• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена Вставил флешку, скопировал файл, explorer начал перезапускаться бесконечно

Статус
В этой теме нельзя размещать новые ответы.

Wafel

Пользователь
Сообщения
13
Реакции
1
Баллы
43
На флешку сбросили файл для доработки на домашнем компьютере. У человека был включен автозапуск... Он открыл флешку, открыл файлы, поработал, попытался сохранить, не вышло, скопировал папку на рабочий стол с флешки. После чего появилось какое-то мерцание, не экрана, а именно explorer постоянно уходит в перезапуск, даже не успевая выдать ошибку. Проверили avz и curreit-ом, ни тот ни другой не нашли и не решили проблему. Помогите пожалуйста.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,867
Реакции
2,109
Баллы
643
Здравствуйте!

Ждем CollectionLog по правилам.
 

Wafel

Пользователь
Сообщения
13
Реакции
1
Баллы
43
удалось загрузить с помощью IE, chrome отказался
 
Последнее редактирование:

akok

Команда форума
Администратор
Сообщения
19,430
Реакции
13,392
Баллы
2,203
- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
Код:
>>> [HTTP] "C:\Users\Татьяна\Desktop\ярлыки\Pandora TV.lnk"  -> ["C:\Program Files (x86)\Internet Explorer\iexplore.exe"  =>> hxxp://vvv.pandora.tv/?kmp]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Скачайте и запустите SFCFix by niemiro.
На вопрос о доступе к базе данных sysnative введите с клавиатуры "y" и нажмите ENTER.
На все остальные вопросы жмите ENTER.

Отчет SFCFix.txt выложите в этой теме.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:
var PathAutoLogger, CMDLine : string;

begin
clearlog;
PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
SaveLog(PathAutoLogger+'report3.log');
if FolderIsEmpty(PathAutoLogger+'CrashDumps')
    then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'HiJackThis\HiJackThis*.log"'
    else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
     ExecuteFile('7za.exe', CMDLine, 0, 180000, false);
AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
end.


архив Report.zip из папки с AutoLogger, пожалуйста, прикрепите к своему сообщению. Выполнение скрипта может занять несколько минут. Если архив слишком большой, загрузите его на файлообменник, например на один из этих файлообменников RGhost — файлообменник , Zippyshare.com - Free File Hosting , My-Files.RU лучший бесплатный файлообменник и файловый сервис , Ge.tt | Gett sharing и дайте на него ссылку в Вашей теме.
 

Wafel

Пользователь
Сообщения
13
Реакции
1
Баллы
43
обязательно ли Farbar Recovery Scan Tool сохранять на рабочий стол? При открытии папки рабочего стола она зависает, после чего закрывается
 

akok

Команда форума
Администратор
Сообщения
19,430
Реакции
13,392
Баллы
2,203
Wafel, нет не обязательно.
 

Wafel

Пользователь
Сообщения
13
Реакции
1
Баллы
43
не смог найти txt файл лога после работы SFCFix by niemiro., где он должен храниться?
upd. нашёл на рабочем столе... который виснет, сейчас создам новый
Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
"Ошибка: 'THEN' expected в позиции 9:1
 
Последнее редактирование:

Wafel

Пользователь
Сообщения
13
Реакции
1
Баллы
43
эта ошибка появилась при попытке выполнить в avz скрипт, отправленный мне выше
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,867
Реакции
2,109
Баллы
643
В скрипте ошибок нет, копируйте аккуратно.
 

Wafel

Пользователь
Сообщения
13
Реакции
1
Баллы
43
форматирование на форуме добавило невидимых символов "B" вместо табуляций, обнаружены были при открытии в notepad++
файл Report.7z
Ge.tt | Gett sharing
 

akok

Команда форума
Администратор
Сообщения
19,430
Реакции
13,392
Баллы
2,203
Уточните, что устанавливал/делал пользователь перед тем как появились проблемы в логе
Error: (08/29/2017 12:42:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Имя сбойного приложения: explorer.exe, версия: 10.0.15063.447, метка времени: 0x951324bb
Имя сбойного модуля: KERNELBASE.dll, версия: 10.0.15063.502, метка времени: 0x005405b5
Код исключения: 0x0e727074
Смещение ошибки: 0x0000000000069e08
Идентификатор сбойного процесса: 0x22ac
Время запуска сбойного приложения: 0x01d320ab0f418204
Путь сбойного приложения: C:\WINDOWS\explorer.exe
Путь сбойного модуля: C:\WINDOWS\System32\KERNELBASE.dll
Идентификатор отчета: a1728dcb-0c7f-4609-9345-48b100b3b03c
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

Выполните диагностику загрузки:
Windows - Диагностика загрузки Windows
 
Последнее редактирование модератором:

Wafel

Пользователь
Сообщения
13
Реакции
1
Баллы
43
Загрузка в минимальном безопасном режиме проблемы не решала, проверял ещё до обращения на форум, экран мерцал даже чаще, чем в обычном

Всё что успел сделать пользователь (по его словам) непосредственно перед появлением проблемы было описано мною выше, так-же был выполнен откат системы на состояние от 26го августа, это так-же не решило проблемы
 
Последнее редактирование:

akok

Команда форума
Администратор
Сообщения
19,430
Реакции
13,392
Баллы
2,203
Проблема не вирусного характера похоже. Есть возможность откатить систему на другую точку восстановления? И
 

akok

Команда форума
Администратор
Сообщения
19,430
Реакции
13,392
Баллы
2,203

Wafel

Пользователь
Сообщения
13
Реакции
1
Баллы
43
вот на другом сервисе
Ge.tt | Gett sharing
тему сейчас создам

ссылка на тему -> В работе - после использования флешки сглючило explorer
Не знаю почему, но после отключения explorer (до этого перезапускал, и не раз) и через cmd windows удаления скинутой ранее папки с рабочего стола, после которой всё и началось, и последующего запуска explorer -а обратно, перезапускаться он перестал и работает с тех пор 20 минут в штатном режиме. Что случилось и "почему так" я до сих пор не понял, особенно учитывая что это не должен быть вирус, но проблема решилась (во всяком случае пока). Спасибо за уделённое время и внимание.
 
Последнее редактирование:
  • Like
Реакции: akok

akok

Команда форума
Администратор
Сообщения
19,430
Реакции
13,392
Баллы
2,203
Тогда эту тему я отмечаю решенной. Удачи.
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу