Клуб автолюбителей Рено Логан

Ситуевина такая ....
Переустановил систему после видимо вирус словил какой то.
Все хорошо ,но стал замечать ,что комп подтормаживает чучуть и причем не сразу ,гдето за неделю скисает .
Диспечер задач показывает загрузку под сотку процессора.
Востановление помогает но на неделю ,за месяц четвертый раз востонавливать пришлось.
Сегодня забыл комп выключить ,скис за пол дня так ,что пришлось востанавливать в безопасном режиме..ни одна функция не работала.
Антивирусника никакого,главное полгода назад проблем таких не было,два года без антивирусника про работал ,а теперь хоть в инет не лазай .
Связь постоянно ,что то качает .
Что посоветуете?
Порнуху не смотреть ,это я уже понял.

Короче напрягся ,гдето на форуме читал не внимательно,но получилось воспроизвести ,с помощью тыка.

Чирсл,альт,дэл-выскакивает диспечер....закрываем все программы,переходим в категорию процессы выискиваем прогру каторая жрет ресурсы.Запоминаем ее...
Перезагружаемся в безопасном режиме с поддержкой командной строки (в обычном режиме удалить не получиться)-во время загрузки держим ЭФ 8 выскакивает меню.

С помощью поиска находим папку каторую надо(поиском все наверно умеют пользоваться обьяснять не надо).
Поиск находит ,фаил удаляем ,чистим корзину,перезагружаемся.
Проверяем в диспечере еще раз ...
ВСЕ ОК. :wink:

Ай да я молодца не зря в детстве бэйсик мучал в 91 году.

проще в автозагрузке отключить ИМХО

Есть такая бесплатная утилитка codestuff starter
http://ru-admin.net/2007/01/23/codestuff_starter.html
http://www.rusaki.de/arbeit/2006/03/10/ ... print.html
И ручками поправляем что нужно. Но нужно знать что делаем, как впрочем, и в любом деле.

Вам очень везло, если Вы могли до сих пор работать без Антивируса. Не ждите других советов, кроме как использовать антивирусную защиту. Прямо сейчас я бы посоветовал использовать, например, Dr.Web CureIt!, потом можно использовать бесплатный антивирус avast! 4 Home Edition. Без антивирусной защиты работать нельзя!

Да, пардон, забыл ссылки дать:
http://download.drweb.com/drweb+cureit/?lng=ru
http://www.avast.ru/Free_avast_home_edition.htm

Ну если после удаления файлов все стало хоккей - так это чисто везение

Надо бы еще и реестр почистить.

DrWeb защищает только от вирусов, которые находяться в контенте странички, а от вирусов, которые встраиваються в передаваемые пакеты он не защищает, надо ставит файрволл.

Спасибо за сылки ,почистил еще куча всплыла ,ноут пашет как в первый день.

mixxxxail писал(а):С помощью поиска находим папку каторую надо(поиском все наверно умеют пользоваться обьяснять не надо).
Поиск находит ,фаил удаляем ,чистим корзину,перезагружаемся.
Проверяем в диспечере еще раз ...
ВСЕ ОК.
Ай да я молодца не зря в детстве бэйсик мучал в 91 году.

Нет, не молодца. Вы удалили файлик всего лишь, где гарантия, что другие екзешники не заражены? Такой гарантии нет.
Ставьте доктора Веба, плюс сканируйте полностью систему как минимум раз в неделю всё тем же сканером от доктора Веба.
Вам ещё повезло, что не слетела система. Пара заражённых системных файлов и привет переустановка :lol:

При нынешней обстановке с вирусами работать в интернете без Антивирусника просто опасно. Так что не балуйте с этим.

Хм.. мож и мне кто поможет? :roll:

Сидит у меня в папке Виндоус Темп экзешник Трояновский, Nod32 его находит, все время пишет, но ни удалить ни переименовать нельзя - файл заблокирован..
вот что антивирусник пишет:

The file can be deleted. It is strongly recommended that you back up any crucial data before you proceed. Event occurred at an attempt to access the file by the application: C:\WINDOWS\Explorer.EXE. (кстати ШО это?

