Разное

Jula0071 · Отправлено: **21:02, 02-10-2021** | #2

Цитата u_madara:

Сначала подумал, что в систему проник какой-то скрытый майнер, но в автозапуске, журнале событий и планировщике заданий ничего нового и подозрительного не обнаружил. »

Майнер может идти в комплекте с руткитом.

Vanadiy777 · Отправлено: **21:53, 02-10-2021** | #3

Цитата Jula0071:

Майнер может идти в комплекте с руткитом. »

Jula0071, буду очень признателен, и, думаю не только я, если поделитесь, как с этим бороться...
Ведь ни кто ни чего не находит, а система грузится...
Тоже заметил, что после установки сентябрьского обновления машина стала тупить и подвисать без видимых на то причин.

Jula0071 · Отправлено: **22:06, 02-10-2021** | #4

Vanadiy777, вам следует обратиться в раздел Лечение систем от вредоносных программ. Там окажут квалифицированную помощь.

Vanadiy777 · Отправлено: **22:41, 02-10-2021** | #5

Цитата Jula0071:

вам следует обратиться в раздел Лечение систем от вредоносных программ. Там окажут квалифицированную помощь. »

Jula0071, ну да, ну да, постоянно эту тему мониторю.
Только вот нет у меня вредоносных программ...

Jula0071 · Отправлено: **23:13, 02-10-2021** | #6

Ну есть же явные симптомы наличия вирусни. Откуда уверенность, что

Цитата Vanadiy777:

нет у меня вредоносных программ... »

?

Ну тогда попробуйте изоляцию железа от софта - берёте любой live дистрибутив Linux, запускаетесь с него и пробуете работать.

Vanadiy777 · Отправлено: **00:07, 03-10-2021** | #7

Цитата Jula0071:

Ну есть же явные симптомы наличия вирусни. Откуда уверенность, что »

Jula0071, при всем уважении, откуда бы им взяться?
Образ оригинальный, диск переразбит и отформатирован, машина к интернету подключалась только для установки обновлений, после чего была отключена от интернета.
Сторонних программ никаких не устанавливалось.
Для сравнения: на системе с июньскими обновлениями интеграция набора UpdatePack7R2 от simplix в дистрибутив Windows 7 у меня заняла 5 часов в 8 редакций.
После установки сентябрьского обновления точно такая-же процедура заняла 12,5 часов.
На лицо - конкретные тормоза без видимых на то причин.
Если, конечно, Вы понимаете о чем я говорю.

Цитата Jula0071:

Ну тогда попробуйте изоляцию железа от софта - берёте любой live дистрибутив Linux, »

Jula0071, Linux не пользуюсь, а из под WinPE от Сергея Стрельца работает все замечательно.

u_madara · Отправлено: **20:39, 03-10-2021** | #8

Создавал тему в разделе по лечению вирусов, по логам никаких вирусов не обнаружили, теперь даже не знаю о чем думать, что это может быть, предложили только в безопасном режиме понаблюдать за работой ОС.

u_madara · Отправлено: **20:58, 03-10-2021** | #9

Вобщем покопался я в журнале событий, за последние 24 часа:

559 ошибок svchost (3716,D,22) SRUJet: A bad page link (error -338) has been detected in a B-Tree (ObjectId: 15, PgnoRoot: 63) of database C:\WINDOWS\system32\SRU\SRUDB.dat (4137 => 5309, 5310).
Tag: BtSplitParentMismatchLast
Fatal: 1

571 ошибка svchost (3716,D,23) SRUJet: База данных C:\WINDOWS\system32\SRU\SRUDB.dat: индекс UserIdTimeStamp таблицы {D10CA2FE-6FCF-4F6D-848E-B2E99266FA89} поврежден (0).

Команда sfc /scannow при первой проверке выдала: Программа защиты ресурсов Windows обнаружила поврежденные файлы и успешно их восстановила.

После повторной проверки повреждения не выявлены, буду наблюдать.

u_madara · Отправлено: **09:43, 04-10-2021** | #10

Выловил по журналу событий именно ту ошибку, которая появляется перед зависанием системы:

Служба "MessagingService_6ca9c" завершена из-за ошибки
Устройство не готово.