObjTimeouted <PERF> (dxgmms2+0x5a4fc)"
0xffff968309bf5308 : 0xfffff8043912be19 : nt!RtlDispatchException+0x119
0xffff968309bf5380 : 0xfffff80438e00000 : "nt!VrpRegistryString <PERF> (nt+0x0)"
0xffff968309bf53a0 : 0xfffff80439117e25 : nt!PspSystemThreadStartup+0x55
0xffff968309bf53a8 : 0xfffff80438e00000 : "nt!VrpRegistryString <PERF> (nt+0x0)"
0xffff968309bf53b0 : 0xfffff80438ed5d08 : "nt!setjmpexused <PERF> (nt+0xd5d08)"
0xffff968309bf53d0 : 0xfffff804391cbe90 : nt!_C_specific_handler
0xffff968309bf5408 : 0xfffff80450040be0 : dxgmms2!VidSchiResetEngine
0xffff968309bf5418 : 0xfffff804547d0000 : nvlddmkm
0xffff968309bf5428 : 0xfffff804547d0000 : nvlddmkm
0xffff968309bf5438 : 0xfffff804547d0000 : nvlddmkm
0xffff968309bf5448 : 0xfffff804547d0000 : nvlddmkm
0xffff968309bf5458 : 0xfffff804547d0000 : nvlddmkm
0xffff968309bf5468 : 0xfffff804547d0000 : nvlddmkm
0xffff968309bf5478 : 0xfffff80450f60000 : "dxgkrnl!_tlgWriteTemplate<long __cdecl(_tlgProvider_t const * __ptr64,void const * __ptr64,_GUID const * __ptr64,_GUID const * __ptr64,unsigned int,_EVENT_DATA_DESCRIPTOR * __ptr64),&_tlgWriteTransfer_EtwWriteTransfer,_GUID const * __ptr64,_GUID const * __ptr64>::Write<_tlgWrapperByVal<8>,_tlgWrapperByVal<2>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<2>,_tlgWrapSz<unsigned short>,_tlgWrapperByVal<8>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<2>,_tlgWrapperByVal<2>,_tlgWrapperByVal<8>,_tlgWrapperByVal<2>,_tlgWrapperByVal<2>,_tlgWrapperByVal<4>,_tlgWrapperByVal<8>,_tlgWrapperByVal<8>,_tlgWrapperByVal<8>,_tlgWrapperByVal<2>,_tlgWrapperByVal<2>,_tlgWrapperByVal<2>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapperByVal<4>,_tlgWrapperByVal<8>,_tlgWrapperByVal<8>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapperBinary,_tlgWrapperByVal<8> > <PERF> (dxgkrnl+0x0)"
0xffff968309bf5480 : 0xfffff80451024fb4 : "dxgkrnl!__PchSym_ <PERF> (dxgkrnl+0xc4fb4)"
0xffff968309bf5488 : 0xfffff80450f60000 : "dxgkrnl!_tlgWriteTemplate<long __cdecl(_tlgProvider_t const * __ptr64,void const * __ptr64,_GUID const * __ptr64,_GUID const * __ptr64,unsigned int,_EVENT_DATA_DESCRIPTOR * __ptr64),&_tlgWriteTransfer_EtwWriteTransfer,_GUID const * __ptr64,_GUID const * __ptr64>::Write<_tlgWrapperByVal<8>,_tlgWrapperByVal<2>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<2>,_tlgWrapSz<unsigned short>,_tlgWrapperByVal<8>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<4>,_tlgWrapperByVal<2>,_tlgWrapperByVal<2>,_tlgWrapperByVal<8>,_tlgWrapperByVal<2>,_tlgWrapperByVal<2>,_tlgWrapperByVal<4>,_tlgWrapperByVal<8>,_tlgWrapperByVal<8>,_tlgWrapperByVal<8>,_tlgWrapperByVal<2>,_tlgWrapperByVal<2>,_tlgWrapperByVal<2>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapperByVal<4>,_tlgWrapperByVal<8>,_tlgWrapperByVal<8>,_tlgWrapBuffer<_UNICODE_STRING>,_tlgWrapperBinary,_tlgWrapperByVal<8> > <PERF> (dxgkrnl+0x0)"
0xffff968309bf5490 : 0xfffff80451026b8c : "dxgkrnl!__PchSym_ <PERF> (dxgkrnl+0xc6b8c)"
0xffff968309bf54a0 : 0xfffff80450065018 : "dxgmms2!gulSyncObjTimeouted <PERF> (dxgmms2+0x55018)"
0xffff968309bf54b0 : 0xfffff8045006a4fc : "dxgmms2!gulSyncObjTimeouted <PERF> (dxgmms2+0x5a4fc)"
0xffff968309bf54c0 : 0xfffff804500686d8 : "dxgmms2!gulSyncObjTimeouted <PERF> (dxgmms2+0x586d8)"
0xffff968309bf54d0 : 0xfffff80450066c38 : "dxgmms2!gulSyncObjTimeouted <PERF> (dxgmms2+0x56c38)"
0xffff968309bf54e8 : 0xfffff8043912af7e : nt!KdTrap+0x22
0xffff968309bf5528 : 0xfffff8043912ab86 : nt!KiDispatchException+0x186
0xffff968309bf5568 : 0xfffff8043912d740 : nt!RtlpWalkFrameChain+0xcd0
0xffff968309bf55b0 : 0xffff968309bf7140 :  !da "pActiveHeadData0"
0xffff968309bf55c8 : 0xfffff804391d49ae : nt!soutput_s+0x72
0xffff968309bf56e8 : 0xfffff80439056c1c : nt!EtwWrite+0x2c
