11 ответов в этой теме

[Danzl88]

Постоянно закрываются приложения,игры,папки без каких либо ошибок.
В конфиге системы отключил 2 ядра (quad 6600),вследствие чего, приложения перестали закрываться,но,мощности теперь крайне не хватает.
На время сканирования возобновил работу всех ядер.

https://yadi.sk/d/lAfCXALmkUiNr
 

Прикрепленные файлы:

•  DrWebSysInfo.log   280К   2 Скачано раз
•  dwscanner.log   2,96Мб   4 Скачано раз
•  hijackthis.log   6,53К   5 Скачано раз

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web подробнее.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];


4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig


Для этого проделайте следующее:

• Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
• В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
• Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
• Приложите этот файл к своему сообщению на форуме.

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

[Danzl88]

up

[Ilyas_k]

Проверьте ПК на стабильность: http://www.ocbase.com/

[B.Chugunov]

В автозагрузке ничего подозрительного, лог сканера в норме, ничего зараженного не нашел.

Среди приложений ничего подозрительного. (с виду) А вот в системном журнале есть кое что интересное, периодически вылетает такая ошибка

 

Имя сбойного приложения: explorer.exe, версия: 6.1.7601.17514,

отметка времени: 0x4ce7a144 Имя сбойного модуля: DUI70.dll, версия: 6.1.7600.16385, отметка времени 0x4a5bdf25 Код исключения: 0xc0000005 Смещение ошибки: 0x000000000000126e Идентификатор сбойного процесса: 0xd30 Время запуска сбойного приложения: 0x01d12009e72f561f Путь сбойного приложения: C:\Windows\explorer.exe Путь сбойного модуля: C:\Windows\system32\DUI70.dll Код отчета: 29669ecd-8bfd-11e5-8382-00016c19f365 

 

Т.е. крашится проводник, он собственно отвечает за отображение любых окон и прочего графического интерфейса пользователя в самой системе.

 

Проведите сканирование и восстановление системных файлов windows через sfc /scannow
Как сделать это   https://support.microsoft.com/ru-ru/kb/929833

 

Если проблема не решится после сканирования и восстановления системных файлов,  то сообщите, пожалуйста, какие cpl-файлы у Вас присутствуют в папке  С:\Windows\system32\

 

[Danzl88]

В автозагрузке ничего подозрительного, лог сканера в норме, ничего зараженного не нашел.

Среди приложений ничего подозрительного. (с виду) А вот в системном журнале есть кое что интересное, периодически вылетает такая ошибка

 

Имя сбойного приложения: explorer.exe, версия: 6.1.7601.17514,

отметка времени: 0x4ce7a144 Имя сбойного модуля: DUI70.dll, версия: 6.1.7600.16385, отметка времени 0x4a5bdf25 Код исключения: 0xc0000005 Смещение ошибки: 0x000000000000126e Идентификатор сбойного процесса: 0xd30 Время запуска сбойного приложения: 0x01d12009e72f561f Путь сбойного приложения: C:\Windows\explorer.exe Путь сбойного модуля: C:\Windows\system32\DUI70.dll Код отчета: 29669ecd-8bfd-11e5-8382-00016c19f365

 

Т.е. крашится проводник, он собственно отвечает за отображение любых окон и прочего графического интерфейса пользователя в самой системе.

 

Проведите сканирование и восстановление системных файлов windows через sfc /scannow
Как сделать это   https://support.microsoft.com/ru-ru/kb/929833

 

Если проблема не решится после сканирования и восстановления системных файлов,  то сообщите, пожалуйста, какие cpl-файлы у Вас присутствуют в папке  С:\Windows\system32\

Хорошо. Будет сделано. Спасибо за ответ!

[Danzl88]

В автозагрузке ничего подозрительного, лог сканера в норме, ничего зараженного не нашел.

Среди приложений ничего подозрительного. (с виду) А вот в системном журнале есть кое что интересное, периодически вылетает такая ошибка

 

Имя сбойного приложения: explorer.exe, версия: 6.1.7601.17514,

отметка времени: 0x4ce7a144 Имя сбойного модуля: DUI70.dll, версия: 6.1.7600.16385, отметка времени 0x4a5bdf25 Код исключения: 0xc0000005 Смещение ошибки: 0x000000000000126e Идентификатор сбойного процесса: 0xd30 Время запуска сбойного приложения: 0x01d12009e72f561f Путь сбойного приложения: C:\Windows\explorer.exe Путь сбойного модуля: C:\Windows\system32\DUI70.dll Код отчета: 29669ecd-8bfd-11e5-8382-00016c19f365

 

Т.е. крашится проводник, он собственно отвечает за отображение любых окон и прочего графического интерфейса пользователя в самой системе.

 

Проведите сканирование и восстановление системных файлов windows через sfc /scannow
Как сделать это   https://support.microsoft.com/ru-ru/kb/929833

 

Если проблема не решится после сканирования и восстановления системных файлов,  то сообщите, пожалуйста, какие cpl-файлы у Вас присутствуют в папке  С:\Windows\system32\

Сканирование ничего не дало,ошибок не выявлено.

Прикладываю архив с cpl файлами.

Прикрепленные файлы:

•  CPL.rar   4,42Мб   2 Скачано раз

[B.Chugunov]

Сканирование ничего не дало,ошибок не выявлено.

пришлите пожалуйста лог посмотреть, он в каталоге  % WinDir %\Logs\CBS\CBS.log.  % WinDir % - обычно C:\Windows
 

Прикладываю архив с cpl файлами.

сейчас поковыряемся

[B.Chugunov]

А, кстати, драйвера для карточки последние?

[Danzl88]

А, кстати, драйвера для карточки последние?

Да,последние. Сейчас отправлю.

[B.Chugunov]

и обновите
https://www.microsoft.com/ru-ru/download/details.aspx?id=5582
https://www.microsoft.com/ru-ru/download/details.aspx?id=2092
https://www.microsoft.com/ru-ru/download/details.aspx?id=26368

возможно понадобится дамп процесса explorer.exe  
Он у Вас кстати один в диспетчере задач?

 

Вот посмотрите кстати http://www.outsidethebox.ms/provodnik-perezagruzhaetsya/ 
может что еще полезного найдете, там снизу ссылка на форум с похожей проблемой

[Danzl88]

и обновите
https://www.microsoft.com/ru-ru/download/details.aspx?id=5582
https://www.microsoft.com/ru-ru/download/details.aspx?id=2092
https://www.microsoft.com/ru-ru/download/details.aspx?id=26368

возможно понадобится дамп процесса explorer.exe  
Он у Вас кстати один в диспетчере задач?

 

Вот посмотрите кстати http://www.outsidethebox.ms/provodnik-perezagruzhaetsya/ 
может что еще полезного найдете, там снизу ссылка на форум с похожей проблемой

Сейчас обновлю. Да,один. Гляну.

Прикладываю лог скана.

Прикрепленные файлы:

•  CBS.log   8,89Мб   1 Скачано раз