)
а при удалении всплывает как раз окошко что файл заблокирован.. :evil:

GreyT Eclipse
В безопасном режиме попробуй .

mixxxxail
пробовал...

Дык удалите его руками, а не NODом. Если он в TEMP, имхо, не сильно нужный для системы. Если и так не удаляется, значит, используется какой-то программой. Так отключите эту программу через диспетчер задач или msconfig - и удаляйте. Ну на всякий случай можно в NODовский карантин переместить.

GreyT Eclipse писал(а):Хм.. мож и мне кто поможет? Сидит у меня в папке Виндоус Темп экзешник Трояновский, Nod32 его находит, все время пишет, но ни удалить ни переименовать нельзя - файл заблокирован..

Для начала - как давно у вас обновлялась вирусная база NOD32?
А совет прежний: в безопасном режиме запустите свежий Dr.WebCureIt! Ссылка в моем предыдущем посте.

GreyT Eclipse, есть такой плагин для тотал командера, называться NTFSFileStreams_1.0, он позволяет работать не с файлами, а напрямую с потоками данных на низком уровне (не виндовом), которые как раз и составляют файл. Любой, самый блокированный файл удаляеться на раз два, есть возможность так-же увидеть различный мусор, не видимый обычными средствами а так-же зайти и почистить папку System Volume Information.

вот и я попал на днях,подөепил сифилис и virut32,результат переустановка винды на обоих компах,drweb боролся видать до последнего,и пал в неравной борьбе,правда нет худа без добра,наконец поставил в.4.44 .ща вот приходится выковыривать побитые файлы,третьи сутки потихоньку восстанавливаются.как я зол.

Припер с работы болванки CD RW+. Хотел фото записать. Оно не пишет. Ругаецца "Гранаты не той системы". Посмотрел тип привода: CD-ROM.

Это не лечицца?

Captain писал(а):Припер с работы болванки CD RW+. Хотел фото записать. Оно не пишет. Ругаецца "Гранаты не той системы". Посмотрел тип привода: CD-ROM.

Это не лечицца?

Похоже, ваш привод не умеет записывать диски. Должно быть написано что-то вроде "Compact disc ReWritable"
Лечится только сменой привода. Ну или перенести фото к кому-нибудь на комп, у которого привод пишущий, и записать с него.

Алексей И. писал(а):Похоже, ваш привод не умеет записывать диски

Ну да, как же... Умеет. Только что записал на обычный CD 700 MB.
А на RW+ не хочит.

Кэп - там хитрости в + и - дисков rw.

nolik писал(а):там хитрости в + и - дисков rw.

Ты, чукча, не умничай. Ты веслом покажи.

ИМХО, минус может не писАться, плюс пишется всегда. Captain, RW-шка была новая или б/у?

Captain, Nero на компе стоит?
Если стоит, то в меню "Рекордер" выбираем "рекордер" и смотрим поддерживает ли ваш привод данные болванки

omix08 писал(а):RW-шка была новая или б/у?

Новая, как Логан в 2005 году. Муха не сидела.

Doc писал(а):Nero на компе стоит

Стоит. Как швед под Полтавой.

Doc писал(а):то в меню "Рекордер" выбираем "рекордер

А где это такое меню? Нету у нас такого меню.

Запись на R и RW отличаются по сути процесса записи. Длина волны лазера другая. Возможно, неисправен привод. ИМХО.

Рекордер/выбрать рекордер. Если на английском то 4 пункт слева...
Либо Ctrl+R нажать

Какой плюс-минус? Кэп отчётливо произнёс: СD. Кэп, посмотрите на обёртке болванки за ёмкость: коли +, так могабыть она более 700
мб. Тогда пожилой привод имеет право сказать - "фтопку".

Шико писал(а):посмотрите на обёртке болванки

Дык мы и без обертки знаем. Ухватили со складу самое емкое - 4.7 ГБ. Ненуачо?

Припер с работы болванки CD RW+.
4,7 - это не CD, а DVD!

Captain, в неро смотрели, поддерживает ваш привод DVD+RW?

omix08 писал(а):4,7 - это не CD, а DVD!