0xffff968309bf58a8 : 0xfffff80439008338 : nt!RtlpGetStackLimits+0x28
0xffff968309bf58d8 : 0xfffff8043912cc38 : nt!RtlpWalkFrameChain+0x1c8
0xffff968309bf5918 : 0xfffff8043c40a22e : Ntfs!NtfsLookupNtfsMcbEntryWithSyncFlag+0x14e
0xffff968309bf59a8 : 0xfffff80439056c1c : nt!EtwWrite+0x2c
0xffff968309bf59e8 : 0xfffff8043912ee86 : nt!RtlGetExtendedContextLength2+0x46
0xffff968309bf5be8 : 0xfffff804392078ac : nt!KiExceptionDispatch+0x12c
0xffff968309bf5dc8 : 0xfffff80439203a43 : nt!KiPageFault+0x443
0xffff968309bf5dd0 : 0x0000000000000000 :  Trap @ ffff968309bf5dd0
0xffff968309bf5eb0 : 0xffff968309bf7140 :  !da "pActiveHeadData0"
0xffff968309bf5ec8 : 0xfffff804391d49ae : nt!soutput_s+0x72
0xffff968309bf5f10 : 0xffff968309bf7140 :  !da "pActiveHeadData0"
0xffff968309bf5f78 : 0xfffff804391d3608 : nt!sprintf_s+0x18
0xffff968309bf5fe0 : 0xfffff80454fb1550 :  !da "ActiveHeadTuringDiag"
0xffff968309bf6048 : 0xffffd486462f4147 :  !da "pActiveHeadData0"
0xffff968309bf6fe8 : 0x2952286c65746e49 :  !da ""Intel(R) Core(TM) i5-9400F CPU @ 2.90GHz""
0xffff968309bf6ff0 : 0x4d542865726f4320 :  !da "" Core(TM) i5-9400F CPU @ 2.90GHz""
0xffff968309bf6ff8 : 0x3034392d35692029 :  !da "") i5-9400F CPU @ 2.90GHz""
0xffff968309bf7000 : 0x4020555043204630 :  !da ""0F CPU @ 2.90GHz""
0xffff968309bf7008 : 0x7a484730392e3220 :  !da "" 2.90GHz""
0xffff968309bf7100 : 0xffff968309bf7148 :  !da "eadData0"
0xffff968309bf7140 : 0x4865766974634170 :  !da "pActiveHeadData0"
0xffff968309bf7148 : 0x3061746144646165 :  !da "eadData0"
0xffff968309bf71c0 : 0x6c70736944764e43 :  !da "CNvDisplay_Turing_TU102"
0xffff968309bf71c8 : 0x6e697275545f7961 :  !da "ay_Turing_TU102"
0xffff968309bf7458 : 0xfffff80451059a93 : dxgkrnl!DXGTHREAD::GetCurrent+0xf3
0xffff968309bf7468 : 0xffffd48645411ac0 :  dt dxgkrnl!DXGPROCESS
0xffff968309bf7488 : 0xfffff8045117b917 : dxgkrnl!DXGADAPTER::_DdiCollectDbgInfoNoLocks+0xd7
0xffff968309bf74a8 : 0xfffff80451320fbf : watchdog!WdDbgReportSecondaryData+0xbf
0xffff968309bf74d8 : 0xfffff804511c0fbc : dxgkrnl!TdrUpdateDbgReport+0x1bc
0xffff968309bf7508 : 0xfffff8045117b840 : dxgkrnl!DXGADAPTER::_DdiCollectDbgInfoNoLocks
0xffff968309bf7538 : 0xfffff804511bf98f : dxgkrnl!TdrCollectDbgInfoStage1+0x38f
0xffff968309bf75c8 : 0xfffff804397b1094 : nt!ExAllocatePoolWithTag+0x64
0xffff968309bf7618 : 0xfffff804511bf40b : dxgkrnl!TdrAllocatePool+0x3b
0xffff968309bf7648 : 0xfffff804511c054b : dxgkrnl!TdrCreateRecoveryContext+0x9b
0xffff968309bf7678 : 0xfffff80450040ef2 : dxgmms2!VidSchiResetEngine+0x312
0xffff968309bf76e8 : 0xfffff804511bf420 : dxgkrnl!TdrAllowToDebugEngineTimeout
0xffff968309bf7760 : 0xfffff804511bf420 : dxgkrnl!TdrAllowToDebugEngineTimeout
0xffff968309bf7778 : 0xfffff80450011475 : dxgmms2!AcquireSpinLock::Release+0x29
0xffff968309bf7798 : 0xfffff804500417d7 : dxgmms2!VidSchiRunningDeviceAllowsLongRunningPackets+0xeb
0xffff968309bf77c8 : 0xfffff80451313734 : watchdog!WdIsDebuggerPresent+0x14
0xffff968309bf7828 : 0xfffff804500e1db5 : dxgmms2!VidSchiResetEngines+0xb1
0xffff968309bf78e8 : 0xfffff8045008d6b2 : dxgmms2!VidSchiWaitForSchedulerEvents+0x372
0xffff968309bf7948 : 0xfffff8045008d848 : dxgmms2!VidSchiCheckHwProgress+0x168
0xffff968309bf79b8 : 0xfffff8045001b9ca : dxgmms2!VidSchiScheduleCommandToRun+0x2ca
0xffff968309bf7a28 : 0xfffff80450011900 : dxgmms2!VidSchiSuspendResumeHwContexts+0x138
0xffff968309bf7a78 : 0xfffff8045009b1a5 : dxgmms2!VidSchiRun_PriorityTable+0x35
0xffff968309bf7ac8 : 0xfffff8045009b15a : dxgmms2!VidSchiWorkerThread+0xca
0xffff968309bf7ad8 : 0xfffff8045009b090 : dxgmms2!VidSchiWorkerThread
0xffff968309bf7b08 : 0xfffff80439117e25 : nt!PspSystemThreadStartup+0x55
0xffff968309bf7b58 : 0xfffff804391fcdd8 : nt!KiStartSystemThread+0x28
0xffff968309bf7b70 : 0xfffff80439117dd0 : nt!PspSystemThreadStartup


