Выбор видеокарты под MSI - Страница 6

romul781 · 01.02.2010, 11:53

Orange, скачайте этот файлик http://exfile.ru/82057. и вставьте его по этому пути: c:\WINDOWS\system32\drivers\etc\
если там окажется старый файл hosts - удалите его, а скачанный вставить обязательно.

Цитата:

Сообщение от Orange

Также при старте винды запускается скандиск.

постоянно или один раз такое было?

олегП · 01.02.2010, 12:48

Файл называется termsrv.dll, его не хочет удалять НОД.
обект: с\ winndows\system32\termsrv.dll-
Угроза: win32/Spy.ursnif. А вирус

01pump · 01.02.2010, 12:50

олегП,
У вас винда патченая. НОД32 часто на этот файлик ругается.

imported_Orange · 02.02.2010, 00:44

Цитата:

Сообщение от romul781

Orange, скачайте этот файлик http://exfile.ru/82057. и вставьте его по этому пути: c:\WINDOWS\system32\drivers\etc\
если там окажется старый файл hosts - удалите его, а скачанный вставить обязательно.
постоянно или один раз такое было?

Файл по назначению скопировал, там hosts уже не было. Спасибо.

Комп ведет себя так: при выключении выкидывает синий экран (если не убираю галку с автом. перезагрузки) с информацией <i>Check to be sure you have adequate disk space. If a driver is identified in the stop message, disable the driver or check with the manuf. for driver updates. Try changing video adapters</i>

Видео карту поменял еще в декабре, никаких проблем не было. Думаю что вряд ли в ней причина.

Дрова тоже особо никакие не ставил.

Возможно что то с винтом, наверное надо мне как то продиагностировать его и на предмет файловой системы проверить. Потому как скан диск проверяет при каждом запуске и указывает на несколько файлов в aplication data, mozilla, dmaster и др.

Порты USB глючили как обнаружились вирусы, флэшка не определялась, в диспетчере оборуд. было сообщ и проблемах с дровами. Но после того как поставил AVZ и сделал первые шаги и отправил вам данные на след день USB заработали.

romul781 · 02.02.2010, 01:21

Orange, правой кнопкой мыши по значку "Мой компьютер"-Свойства-Дополнительно-Загрузка и восстановление-Параметры убрать галочку с Выполнить автоматическую перезагрузку.
при синем экране код ошибки выдает? какой? выложите сюда.
С:\Windows\Minidump - здесь лежат файлики с ошибками. можете запаковать последние штук 5 и выложить на файлообменник?

либо почитайте здесь http://pchelpforum.ru/f5/t7824/#post47658 и выполните сами.

01pump · 02.02.2010, 10:41

Orange,
Судя по всему проблема при выключении именно из-за видяхи.

imported_Orange · 07.02.2010, 22:38

Цитата:

Сообщение от romul781

Orange, правой кнопкой мыши по значку "Мой компьютер"-Свойства-Дополнительно-Загрузка и восстановление-Параметры убрать галочку с Выполнить автоматическую перезагрузку.
при синем экране код ошибки выдает? какой? выложите сюда.
С:\Windows\Minidump - здесь лежат файлики с ошибками. можете запаковать последние штук 5 и выложить на файлообменник?

либо почитайте здесь http://pchelpforum.ru/f5/t7824/#post47658 и выполните сами.

Здравствуйте!

Вот последние 6 файлов минидампа.

Вообще синий экран вываливается всегда сейчас при выключении компа, с тех пор как залетела зараза. В последних 4-х файлах минидампа, возможная причина - sfc.SYS ( sfc+11c6 ), а в пятом с конца - ntoskrnl.exe ( nt+e3bc1 ), потом по убыванию опять sfc.SYS ( sfc+11c6 ). Помогите плиз разобраться. Так вроде об этих файлах инфа попадается, что возможно это зараженные файлы.

Поведение компа в данный момент, это повреждение многих файлов xml для различных приложений в Application Data, например пару дней назад из-за этого не хотел запускаться Скайп, был поврежден файл config.xml и main.db (было изменено имя этого файла). Ошибка чтения была. После того как с другого компа залил эти же файлы для своего аккаунта, все заработало. А так у Download Master поврежден xml, у Мозиллы тоже слетел, из-за этого история URL сейчас пустая и панель закладок пустая (в первый раз когда запускал AVZ мозилла была пофиксена, а сейчас опять такая фигня, с сегодняшнего дня).

При старте винды всегда Scandisk с выявлением поврежденных файлов, тех что я описал выше и других.

---------- Добавлено в 21:38 ---------- Предыдущее сообщение было написано в 21:34 ----------

Цитата:

Сообщение от 01pump

Orange,
Судя по всему проблема при выключении именно из-за видяхи.

В принципе могу попробывать видяху поменять, поставить старую, если надо. Проблемы просто вот эти начались совсем недавно, после заразы СМС банера, в конце Января, а видяху я поменял в начале Декабря и все было ОК.

01pump · 07.02.2010, 22:38

Orange,

Выполните еще такой скрипт

Код:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

imported_Orange · 07.02.2010, 23:26

Цитата:

Сообщение от 01pump

Orange,
Судя по всему проблема при выключении именно из-за видяхи.

Проверил систему вновь Malawarebytes, нашел 2 объекта:

1) Virus.Expiro - файл в папке System Volume Information
2) Опять Trojan.Patched - C:\WINDOWS\system32\sfcfiles.dll

01pump · 07.02.2010, 23:40

Orange,

Вы мою последнюю писанину не видели?
Выполняли? Где лог?

07.02.2010, 22:38	#58 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	Orange, Выполните еще такой скрипт Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS'); RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak'); CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll'); ExecuteSysClean; RebootWindows(true); end. После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

01.02.2010, 12:48	#52 (permalink)
олегП Новичок Регистрация: 25.01.2010 Сообщений: 8 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Файл называется termsrv.dll, его не хочет удалять НОД. обект: с\ winndows\system32\termsrv.dll- Угроза: win32/Spy.ursnif. А вирус

01.02.2010, 12:50	#53 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	олегП, У вас винда патченая. НОД32 часто на этот файлик ругается.

02.02.2010, 01:21	#55 (permalink)
romul781 Member Регистрация: 01.03.2009 Сообщений: 3,593 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 260	Orange, правой кнопкой мыши по значку "Мой компьютер"-Свойства-Дополнительно-Загрузка и восстановление-Параметры убрать галочку с Выполнить автоматическую перезагрузку. при синем экране код ошибки выдает? какой? выложите сюда. С:\Windows\Minidump - здесь лежат файлики с ошибками. можете запаковать последние штук 5 и выложить на файлообменник? либо почитайте здесь http://pchelpforum.ru/f5/t7824/#post47658 и выполните сами.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

02.02.2010, 10:41	#56 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	Orange, Судя по всему проблема при выключении именно из-за видяхи.

07.02.2010, 23:40	#60 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	Orange, Вы мою последнюю писанину не видели? Выполняли? Где лог?