Здравствуйте! Сижу я за своим компьютером, и возникает у меня такая мысль: а с моим компьютером всё ли в порядке? Как-то ведёт он себя странно: идут интенсивные обращения к жёсткому диску, соединение с интернетом стало часто отключаться. А иногда, если отключить модем кнопкой питания, в области уведомлений не пропадает значок подключения к Сети, а при выключении компьютера, появляется окно «Завершение работы» программы «Connection Tray», «Программа «Connection Tray» не отвечает», индикатор доходит до конца, и предлагается два варианта: «Завершить сейчас» и что-то на подобии «Вернуться в Windows» (название второй кнопки точно не помню). Если я выбираю «Завершить сейчас», на компьютере довольно долго стоит рабочий стол без панели задач и значков рабочего стола, после чего проходят экраны завершения работы операционной системы: «Завершение сеанса», «Сохранение параметров», «Завершение работы Windows», и на последнем машина виснет намертво, помогает только Reset. Может ли это быть от воздействия вредоносных программ? Я проделал все те действия, которые указаны вами в правилах подраздела, которые необходимо проделать перед запросом о помощи. И я хотел выложить Вам эти лог-файлы просто как средство профилактики, но я так понимаю, что что-то утилитой AVZ всё-таки было найдено и исправлено. Так, например, после загрузки компьютера, появлялся логотип NOD 32, появлялась его иконка в области уведомлений, но потом там же появлялось «Оповещение системы безопасности Windows», в котором говорилось, что приложение ESET NOD32 отключено. После выполнения скрипта №2 утилиты AVZ, оповещение системы безопасности прекратилось, но после пары перезагрузок оно стало появляться опять, хотя при открытии «Центра обеспечения безопасности» в Панели управления, в пункте «Защита от вирусов» написано «Включено». И вообще во время выполнения скриптов что-то там отметилось красным цветом. Поэтому просто хочется проверить, есть ли что-нибудь вредоносное на моём компьютере. И вот ещё что. У меня на компьютере стоит две операционные системы: XP и Vista. Эти логи созданы под XP. Нужно ли ещё раз проверить систему из под Vista?
Решена Проблемы с завершением работы программы «Connection Tray»
- Автор темы Albert
- Дата начала
- Статус
- Сообщения
- 3,885
- Реакции
- 2,432
А проблемы на XP? Или на Vista?
В логах ничего зловредного не увидел
Поиск в Google (просмотрел две страницы) по Connection Tray выдал, например,
http://forum.lavteam.com/index.php?showtopic=22314
http://virusinfo.info/showthread.php?t=18142
В логах ничего зловредного не увидел
Поиск в Google (просмотрел две страницы) по Connection Tray выдал, например,
http://forum.lavteam.com/index.php?showtopic=22314
http://virusinfo.info/showthread.php?t=18142
Последнее редактирование:
- Сообщения
- 25,320
- Решения
- 5
- Реакции
- 13,844
Java, когда обновляли?
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner
- скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.
Скачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его.
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner
- скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.
Скачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его.
Java, кстати, я только установил на свой компьютер, если точнее, то 15 апреля. От временных файлов систему почистил «Очисткой диска» Windows перед сканированием AVZ. Высвободилось почти 5 гигов.
Попробовал уменьшить время на завершение процесса путём редактирования системного реестра. Поставил параметр 5500. В сети уже почти 4 часа. Пока ни одного отключения.
Malware… Это что ещё за звери такие? Я понимаю, что Google в помощь, но, я думаю, что не одному мне это будет интересно.
А насчёт обновления Windows, я не понял, причём здесь Generic Host Process?
Попробовал уменьшить время на завершение процесса путём редактирования системного реестра. Поставил параметр 5500. В сети уже почти 4 часа. Пока ни одного отключения.
Malware… Это что ещё за звери такие? Я понимаю, что Google в помощь, но, я думаю, что не одному мне это будет интересно.
А насчёт обновления Windows, я не понял, причём здесь Generic Host Process?
- Сообщения
- 25,320
- Решения
- 5
- Реакции
- 13,844
Сохраните на рабочий стол
http://www2.gmer.net/mbr/mbr.exe
Пуск - выполнить - набрать cmd - откроется консоль.
Перетяните на консоль файл mbr.exe и нажмите Enter. Скопируйте лог.
http://www2.gmer.net/mbr/mbr.exe
Пуск - выполнить - набрать cmd - откроется консоль.
Перетяните на консоль файл mbr.exe и нажмите Enter. Скопируйте лог.
А если можно, поподробнее, как скопировать лог из командной строки? Ведь, если я правильно понимаю, просто "Копировать - Вставить" не получится.
- Сообщения
- 25,320
- Решения
- 5
- Реакции
- 13,844
Откройте консоль... выбираете свойства
Изображение удалено
Поставьте галку напротив "выделение мышью" и нажмите ок.
Изображение удалено
Это включит функцию выделения мышью в консоли.
Если это сложно тогда скрин с отчетом.
Изображение удалено
Поставьте галку напротив "выделение мышью" и нажмите ок.
Изображение удалено
Это включит функцию выделения мышью в консоли.
Если это сложно тогда скрин с отчетом.
- Сообщения
- 25,320
- Решения
- 5
- Реакции
- 13,844
??
Я пока по логу mbr.exe еще уточню.
Выполнил быструю проверку системы утилитой CureIt (на полную проверку пока не было времени). Зловредов не обнаружено.
Да, вот ещё что! Мне позвонил знакомый, и рассказал, что он тут подхватил какую-то заразу на свой компьютер, которая вообще заблокировала запуск Windows, и требовала отправки SMS-сообщения. Помогать ему уже поздно, он отформатировал диск C:, и переустановил операционную систему заново, потеряв при этом много ценной для него информации. Мне же хотелось узнать, если вдруг в моей практике попадётся такая ситуация, какими должны быть мои действия по реанимированию системы? Как бороться с такими информерами в браузере, я знаю – в свойствах обозревателя отключается соответствующая надстройка, а затем удаляются принадлежащие ей файлы (обычно это динамически подключаемые библиотеки). А вот с блокированием запуска системы я сталкиваюсь впервые. И нужно ли мне для обсуждения этой темы (в данном, конкретном случае, когда уже помогать поздно) создать отдельную ветку на форуме?
И вот повторные логи mbam и gmer.
Да, вот ещё что! Мне позвонил знакомый, и рассказал, что он тут подхватил какую-то заразу на свой компьютер, которая вообще заблокировала запуск Windows, и требовала отправки SMS-сообщения. Помогать ему уже поздно, он отформатировал диск C:, и переустановил операционную систему заново, потеряв при этом много ценной для него информации. Мне же хотелось узнать, если вдруг в моей практике попадётся такая ситуация, какими должны быть мои действия по реанимированию системы? Как бороться с такими информерами в браузере, я знаю – в свойствах обозревателя отключается соответствующая надстройка, а затем удаляются принадлежащие ей файлы (обычно это динамически подключаемые библиотеки). А вот с блокированием запуска системы я сталкиваюсь впервые. И нужно ли мне для обсуждения этой темы (в данном, конкретном случае, когда уже помогать поздно) создать отдельную ветку на форуме?
И вот повторные логи mbam и gmer.
- Статус
Похожие темы
