Форум esetnod32.ru [тема: Ужасно виснит и не дает работать] http://forum.esetnod32.ru Новое в теме Ужасно виснит и не дает работать форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 03:20:52 +0300 Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте проверку целостности системы из окна cmd с правами администратора

====quote====
sfc /scannow
=============
-------
пишем результат
05.08.2014 11:54:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78668/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78668/ Tue, 05 Aug 2014 11:54:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.
все равно результата ни какого нету ((  есть ли еще какие то варианты анализа, не под самой виндой?
05.08.2014 11:38:48, Александр Подлесный.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78667/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78667/ Tue, 05 Aug 2014 11:38:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.
из нормального режима выполните в uVS скрипт

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.83 BETA 12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF}
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86416022FF}
exec C:\Program Files (x86)\Norton Security Scan\Engine\4.1.0.29\InstWrap.exe
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
05.08.2014 10:39:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78666/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78666/ Tue, 05 Aug 2014 10:39:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
78664 пишет:
это значит что образ был получен с winpe&uVS.

да, пробуйте из безопасного режима
=============
понял Вас.
В безопасном режиме под новым пользователем провел анализ автозагрузки без ЭЦП.
1-VAIO_2014-08-05_12-00-12.rar
05.08.2014 10:19:57, Александр Подлесный.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78665/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78665/ Tue, 05 Aug 2014 10:19:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.
это значит что образ был получен с winpe&uVS.

да, пробуйте из безопасного режима
05.08.2014 09:49:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78664/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78664/ Tue, 05 Aug 2014 09:49:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
78662 пишет:
Трансляция имен дисков...
C: --> E:
E: --> D:
Трансляция имен завершена.
=============
что это значит ?
я могу в безопасном режиме сделать? или нужно в нормально? в нормальном он ужасно виснет.
05.08.2014 08:28:57, Александр Подлесный.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78663/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78663/ Tue, 05 Aug 2014 08:28:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.
второй раз образ из под winpe не нужен


====quote====
Трансляция имен дисков...
C: --> E:
E: --> D:
Трансляция имен завершена.
=============

здесь же ясно написано:

после выполнения скрипта перегрузитесь в нормальный режим, и сделайте образ автозапуска (в uVS) без проверки цифровых записей
05.08.2014 08:26:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78662/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78662/ Tue, 05 Aug 2014 08:26:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт выполнил, но все равно система чем то грузится, тормозит.
выкладываю образ сделанный с Uvs
после выполнения скрипта и перегрузки
с ЭЦП
и полный образ
все равно проблема не решена (
что можно предпринять еще?
1-VAIO_2014-08-05_10-10-32_FULL_IMAGE.7z
1-VAIO_2014-08-05_10-04-02_BEZ_ECP.7z
05.08.2014 08:15:53, Александр Подлесный.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78661/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78661/ Tue, 05 Aug 2014 08:15:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните в uVS (из под winpe&uVS) скрипт из файла.

файл скрипта скачайте отсюда
http://rghost.ru/private/57283405/1b86efe8ef9a082e29f1165625f2e110

после выполнения скрипта перегрузитесь в нормальный режим, и сделайте образ автозапуска без проверки цифровых записей

как выполнить скрипт из файла
http://chklst.ru/forum/discussion/5/kak-vypolnit-skript-v-uvs#Item_1

(текст в инструкции подчеркнут специально для вас)
05.08.2014 05:41:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78660/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78660/ Tue, 05 Aug 2014 05:41:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот пожалуйста, как Вы сказали. буду иметь ввиду, что нужно было выбирать) не знал.
Жду Вашей помощи.
Спасиибооо...2-ой день не могу работать на ноутеее из за этого
1-VAIO_2014-08-05_00-21-50.7z
04.08.2014 22:31:40, Александр Подлесный.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78659/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78659/ Mon, 04 Aug 2014 22:31:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
78656 пишет:
как Вы и просили.
=============

Вы допустили ошибку, Вы не указали активную систему. Для этого загрузитесь с диска еще раз, когда появится окно запуска программы UVS нажмите
на "Выбрать каталог Windows" - выберите папку c:\Windows\
Уже после этого жмите запустить под текущим пользователям и делайте лог.

Спасибо за понимание.
04.08.2014 21:30:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78658/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78658/ Mon, 04 Aug 2014 21:30:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.
получается? а то не хочется винду на рестор делать, хочеться по лечить её и нормально чтобы работать.
04.08.2014 20:56:41, Александр Подлесный.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78657/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78657/ Mon, 04 Aug 2014 20:56:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
78655 пишет:
winpe
=============

черз winpe  uVs
как Вы и просили.
04.08.2014 20:07:02, Александр Подлесный.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78656/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78656/ Mon, 04 Aug 2014 20:07:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.
каким образом получен данный образ? из под лайв.сд? неверно.
в образе система winpe загрузочного диска, и не исследуемая система.

как создать образ автозапуска из под winpe&uVS
http://chklst.ru/forum/discussion/10/kak-sozdat-obraz-avtozapuska-v-uvs-polnaya-versiya#Item_1
04.08.2014 19:54:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78655/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78655/ Mon, 04 Aug 2014 19:54:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.
Вот я снял полный образ автозагрузки.
Можете меня научить, как Вы находите вирусы и вырабатываете скрипт?
Спасибо, жду Вашей помощи.
MININT-8SABR24_2014-08-04_20-59-04.7z
04.08.2014 19:09:14, Александр Подлесный.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78654/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78654/ Mon, 04 Aug 2014 19:09:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.
а что там можно посмотреть в 194 байтах?
04.08.2014 10:28:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78645/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78645/ Mon, 04 Aug 2014 10:28:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
78640 пишет:
ка из безопасног
=============
а пока этот Вы не можете посмотреть логи?
и дать какие то рекомендации?
04.08.2014 10:08:05, Александр Подлесный.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78643/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78643/ Mon, 04 Aug 2014 10:08:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска из безопасного режима без проверки цифровых подписей
04.08.2014 09:32:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78640/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78640/ Mon, 04 Aug 2014 09:32:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Ужасно виснит и не дает работать Ужасно виснит и не дает работать ОС чем то заражена, не могу вылечить лиц. виндовс. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, Уважаемая Техническая поддержка и Администрация форума ESET.
Проблема такая, раньше лицензионный ноут, т.е Windows 7 Home Premium работал хорошо, но что то было скачено и установлено.
Сейчас он при загрузки рабочего стало очень ужасно тормозит, а точнее виснит.
При сканированная UVS в безопасном моде, на 80% зависает.
Часть данных смог снять.
Можете помочь в чем причина и какой скрипт применить?
Я так понимаю это проблема с HOST файлом (DFH:HOSTS.corrupted.)
Спасибо за рассмотренный вопрос.
UVS-SAFE-MODE-1-VAIO_2014-08-04_08-58-16.zip
04.08.2014 09:08:40, Александр Подлесный.]]> http://forum.esetnod32.ru/messages/forum6/topic11086/message78639/ http://forum.esetnod32.ru/messages/forum6/topic11086/message78639/ Mon, 04 Aug 2014 09:08:40 +0400 Обнаружение вредоносного кода и ложные срабатывания