Под подозрением видеодрайвера, видео память и оперативная память (RAM).

Уточните пожалуйста, если есть возможность (временно) вынуть одну планку памяти, проблема воспроизводиться с одной планкой памяти?

Ссылка на комментарий
Поделиться на другие сайты
Ivan Serov Продвинутый

Ivan Serov

Опубликовано
  • Автор
Опубликовано
11 часов назад, SQ сказал:

если есть возможность (временно) вынуть одну планку памяти, проблема воспроизводиться с одной планкой памяти

есть. Нужно время, чтобы воспроизвести проблему, хотя я делал тест memtestx86 и никаких ошибок не было, да и стресс тест 15 минут не показал ничего 

11 часов назад, SQ сказал:

видеодрайвера

попробую еще раз поставить драйвера с 0, предварительно полностью удалив старые.

 

Ссылка на комментарий
Поделиться на другие сайты
SQ Гигант мысли

SQ

Опубликовано
Опубликовано
3 hours ago, Ivan Serov said:

хотя я делал тест memtestx86 и никаких ошибок не было,

 

В некоторых случаях требуется 24 часа, чтобы проверить всю память на все возможные тесты.  Уточните пожалуйста, вы когда делали тест сколько этапов вы прошли?

P.S. В большестве случаев, если с одной планкой проблема не воспроизводится, то необходимо будет проверить ту память которую вы вынули. 

Ссылка на комментарий
Поделиться на другие сайты
Ivan Serov Продвинутый

Ivan Serov

Опубликовано
  • Автор
Опубликовано (изменено)
1 час назад, SQ сказал:

вы когда делали тест сколько этапов вы прошли?

я не знаю. Прошел примерно за 4 часа программой memtestx86. Сам ничего не выбирал, тест запустился автоматически. 

Изменено пользователем Ivan Serov
Ссылка на комментарий
Поделиться на другие сайты
Воронцов Гигант мысли

Воронцов

Опубликовано
Опубликовано
6 часов назад, Ivan Serov сказал:

я не знаю. Прошел примерно за 4 часа программой memtestx86. Сам ничего не выбирал, тест запустился автоматически. 

Запустите тест еще раз, если есть возможность.

