Перезагружается компьютер

[zurge]

При загрузке оперативной системы компьютер перезагружается. :) Запустил комп в безапасном режиме проверил на вирусы cureit и AVK. Некоторые вирусы удалились но система все равно в нормальном режиме зе запускается. Вот логи.

hijackthis.rar

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.rar

virusinfo_syscheck.zip

virusinfo_syscure.zip

[Yezhishe]

А синего экрана часом не проявляется ли?

На всякий случай в безопасном режиме зайди в Свойства компьютера, "Дополнительно", в "Загрузка и восстановление системы, отладочная информация", и сними там птичку "Выполнять автоматическую перезагрузку". В случае BSOD можно будет увидеть номер ошибки и думать дальше...

[Pili]

Воспользуйтесь winsockfix

Отключите восстановление системы!

В меню AVZ - файл - выполнить скрипт – выделить и скопировать текст ниже (методом Ctrl+C/Ctrl+V или с помощью прав. кн. мыши копировать/вставить) в окно выполнения скрипта AVZ и нажать кнопку «Запустить»

beginSearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('C:\WINDOWS\wt\webdriver\webdriver.dll','');QuarantineFile('C:\WINDOWS\webhdll.dll','');DelBHO('{c900b400-cdfe-11d3-976a-00e02913a9e0}');QuarantineFile('C:\Program Files\webHancer\programs\whiehlpr.dll','');QuarantineFile('C:\Program Files\webHancer\Programs\whAgent.exe','');DeleteFile('C:\Program Files\webHancer\Programs\whAgent.exe');DeleteFile('C:\Program Files\webHancer\programs\whiehlpr.dll');DeleteFile('C:\WINDOWS\webhdll.dll');DeleteFile('C:\WINDOWS\wt\webdriver\webdriver.dll');BC_ImportAll;ExecuteSysClean;BC_Activate;RebootWindows(true);end.

Запустите файл hijackthis.exe, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.APEHA.ruO2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll (file missing)O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"

webHancer - C:\Program Files\webHancer - деинсталлируйте (удалите) полностью

AVPTool тоже можно теперь удалить

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Поставьте SP2!

повторите логи

Изменено 5 марта, 2008 пользователем Pili

[zurge]

Нет сигего не появлялось. Появлялась необычная заставка с индикатором загрузки.

DeleteFile('C:\Program Files\webHancer\Programs\whAgent.exe');

DeleteFile('C:\Program Files\webHancer\programs\whiehlpr.dll');

DeleteFile('C:\WINDOWS\webhdll.dll');

DeleteFile('C:\WINDOWS\wt\webdriver\webdriver.dll');

Эти файлы антивир удалял.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.APEHA.ru

O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll (file missing)

O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"

Это отключал.

После всего сделаного компьютер все равно перезагружался. Помогла загрузка последней удачной конфигурации.

Мысль поставить второй сервис пак была, да установки под рукой небыло.

Логи выложить не могу т.к отдал компьютер владельцу. Надеюсь будет работать :)

Yezhishe,Pili Спасибо за помощь.

[Pili]

zurge: не первый раз недолеченные компы отдаете обратно :)

после применения winsockfix интернет должен был появится, чистого интернета!

Изменено 6 марта, 2008 пользователем Pili

[zurge]

zurge: не первый раз недолеченные компы отдаете обратно :)

после применения winsockfix интернет должен был появится, чистого интернета!

А интернета и небыло ) Это просто домашний компьютер. По словам владельца все работает.