[решено] Зависание компьютера. [Версия для КПК]

Показать полную графическую версию : [решено] Зависание компьютера.

sertomclancy

20-09-2008, 17:13

Здравствуйте. После включения компьютера, постепенно происходит замедление открывания окон программ. Как исправить систему?

Pili

21-09-2008, 20:06

sertomclancy, Очистите временные папки, отключите не используемые службы, м.б проблема связана с нехваткой ОЗУ.
Логи чистые, на всякий случай можете провериться с помощью MBAM. Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/tools/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results - нажмите "Remove Selected"
Откройте лог и скопируйте в сообщение.

sertomclancy

23-09-2008, 14:27

ComboFix удалил только файлы куки, лог не понял как сохранить. SuperAntiSpyware не смог загрузить. Может проблема в настройке ОС?

Pili

23-09-2008, 14:41

ComboFix удалил только файлы куки, лог не понял как сохранить »
Вложите файл C:\ComboFix.txt в сообщение (можете заархивировать)

sertomclancy

23-09-2008, 14:55

А где взять этот файл?

Pili

23-09-2008, 15:15

ComboFix удалил только файлы куки »
Если вы запускали ComboFix, должен был появиться файл C:\ComboFix.txt

sertomclancy

23-09-2008, 16:20

Я ошибся. SuperAntiSpyware удалил файлы cookie, но лог не сохранил. ComboFix удалось запустить только сейчас. Сначала в безопасном режиме - log1.txt. Затем с отключённой защитой антивирусом - log2.txt.

Pili

23-09-2008, 18:23

sertomclancy, Очистите временные файлы. Скачайте ATF Cleaner (http://www.atribune.org/ccount/click.php?id=1), запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
Деинсталлируйте MaxAntiSpy (C:\Program Files\MaxAntiSpy) и MyCentria (C:\Program Files\MyCentria), папку C:\_ok2delete можете удалить или перенести в др. место.
Установите Recovery Console по инструкции - how-to-use-combofix (http://www.bleepingcomputer.com/combofix/how-to-use-combofix), и http://support.microsoft.com/kb/310994 - скачайте установочные дискеты для своей ОС (напр. Windows XP с пакетом обновления 2 (SP2) (http://support.microsoft.com/kb/310994#)) на рабочий стол, закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix, подтвердите лицензионное соглашение и установите Microsoft Recovery Console.
Скопируйте текст ниже к блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
File::
C:\Program Files\MaxAntiSpy\SSS.sys

Folder::
C:\Program Files\MaxAntiSpy
C:\Program Files\MyCentria

Driver::
MaxAntiSpyFilter

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{97b0f295-42aa-11dd-9867-806d6172696f}]

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe. Когда сохранится новый отчет, выложите C:\ComboFix.txt в сообщение

Проверьте на virustotal.com файл
C:\WINDOWS\unit.exe

sertomclancy

23-09-2008, 19:03

"Установите Recovery Console по инструкции - how-to-use-combofix."
Где найти Recovery Console?
"Мышкой перенесите установочный файл на иконку ComboFix."
Какой установочный файл?

Pili

23-09-2008, 19:15

Где найти Recovery Console? »
установить по инструкции how-to-use-combofix (http://www.bleepingcomputer.com/combofix/how-to-use-combofix),
Какой установочный файл? »
Скачать отсюда (http://support.microsoft.com/kb/310994) установочный файл (выбрать для своей версии ОС) на рабочий стол, перенести его мышкой (удерживая лев. кл. мыши) на иконку ComboFix.exe (вы его ранее скачали)

sertomclancy

23-09-2008, 20:08

Готово. Microsoft Recovery Console я не смог установить.

Pili

23-09-2008, 20:33

sertomclancy, результат проверки файла скопируйте в сообщение

sertomclancy

23-09-2008, 20:47

Вот.

sertomclancy

23-09-2008, 21:27

Я установил Microsoft Recovery Console. Какие файлы вам нужны?

Pili

23-09-2008, 22:40

Я установил Microsoft Recovery Console. Какие файлы вам нужны? »
файл (лог combofix) вы уже выложили, Файлы
"Ярлык для ComboFix.exe.zip" и "VirusTotal - Бесплатная Онлайн Проверка на Вирусы и Вредоносные Программы - Результат.zip" выкладывать не надо! Результат проверки файла C:\WINDOWS\unit.exe с virustotal.com (таблицу) выделите, скопируйте (Ctrl+c) и вставьте (Ctrl+V) в следующее сообщение.

sertomclancy

23-09-2008, 22:54

Готово.

Pili

23-09-2008, 23:27

sertomclancy, Ок. Деинсталлируйте ComboFix: нажмите пуск – выполнить - Combofix /u
Скачайте OTCleanIt (http://download.bleepingcomputer.com/oldtimer/OTCleanIt.exe), запустите, нажмите Clean up
В остальном логи чистые. Отключите неиспользуемые службы. По службам можно почитать здесь (http://www.oszone.net/2517/)
Для защиты от вирусов типа autorun.inf отключите автозапуск
Скопируйте приведенный ниже текст в блокнот и сохраните файл как noautorun.reg, примените.
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutopla y\Files]
"*.*"=""
Дополнительно можно скачать и запустить утилиту (не забудьте подключить флешки и/или другие съемные носители) Flash Drive Disinfector (http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe) - утилита создает на дисках папки с именем autorun.inf (папка будет содержать файл lpt3.this folder was created by flash_disinfector), это предотвратит запись на диски и съемные носители файлов autorun.inf
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista" (http://security-advisory.virusinfo.info) и для предотвращения заражения в будущем следовать рекомендациям, описанным в этой книге.

sertomclancy

23-09-2008, 23:57

Проблема решена. Большое спасибо.