А это не лечицца?

Для CD - один привод, для CD и DVD - совсем другой...

Captain писал(а):А это не лечицца?

лечится заменой лазера и материнки привода....только вот гораздо дешевле будет купить новый привод

Приезжайте ко мне в фирму...подберем :lol:

Renаult писал(а):Приезжайте ко мне в фирму...подберем

Не исключено...

Короче, Неро молчит.
А через Пуск-Настройка-Панель управления -Система- вот чо пишет

Captain
Это комбик, он DVD только считывает но не записывает (Samsung SH-M522C - Combo (CD-RW и DVD-ROM))

Captain
короче идешь в магаз, покупаешь CD-R/RW и спокойно нерошкой записываешь

Renаult писал(а):короче идешь в магаз, покупаешь CD-R/RW и спокойно нерошкой записываешь

Ну да. На флэшку скину - на работе перепишу.

Renаult писал(а):покупаешь CD-R/RW и спокойно нерошкой записываешь

Точно, а те болванки пусть вернет туда где их стащил... :wink:

Путник писал(а):те болванки пусть вернет туда где их стащил...

На склад, короче.

mixxxxail писал(а):два года без антивирусника про работал

Общеизвестно(в том числе на моем личном опыте)- если без
антивируса по инету лазить,то через 40 минут словишь вирус.
А Миша 2 года... Может,без инета работал ? Иначе-не верю(С).

Недавний пример. Был у меня Каспер 6.0 корпоративный на год,
стоял дома. Обновлял базы антивирусные ежедневно. Но тут
закончился срок его действия и я установил с диска,прилагаемого к журналу Upgrade Special Каспера 8 версии. После чего запустил проверку компа. Обнаружилось с десяток вирусов и троянов,которых
Каспер 6.0 в упор не видел.
Такие дела.

И тем не менее они жили своей жизнью и ничем не мешались и не выдавали своего присутствия? Да еще при наличи Инета? Не верю!

Andy52280 писал(а):И тем не менее они жили своей жизнью и ничем не мешались и не выдавали своего присутствия? Да еще при наличи Инета? Не верю!

А Вы поверьте. Как то ради интереса поставил на второй домашний комп операционку без антивиря. Пользовался ей каждый день, в сети лазил, файлы качал , програмки. Продержалась эта ось у меня почти два года. И в итоге мне просто всё это надоело, снёс всё, а комп продал. Но ось была живее всех живых. Два года без антивиря - куча троянов. Уходящий трафик налево. Все EXE'шники заражены. Но система была полностью работоспособная. Да и кроме троянов ничего серьёзного я так и не словил.

Andy52280 писал(а):И тем не менее они жили своей жизнью и ничем не мешались и не выдавали своего присутствия? Да еще при наличи Инета? Не верю!

Зараза, она разная бывает. И по деструктивности и по активности. А уж сколько кряков зараженными антивирус считает... :shock:

У меня самого пара коней жили некоторое время, и пяток аплетов. Ничего ценного и секретного на компе не держу, поэтому и особо бояться нечего :wink:

Если грянет беда, восстановить систему из образа - пяток минут, и проблемы как небывало... :wink:

Народ,у ни у кого не было проблемы со стартовой страницей -
прописывается паскудина www.apeha.ru
Делаю через свойства IE - домашняя страница - пустая,не помогает.
Поиск в реестре по имени apeha ничего не дает. Каспер 8.0 ничего
не ловит. В инете есть подобная тема,но ничего полезного не нашел.

Было ли у кого чего подобное,и если было,как поборол ?

Спасибо.

-----------------
Да,ссылки не надо,плиз. Хрен они помогают.
Важен личный опыт.

Все понял. Были,конечно,смутные сомнения.Не ожидал.
Ну все равно,пусть все знают.

Купил игру,пиратскуюу(пиратки стоят 150,а не пиратки 450,почуствуйте разницу).
Так вот,как только ее запускаю,в IE прописывается apeha .

Вывод- не покупайте пиратки никогда.

Balduran писал(а):се понял. Были,конечно,смутные сомнения.Не ожидал.
Ну все равно,пусть все знают.