Ссылка на комментарий
Поделиться на другие сайты
Ivan Serov Продвинутый

Ivan Serov

Опубликовано
  • Автор
Опубликовано
08.02.2021 в 05:33, Воронцов сказал:

Запустите тест еще раз

запустит тест memtest86+. Он шел уже другой программой примерно 15 часов и ошибок не найдено 

Ссылка на комментарий
Поделиться на другие сайты
SQ Гигант мысли

SQ

Опубликовано
Опубликовано
1 hour ago, Ivan Serov said:

запустит тест memtest86+. Он шел уже другой программой примерно 15 часов и ошибок не найдено 

А проверяли одну или две планки памяти?

Ссылка на комментарий
Поделиться на другие сайты
SQ Гигант мысли

SQ

Опубликовано
Опубликовано

Видимо можно память исключить из списка возможных проблем и рассматривать возможность переустановки видеодрайвера и тестирование видео карты.

Ссылка на комментарий
Поделиться на другие сайты
Ivan Serov Продвинутый

Ivan Serov

Опубликовано
  • Автор
Опубликовано
10 часов назад, SQ сказал:

рассматривать возможность переустановки видеодрайвера и тестирование видео карты

подробнее можно? Display Driver Uninstaller использовал уже. Как протестировать видеокарту? 

Ссылка на комментарий
Поделиться на другие сайты
Ivan Serov Продвинутый

Ivan Serov

Опубликовано
  • Автор
Опубликовано (изменено)
5 минут назад, Воронцов сказал:

Furmark  к примеру.

15 минут теста аидом были - все в порядке 

Изменено пользователем Ivan Serov
Ссылка на комментарий
Поделиться на другие сайты
Воронцов Гигант мысли

Воронцов

Опубликовано
Опубликовано
7 минут назад, Ivan Serov сказал:

15 минут теста аидом были - все в порядке 

нужно furmarkom именно. это специальное п.о. для тестирования именно видеокарт.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Raiden
      После лечения и перезагрузки компьютера HEUR:Trojan.Multi.GenBadur.genw не удаляется
      Автор Raiden
      CollectionLog-2025.05.22-17.36.zip 
    • LuckyRoom
      Вирус сам востанавливается после перезагрузки
      Автор LuckyRoom
      Когда открываю какие либо сайты, пытается открыть сайт whjre.com
      Перепробовал Cure it, malwarebytes они не видят что к чему
      Файл находится по этому пути C:\Users\Lucky Room\AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC, удалял, перезагружая систему, снова устанавливает


    • Prophet86
      Вирус, маскирующийся под edge updater, восстанавливается после перезагрузки
      Автор Prophet86
      Добрый день. Подцепил вирус, KVRT и Cureit его видят, определяют как bltminer, удаляют, но после перезапуска он восстанавливается. Сидит в папке AppData\Local\Microsoft\Edge\System\
      Через диспетчер задач видно, что после запуска системы создается служебный сценарий в браузере Edge, который устанавливает файл Updater.exe, а также некую программу UmasMatima, но сразу же маскирует их расположение...
      Помогите, пожалуйста, в решении проблемы
      CollectionLog-2025.06.21-19.25.zip
    • mihasikpro
      После перезагрузки синий экран 0xc0000017
      Автор mihasikpro
      Восстанавливается загрузкой последней удачной конфигурации.
      При попытке воти любым сетевым пользователем - черный экран, не возможно запустить taskmng, explorer, прочее.
      Отключение от сети, вход локальным пользователем помогает.
       
      CollectionLog-2025.05.08-13.58.zip
       
      KVRT - без результата (
    • sswmel
      [РЕШЕНО] Множество вирусов переустанавливается после перезагрузки
      Автор sswmel
      Здраствуйте
      Словил вирус, удалил при помощи Dr.Web CureIt!, проблема исчезла (не открывался сайт Dr.Web и всё), даже после перезагрузки все было нормально, сканер ничего не нашел. На следующий день взвыл кулер, Curelt нашел кучу вирусов, в том числе майнер. После удаления и перезагрузки все появлялось по новой, ситуация стала ухудшаться, т.к. нельзя было зайти в ProgramData, запустить AutoLogger и т.д. Далее уже при попытке удалять вирус - тут же самостоятельно запускался Packs.exe из ProgramData и тут же ставил все по новой. В автозагрузке появился Realtek HD, при попытке отключения которого - сразу же отрубался диспетчер задач, после чего он (Realtek) самостоятельно включался. Через HiJackThis поудалял все сомнительное, что нашел (в основном из ProgramData), так же автозапуски и т.д, после чего смог наконец собрать логи и удалить Packs.exe DrWeb'ом. 
      Но полагаю, что что-нибудь еще осталось, AutoLogger находит "подозрительные файлы"
      CollectionLog-2025.05.04-12.54.zip
×
×
  • Создать...