Виснет комп после включения

@Vasya2904 · Регистрация: 07.06.2011

Author24 — интернет-сервис помощи студентам

Здравствуйте! Имею такую проблему: включаю комп и через 2-3 минуты он зависает, курсор двигается, больше никаких реакций. В безопасном режиме всё нормально. На вирусы смогт проверть AVZ и HiJackThis, утилита от Доктора Веба ничего не находит. В чё может быть проблема? Спасибо.

@shestale · 29.11.2012, 13:40

Vasya2904, давайте-ка логи в полном объеме, согласно правил.
+ ответьте на вопросы:
- сервисом webalta пользуетесь?
- откройте файл блокнотом и скопируйте текст из него в сообщение

C:\autorun.inf

@Vasya2904 · 29.11.2012, 15:01 **[ТС]**

Нет, если я ничего в названии не путаю, то это у меня была стартовая страница в мозиле.
Autorun.inf:
[autorun]
OPEN=setup.exe
ICON=autorun.ico
Попозже оставшиеся логи скину, просто домой на пару минут забегаю, на форум зайти

Мне просто очень нужен комп.

@Vasya2904 · 29.11.2012, 18:03 **[ТС]**

Вот оставшиеся логи.

@shestale · 29.11.2012, 18:07

Сообщение от shestale

сервисом webalta пользуетесь?

удаляем или оставляем? репутация у нее нехорошая.

@Vasya2904 · 29.11.2012, 18:19 **[ТС]**

Тогда лучше удалить.

@shestale · 29.11.2012, 18:22

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe','stop tcpip /y',0,15000,true);
if not IsWOW64
 then
  begin
   SearchRootkit(true,true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFileF('','*.*',false,'',0,0);
 QuarantineFileF('C:\ProgramData\lz5xbO7SPfs','*.*',false,'',0,0);
 DeleteFileMask('C:\ProgramData\lz5xbO7SPfs','*.*',true);
 DeleteDirectory('C:\ProgramData\lz5xbO7SPfs');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

4. Пофиксите в HJT эти строки (некоторых строк после выполнения скрипта AVZ может уже и не быть):

Код

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - URLSearchHook: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)

5. Для более тшательного удаления сервиса webalta

AVZ - сервис - поиск данных в реестре.
В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда.
Поиск не закрывайте

6. Сделайте новые логи AVZ и Rsit и прикрепите их к сообщению.

7. Скачайте TDSSKiller, распакуйте в корень системного диска. Нажмите Пуск -> выполнить. В поле "открыть" впишите команду:

C:\tdsskiller.exe -qmbr -qboot

Папку с карантином C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес quarantine<at>safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме.
Лог после сканирования (файл TDSSKiller_версия_дата_время_log.txt) выложите сюда.

8. Смените все свои пароли на сервисах в интернете.

9. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Программу не закрывайте и самостоятельно ни чего не удаляйте!

@~~Katharsis~~ · 29.11.2012, 18:29

Сообщение от Vasya2904

включаю комп и через 2-3 минуты он зависает

по этому вопросу подробнее - после того как повисит - отвисает сам или только после перезагрузки? Загрузка CPU при этом какая? Индикатор активности HDD горит постоянно или мигает?

@Vasya2904 · 29.11.2012, 18:39 **[ТС]**

Выключать приходиться, сам не отвисает. Загрузка примерно 60%, на индикатор внимания не обращал, но по-моему горит постоянно.

@~~Katharsis~~ · 29.11.2012, 18:56

выполняйте что написано выше

Сообщение от Vasya2904

на индикатор внимания не обращал, но по-моему горит постоянно

уточните

@Vasya2904 · 29.11.2012, 18:59 **[ТС]**

Поиск webalta в AVZ

@shestale · 29.11.2012, 19:20

Сообщение от Vasya2904

Поиск webalta в AVZ

удалите все найденное.

@Vasya2904 · 29.11.2012, 19:24 **[ТС]**

Логи АВЗ и РСИТ.

@Vasya2904 · 29.11.2012, 19:38 **[ТС]**

Удалил.
Вот лог киллера.

@shestale · 29.11.2012, 19:50

Ждем лог МВАМ и правильные логи AVZ(virusinfo_syscure.zip и virusinfo_syscheck.zip)

@Vasya2904 · 29.11.2012, 20:53 **[ТС]**

Ок. ВОт лог, второй файл слишком большой. На файлообменник заливать?
МВАМ проверяет

@Vasya2904 · 29.11.2012, 22:11 **[ТС]**

Вот, последний лог от МВАМ

@shestale · 30.11.2012, 08:01

1. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe','stop tcpip /y',0,15000,true);
if not IsWOW64
 then
  begin
   SearchRootkit(true,true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\eclipse\plugins\org.eclipse.gef_3.8.0.201206112118.jar','');
 DeleteFile('C:\eclipse\plugins\org.eclipse.gef_3.8.0.201206112118.jar');
 RegKeyDel('HKCU','SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633}',);
 RegKeyDel('HKCU','SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A}',);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

4. Изменения есть?