HiJack Вам поможет /помог-бы/
http://www.trendsecure.com/portal/en-US ... s/download :roll:

Юзал версию пиратской винды с намертво прописанной стартовой страницей apeha.ru..

Juggalo писал(а):с намертво прописанной стартовой страницей

Хм...

Нет ничего "намертво прописанного".... :wink:

Всё можно поправить...

Nick_2141 писал(а):HiJack Вам поможет /помог-бы/

Антон,ну как он помог бы ?
При КАЖДОМ запуске игры стартовая страница IE меняется...

Balduran писал(а):При КАЖДОМ запуске игры стартовая страница IE меняется...

Ааа...
Понятно...
Тогда пользуйте Оперу или Мозилу... :wink:

Удачи!

Nick_2141 писал(а):Тогда пользуйте Оперу или Мозилу...

Так могут писать только те, кто далек от настроек Windows. В Windows есть политики безопасности, с помощью которых можно указать много параметров многих программ. Пишем нужную страницу и больше никогда не паримся:

Код: Выделить всё: 1. Пуск -> Выполнить -> mmc -> Enter 2. Консоль -> Добавить или удалить оснастку... 3. Добавить -> Редактор объекта групповой политики -> Добавить -> Локальный компьютер -> Готово -> Закрыть -> Ок 4. Политика "Локальный компьютер" -> Конфигурация пользователя -> Конфигурация Windows -> Настройка Internet Explorer -> URL-адреса 5. Открываем Важные URL-адреса и пишем адрес домашней страницы. 6. Нажимаем кнопку "ОК", закрываем все окна, перезагружаемся.

Все. После этих действий адрес домашней страницы будет таким, каким его указали. Более того, если какая-то хитрая программа будет его менять, то каждые 15 минут ваш адрес будет обратно возвращаться.

@ndrey писал(а):Более того, если какая-то хитрая программа будет его менять, то каждые 15 минут ваш адрес будет обратно возвращаться.

А если эта "хитрая программа" будет менять его по адресу: HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL
:wink:

А?

Balduran писал(а):Народ,у ни у кого не было проблемы со стартовой страницей -
прописывается паскудина www.apeha.ru
Делаю через свойства IE - домашняя страница - пустая,не помогает.
Поиск в реестре по имени apeha ничего не дает. Каспер 8.0 ничего
не ловит. В инете есть подобная тема,но ничего полезного не нашел.

Было ли у кого чего подобное,и если было,как поборол ?

Спасибо.

-----------------
Да,ссылки не надо,плиз. Хрен они помогают.
Важен личный опыт.

поставьте по умолчанию яндекс, потом с него - пустую страницу, если нужна.
мне так помогло, то же эта фигня вылезала. хотя касперыч лицензионный 9

Nick_2141 писал(а):
@ndrey писал(а):Более того, если какая-то хитрая программа будет его менять, то каждые 15 минут ваш адрес будет обратно возвращаться.

А если эта "хитрая программа" будет менять его по адресу: HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL
А?

Вы считаете, что политика безопасности не умеет работать с реестром? Значит Вы не знаете, что такое политика безопасности. А она была еще аж в Windows 95, но очень скудная, а вот с началом выхода Windows 2000 - это стало одним из основных изменений в системе. Ну конечно же она и там тоже вносит изменения :-)

@ndrey писал(а):Значит Вы не знаете, что такое политика безопасности.

Откуда-ж мне знать-то... :roll:

Чайнику полному....

Все форматировать и устанавливать заново. Даже имещиеся у вас флешки надо форматнуть

ShK писал(а):
Captain писал(а):А мну вот дом комп хрюкнулся.

Кэп, чего с компом? Колитесь. Ща лечить будем, а то скучно что-то.

Колюсь.
Загрузился нормально. Где-то через полчаса самовольно вырубился.
При повторном пуске начал грузиться очень медленно. Издавая при этом в своих недрах слабый писк с частотой раз в секунду. В итоге загружается. Но работать невозможно. Тормозит по страшному. Практически висит.

