[решено] Samsung R20 зависает.

[uzhgorod]

Всем доброго времени суток.

Имеется ноутбук Samsung R20 с установленной ХР. Попросили почистить от вирусов, так как ноутбук по их словам "часто глючит", а в последнее время стал зависать.

Хотел загрузить ноутбук с диска или флэшки, но как только я нажимаю F2, F8 или Delete, ноут практически сразу виснет, т.е. я не могу изменить в Биосе загрузку с флэшки или с диска. Если в процессе загрузки клавиатуру не трогать, ноутбук загрузится и будет работать без проблем, но только если пользоваться офисными программами (подруга спокойно набирала две курсовые и зависания не было), слушать музыку, смотреть видео и даже лазить по инету. При запуске антивирусов (AVZ, CureIt!, HijackThis) система наглухо виснет. Тоже самое происходит при запуске Regedit. Еще и Диспетчер задач не запускается. В общем ни вылечить систему, ни переустановить.

Разобрал, почистил от большого количества пыли, но эффекта ноль.

Проверить память пока нет возможности, планка всего одна, у друзей-знакомых "на подкинуть" пока не нашел, а покупать, пока нет уверенности, что проблема из-за нее, не хочется.

Винчестер пока подключить тоже не к чему.

Может кто сможет подсказать хотя бы направление, куда и где смотреть и что можно сделать для избавления от этих проблем?

[S.R]

В безопасный режим сможете загрузиться?

[uzhgorod]

Здравствуйте! RSIT тоже не запускается?



Сделайте лог Universal Virus Sniffer (UVS)

Скачайте Universal Virus Sniffer (UVS)

Как подготовить лог UVS

Извлеките UVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".



Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

___________________

!!!Внимание. Если у вас установлены архиваторы WinRAR или 7Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.



Дождитесь окончания работы программы и прикрепите лог к посту в теме.





___________________

!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да"





Попробуйте переименовать AVZ во что-то нейтральное с другим расширением.

Например:


Цитата:



777.pif

proverka.cmd

bdika.com



S.R, тему тебе оставлю

[Warrior Kratos]

Цитата S.R:



В безопасный режим сможете загрузиться?

[решено] Samsung R20 зависает.

STOP: 0x0000007B. Но без INACCESSIBLE_BOOT_DEVICE, т.е. только код ошибки.




Цитата Warrior Kratos:



Попробуйте переименовать AVZ во что-то нейтральное с другим расширением.

[решено] Samsung R20 зависает.

Так же виснет.

[Warrior Kratos]

Warrior Kratos, подскажите пожалуйста, чем открыть лог?

[uzhgorod]

Цитата uzhgorod:



Warrior Kratos, подскажите пожалуйста, чем открыть лог?

[решено] Samsung R20 зависает.

Вам не надо ничего открывать. Блин S.R пропал куда-то. Ладно сейчас посмотрю логи.

[uzhgorod]

Цитата Warrior Kratos:



Вам не надо ничего открывать.

[решено] Samsung R20 зависает.

Мне тоже интересно, что там.

Кстати, смог запустить без зависания и очистки HiJackThis (если интересно).

[uzhgorod]

Выполните скрипт в uVS:

Код:

Код: Выделить всё

;uVS v3.73 script [http://dsrt.dyndns.org]
breg
; C:\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MMMPC.EXE
addsgn 9252773A146AC1CC0BA4504E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Trojan:Win32/Rimecud.A
zoo CMD-BRONTOK.EXE
delall CMD-BRONTOK.EXE
zoo %SystemRoot%\KESENJANGANSOSIAL.EXE
delall %SystemRoot%\KESENJANGANSOSIAL.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MMMPC.EXE
bl B74F0D012DFA7F4E5FAFC3EB8F2BB543 96256
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MMMPC.EXE
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delvir
regt 1
regt 3
regt 2
deltmp
czoo
restart

После выполнения скрипта зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта (например:2011-06-30_22-04-27.7z) если архив отсутствует, то заархивруйте папку ZOO с паролем virus. И отправьте по форме или на адрес quarantinesafezone.cc(at=@) в заголовке (теме) письма укажите ссылку на тему где вам оказывается помощь.



- Скачайте и установите

Internet Explorer 8

(даже если им не пользуетесь)



Затем пробуйте запустить утилиты AVZ,RSIT и делайте логи ими.

[uzhgorod]

AVZ каждую секунду выдает ошибку "Access violation at adress..." и остановить этот процесс невозможно, только перезагрузка ноутбука.

[Warrior Kratos]

Выполните скрипт в uVS:

Код:

Код: Выделить всё

;uVS v3.73 script [http://dsrt.dyndns.org]
breg
; C:\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MMMPC.EXE
addsgn 9252773A146AC1CC0BA4504E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Trojan:Win32/Rimecud.A
zoo CMD-BRONTOK.EXE
delall CMD-BRONTOK.EXE
zoo %SystemRoot%\KESENJANGANSOSIAL.EXE
delall %SystemRoot%\KESENJANGANSOSIAL.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MMMPC.EXE
bl B74F0D012DFA7F4E5FAFC3EB8F2BB543 96256
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MMMPC.EXE
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delvir
regt 1
regt 3
regt 2
deltmp
czoo
restart

После выполнения скрипта зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта (например:2011-06-30_22-04-27.7z) если архив отсутствует, то заархивруйте папку ZOO с паролем virus. И отправьте по форме или на адрес quarantinesafezone.cc(at=@) в заголовке (теме) письма укажите ссылку на тему где вам оказывается помощь.

- Скачайте и установите

Internet Explorer 8

(даже если им не пользуетесь)

Затем пробуйте запустить утилиты AVZ,RSIT и делайте логи ими.