Сообщение от Vasya2904

на индикатор внимания не обращал, но по-моему горит постоянно.

уточнили?

@Vasya2904 · 30.11.2012, 09:08 **[ТС]**

Всё сделал. Изменений нет

Лампочка работает также как и в безопасном режиме - мигает.

@shestale · 30.11.2012, 11:34

Сообщение от shestale

3. Полученный архив quarantine.zip из папки с AVZ...

не вижу, отправьте еще раз.

Не помните с чего началась проблема?
Как определить, является проблема системной или вызвана сторонним приложением/службой

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	29.11.2012, 13:40	2
	Vasya2904, давайте-ка логи в полном объеме, согласно правил. + ответьте на вопросы: - сервисом webalta пользуетесь? - откройте файл блокнотом и скопируйте текст из него в сообщение C:\autorun.inf 0

@Vasya2904 0 / 0 / 0 Регистрация: 07.06.2011 Сообщений: 37
	29.11.2012, 15:01 [ТС]	3
	Нет, если я ничего в названии не путаю, то это у меня была стартовая страница в мозиле. Autorun.inf: [autorun] OPEN=setup.exe ICON=autorun.ico Попозже оставшиеся логи скину, просто домой на пару минут забегаю, на форум зайти Мне просто очень нужен комп. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	29.11.2012, 18:07	5
	Сообщение от shestale сервисом webalta пользуетесь? удаляем или оставляем? репутация у нее нехорошая. 0

@Vasya2904 0 / 0 / 0 Регистрация: 07.06.2011 Сообщений: 37
	29.11.2012, 18:19 [ТС]	6
	Тогда лучше удалить. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	29.11.2012, 18:22	7
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ 1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить. Код begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe','stop tcpip /y',0,15000,true); if not IsWOW64 then begin SearchRootkit(true,true); SetAVZGuardStatus(True); end; QuarantineFileF('','.',false,'',0,0); QuarantineFileF('C:\ProgramData\lz5xbO7SPfs','.',false,'',0,0); DeleteFileMask('C:\ProgramData\lz5xbO7SPfs','.',true); DeleteDirectory('C:\ProgramData\lz5xbO7SPfs'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится! 2. После перезагрузки, выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. 3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме. 4. Пофиксите в HJT эти строки (некоторых строк после выполнения скрипта AVZ может уже и не быть): Код R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search R3 - URLSearchHook: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file) 5. Для более тшательного удаления сервиса webalta AVZ - сервис - поиск данных в реестре. В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда. Поиск не закрывайте 6. Сделайте новые логи AVZ и Rsit и прикрепите их к сообщению. 7. Скачайте TDSSKiller, распакуйте в корень системного диска. Нажмите Пуск -> выполнить. В поле "открыть" впишите команду: C:\tdsskiller.exe -qmbr -qboot Папку с карантином C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес quarantine<at>safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме. Лог после сканирования (файл TDSSKiller_версия_дата_время_log.txt) выложите сюда. 8. Смените все свои пароли на сервисах в интернете. 9. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Программу не закрывайте и самостоятельно ни чего не удаляйте! 0

@~~Katharsis~~ Заблокирован
	29.11.2012, 18:29	8
	Сообщение от Vasya2904 включаю комп и через 2-3 минуты он зависает по этому вопросу подробнее - после того как повисит - отвисает сам или только после перезагрузки? Загрузка CPU при этом какая? Индикатор активности HDD горит постоянно или мигает? 0

@Vasya2904 0 / 0 / 0 Регистрация: 07.06.2011 Сообщений: 37
	29.11.2012, 18:39 [ТС]	9
	Выключать приходиться, сам не отвисает. Загрузка примерно 60%, на индикатор внимания не обращал, но по-моему горит постоянно. 0

@~~Katharsis~~ Заблокирован
	29.11.2012, 18:56	10
	выполняйте что написано выше Сообщение от Vasya2904 на индикатор внимания не обращал, но по-моему горит постоянно уточните 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	29.11.2012, 19:20	12
	Сообщение от Vasya2904 Поиск webalta в AVZ удалите все найденное. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	29.11.2012, 19:50	15
	Ждем лог МВАМ и правильные логи AVZ(virusinfo_syscure.zip и virusinfo_syscheck.zip) 0

@Vasya2904 0 / 0 / 0 Регистрация: 07.06.2011 Сообщений: 37
	30.11.2012, 09:08 [ТС]	19
	Всё сделал. Изменений нет Лампочка работает также как и в безопасном режиме - мигает. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	30.11.2012, 11:34	20
	Сообщение от shestale 3. Полученный архив quarantine.zip из папки с AVZ... не вижу, отправьте еще раз. Не помните с чего началась проблема? Как определить, является проблема системной или вызвана сторонним приложением/службой 0