Captain
Писк какой?
Звуковые сигналы BIOS
Звуковые сигналы BIOS 2

ИМХО продуть корпус от пыли, смотреть блок питания для начала.

kjufy писал(а):ИМХО продуть корпус от пыли, смотреть ...

Вентиляторы, крутятся или нет.
Пошевелить память и видеокарточку (если не интегрированная и таковая стоит отдельной платой).

kjufy писал(а):Писк какой?
Звуковые сигналы BIOS
Звуковые сигналы BIOS 2

Звук постоянный. Но не громкий. Больше похоже, что не система пищит, а что -то типа задевания чего-то об что-то при вращении чего-то.

Да ладно, я туда все равно не полезу.
Мне главное, чтоб информация с D не грохнулась.

Captain писал(а):Больше похоже, что не система пищит, а что -то типа задевания чего-то об что-то при вращении чего-то.

Кулер может задевать за корпус. В итоге перегрев и тормоза у компа.

В общем, диагноз - кулер?
Вскрытие покажет.

Captain писал(а):Звук постоянный. Но не громкий. Больше похоже, что не система пищит, а что -то типа задевания чего-то об что-то при вращении чего-то.

Попробуйте отсоединить разъем провода внешнего динамика от матплаты. Так вы точно определите источник сигнала. Сразу станет ясно системный он или нет. Просто есть вариант, что действительно навернулся кулер, тогда и постоянный звук из динамика может сигнализировать именно об этом, и система может сильно сбросить обороты.

Captain
Если кулер, то его подшипник заклеен "самоклеечкой". Самоклейка снимается и капается машинное масло. На первое время (несколько месяцев) помогает. За это время покупается новый.

ShK писал(а):и капается машинное масло.

Вы таки будете смеяться, но с этим Логаном нормального масла у меня нет.
Или ВДшку брызгать или есть для электропилы самое дешевое типа М-6/12г.

Ну это ладно.
По анамнезу. Звук точно не из динамика, а механического происхождения. Вполне похоже, что сдохший кулер еле вращается. И шума вентилятора нет.

По диагнозу.
Если я правильно понял, то неработающее охлаждение может привести в резкому падению быстродействия. Это так?
И это можно вылечить заменой или ремонтом кулера?

Captain писал(а):Если я правильно понял, то неработающее охлаждение может привести в резкому падению быстродействия. Это так?

да

Captain писал(а):И это можно вылечить заменой или ремонтом кулера?

да

Captain писал(а):Если я правильно понял, то неработающее охлаждение может привести в резкому падению быстродействия.

У меня на ноутбуке это в конечном счёте вообще приводило к его самовырубанию (пока образовавшийся из кошачьей шерсти войлок из "улитки" кулера не выковырял) :oops:

vvs писал(а):(пока образовавшийся из кошачьей шерсти войлок из "улитки" не выковырял) Embarassed

Если так, Кузю обрею под машинку.

Спасибо всем. О результатах доложу.

Кэп - Кузю пожалей - он не при делах ведь.

Вот что трезвость с людьми делает - раньше бы и не заметил что пк тормозит. :wink:

kd_s писал(а):от швейной машинки использовал

Масло бытовое (машинное. для смазки швейных машин)

и т.д. и т.п..

Нифика. У меня банка ЦИАТИМ-201 еще осталась. От былых времен.
Им буду кулер шприцевать.

Captain писал(а):ЦИАТИМ-201 ... Им буду кулер шприцевать.

Как летнее пойдет, может быть, в чём сомневаюсь. А перед зимой, точняк, надо будет на менее вязкое (зимнее) переходить.

ShK писал(а):
Captain писал(а):ЦИАТИМ-201 ... Им буду кулер шприцевать.

Как летнее пойдет, может быть, в чём сомневаюсь. А перед зимой, точняк, надо будет на менее вязкое (зимнее) переходить.

Это хдежь компутер стоит, что такие перепады температуры в зависимости от сезона?

ShK писал(а):А перед зимой, точняк, надо будет на менее вязкое (зимнее) переходить.

