Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Ноут перезагружается самопроизвольно

Ответить
Настройки темы
Ноут перезагружается самопроизвольно

Аватара для alissa_12

Пользователь


Сообщения: 85
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg Скрин ошибки.jpg
(25.0 Kb, 6 просмотров)
Вложения
Тип файла: zip CollectionLog-2019.10.03-20.51.zip
(67.3 Kb, 2 просмотров)
Здравствуйте!
Ноут перезагружается сам, иногда выдает ошибку (на приложенном скрине), а иногда сразу черный экран и перезагрузка
Может перезагружаться раз в день, а может и несколько раз. Не знаю от чего это зависит
Посмотрите, пожалуйста, логи, может увидите причину
Заранее спасибо!

Отправлено: 17:14, 03-10-2019

 

Аватара для Sandor

Ветеран


Консультант


Сообщения: 5255
Благодарности: 1319

Профиль | Отправить PM | Цитировать


Здравствуйте!

Через Панель управления - Удаление программ - удалите нежелательное ПО:
Цитата:
Web Companion
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код: Выделить весь код
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Windows\RegPolicy\aticonto.exe', '');
 DeleteFile('C:\Windows\RegPolicy\aticonto.exe', '64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'aticonto', '64');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код: Выделить весь код
begin
 DeleteFile(GetAVZDirectory+'quarantine.7z');
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.
Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.



Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.
Прикрепите свежий CollectionLog.

-------


Отправлено: 08:18, 04-10-2019 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для alissa_12

Пользователь


Сообщения: 85
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg Всплывающее окно.jpg
(194.2 Kb, 4 просмотров)
Вложения
Тип файла: zip CollectionLog-2019.10.05-01.20.zip
(58.6 Kb, 1 просмотров)

Нежелательное ПО - удалила
Оба скрипта - выполнила

Файл Карантин - по форме отправила:
2019.10.04_quarantine_7e227611f1d9ba44913afb5728aae71d.7z

Логи заново сделала, прилагаю
И еще заметила, что в браузере Google у меня стало выходить какое-то всплывающее рекламное окно (скрин во вложении). Я обновляю страничку - оно исчезает. Может это как-то связано с основной проблемой. Кстати, оно снова появилось после выполнения скриптов
Хотелось бы его тоже убрать, если возможно

P.S.
1. Минут через 10 после того как написала это сообщение - снова перезагрузился
2. Заметила особенность - допусти если смотрим фильмы - все норм, не перезагружается. Но как только хожу по сайтам в браузере, или работаю в Word, то перезагружается (или это просто совпадение)
3. Подумала еще такую версию - тут стоит Windows 8, 64 бит система, может ли быть такое, что установлена какая-то программа, которая не контактирует с этим Windows, что и ведет к постоянным перезагрузкам

Последний раз редактировалось alissa_12, 04-10-2019 в 22:00.


Отправлено: 21:25, 04-10-2019 | #3


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5255
Благодарности: 1319

Профиль | Отправить PM | Цитировать


  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

-------


Отправлено: 08:30, 07-10-2019 | #4


Аватара для alissa_12

Пользователь


Сообщения: 85
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt AdwCleaner[S00].txt
(2.3 Kb, 1 просмотров)

Сделала

Отправлено: 13:06, 07-10-2019 | #5


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5255
Благодарности: 1319

Профиль | Отправить PM | Цитировать


1.
  • Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Настройки включите дополнительно в разделе Базовые действия:
    • Сбросить политики IE
    • Сбросить политики Chrome
  • В меню Панель управления нажмите Сканировать.
  • По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.
  • (Обратите внимание - C и S - это разные буквы).
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

-------


Отправлено: 15:29, 07-10-2019 | #6


Аватара для alissa_12

Пользователь


Сообщения: 85
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt AdwCleaner[C00].txt
(1.6 Kb, 1 просмотров)
Тип файла: txt AdwCleaner[C01].txt
(1.7 Kb, 1 просмотров)
Тип файла: txt Addition.txt
(26.6 Kb, 1 просмотров)
Тип файла: rar FRST.rar
(17.2 Kb, 1 просмотров)

Здравствуйте!

Цитата Sandor:
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.
(Обратите внимание - C и S - это разные буквы). »
После первого сканирования файл с таким названием на появился
В итоге еще дважды просканировала

Цитата Sandor:
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. »
Прикрепляю

Отправлено: 14:45, 08-10-2019 | #7


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5255
Благодарности: 1319

Профиль | Отправить PM | Цитировать


  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: Выделить весь код
    Start::
    CreateRestorePoint:
    FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
    Task: {4B132994-FD5D-49C4-A424-32CCD608944B} - System32\Tasks\{7C6DC58C-36AB-4201-BA1F-E689CD4D7C23} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\Company\PowerPoint 2013\Uninstall.exe"
    CHR HKU\S-1-5-21-356431496-3959525834-3342876769-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [nladljmabboanhihfkjacnnkgjhnokhj] - hxxps://clients2.google.com/service/update2/crx
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

-------


Отправлено: 15:31, 08-10-2019 | #8


Аватара для alissa_12

Пользователь


Сообщения: 85
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg Ошибка сценария.jpg
(28.3 Kb, 2 просмотров)
Вложения
Тип файла: txt Fixlog.txt
(2.5 Kb, 1 просмотров)

Цитата Sandor:
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. »
Сделала

После того, как ноут перезагрузился после этого скрипта, через секунд 30 перезагрузился второй раз уже самовольно
И показал такую ошибку - во вложении скрин

Отправлено: 16:51, 08-10-2019 | #9


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5255
Благодарности: 1319

Профиль | Отправить PM | Цитировать


Предположу, что эти перезагрузки не из-за "вирусов".
Загрузите систему в безопасном режиме и понаблюдайте, будет ли перезагрузка?

-------


Отправлено: 16:58, 08-10-2019 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Ноут перезагружается самопроизвольно

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Драйвер - Самопроизвольно перезагружается Windows 7 ES Microsoft Windows 7 7 25-09-2014 22:42
Прочее - самопроизвольно перезагружается модем spyphy Сетевое оборудование 5 09-05-2011 16:23
Разное - компьютер самопроизвольно перезагружается. kul Microsoft Windows 7 2 15-06-2010 18:05
комп самопроизвольно перезагружается ASD01 Непонятные проблемы с Железом 3 07-08-2008 16:46
Комп самопроизвольно перезагружается Guest Microsoft Windows NT/2000/2003 8 04-11-2003 16:12




 
Переход