И у дилера менять.. :lol:

Докладаю. Провел ТО кулера. Пыли было много. Шерсти нет. Кузя пусть живет. Масло применил HHS 2000 . http://www.wurth-shop.ru/show.php?anr=00893_106
Устойчивая к высокому давлению, адгезионная синтетические смазка. Был баллон в заначке. Со складу.

Заработало. И мягко так работает.

Captain писал(а):Заработало. И мягко так работает

Кэп, да Вы просто мастер, ёмоё

Captain писал(а):Со складу.

А вот енто ужо интересно :wink:

Captain писал(а):И мягко так работает.

А хто, оно? :shock:

Chef-cook писал(а):А хто, оно?

Компутеро. Шум кулера меньше стал. И ровнее.

Отставить флуд!
В беседку шагом марш! Раз-два.... :evil:

господа у тестя фигня с компом !! вкл комп и через 4 мин пишет что вы используете не лицензионные винды , пошлите сообщение на номер такой то !! по прошествии 3-х часов вирус не самолеквилируется !! винды стоят лицензионные ХР ! антивирус стоит нод 32 свежий !! что делать ?? сносить все или можно как-нибудь попроще ?? :oops:

Ничего не трогать пускай комп работает вхолостую часа 4 и все самой пройдет . Только вопросик Вам , а зачем фальшивый кодек загрузили :wink:

Как только заработает сразу удалите 2 файла .

Dze писал(а):что делать ?? сносить все или можно как-нибудь попроще ?

HiJackThis

Только позавчера у чаловека такую фигню убивал.

Nick_2141 писал(а):Только позавчера у чаловека такую фигню убивал.

Апападробнее?

Фокс писал(а): Только вопросик Вам , а зачем фальшивый кодек загрузили Как только заработает сразу удалите 2 файла .

фальшивый это как ?? честно не понял ?? и какие два файла ?? :shock:

Captain писал(а):
Nick_2141 писал(а):Только позавчера у чаловека такую фигню убивал.

Апападробнее?

во во чего делать то ?? :shock:

Dze писал(а):фальшивый это как ?? честно не понял ?? и какие два файла ?? Shocked

Есть такая махинация , под предлогом посмотреть порнофильм загрузите кодек , ну и кликаете ... И вот результат . :wink:

Название кодека нужно искать в загрузке и файл хранится в Program files , может и в Windows . Вот оттуда нужно их удалить . Нечего было смотреть порнуху :lol:

Качаем Хайджек отсюда: http://www.trendsecure.com/portal/en-US ... s/download

Краткая инструкция: http://virusinfo.info/showthread.php?t=4491

Вобщем, будет там в списке файл, неизвестного происхождения. Его надо пофиксить.
P/S/ мелкосовтовские процессы лучше не трогать.... :wink:

Фокс писал(а):Нечего было смотреть порнуху

ну я думаю тестю это не грозит !! мои года мое богатство !! :lol:

Dze писал(а):ну я думаю тестю это не грозит !! мои года мое богатство !!

А впокер по и-нету он часом не играет? :roll:

Nick_2141 писал(а):
Dze писал(а):ну я думаю тестю это не грозит !! мои года мое богатство !!

А впокер по и-нету он часом не играет?

я не знаю во что он там играет но хватанул херень будь здоров :wink:

Фокс
Nick_2141
огромное спасибо !! завтра попробую все сделать!! по итогам отпишусь !!

Лучше оставьте на ночь работать вхолостую , просто вспомнил разговор одного знакомого , что у него даже и через 4 часа не изменилось . А на ночь оставил и все прошло . Куда были помещены кодеки можно воспользоваться поиском через пуск . Надеюсь Вы в этом разбираетесь . :wink:

Dze писал(а):но хватанул херень будь здоров

Да ладно...
5 минут - и всё лечится... :wink:

Без рецидивов пока...
(Во всяком случае - после профилактики хайджеком - претензий нет. Всё работает)

короче убился вирус доктором вэбом !! вирус троян ...123 ! вроде пока ОК !! еще раз спасибо :
Фокс
Nick_2141

Клуб автолюбителей Рено Логан

Кто понимает в компах помогите!!!

Кто понимает в компах помогите!!!