Не знаю что и думать (вирусы?)
я в шоке!
никогда особо не верил во всемогущество и всепроникаемость современных вирусов, поэтому антивируса никогда не стояло (раз в пол-года делаю сканирование NOD-ом) — ничего серъёзного ни разу не подцепил, а не слишком богатые программно-аппаратные ресурсы отдавать за здорово живёшь антивируснику. кхм.
но сегодня происходит нечто из ряда вон выходящее!
за сутки ситема (Windows XP SP2 32bit) рухнула 3! раза!
благо есть образ системного диска (с настроенной под себя ОС, с необходимым предустановленным софтом, полностью оптимизированная и вычищенная) — развернуть дело 3-ёх минут. Но это же не выход!
Короче, сейчас развернул в 4-ый раз — только сейчас удостоверился что это «вредоносное ПО», а не «железные проблемы».
Все три раза результат был один — критическая ошибка winlogon.exe (память обратилась к 000000f8 бла-бла) и «синий экран смерти», причём когда появляется синий экран, в системнике «замолкает» какой-то привод (либо кулер процессора, либо кулер БП, либо винчестер) — никогда с таким не сталкивался! Последующая загрузка (даже в safe mode) ничего не даёт — «winlogon.exe не может быть read. » Усё, приплыли.
Во второй раз развернул систему и прогнал NOD-ом сканирование (глубокий анализ с эвристикой) диска Е (об этом позже) — по нулям!
В третий раз столкнулся с «врагом» очно:
начал подвисать браузер, а скорость траффика такая же. врубил TCPView, так и есть куча файлов (типа 24.TMP, 27.TMP и т.д.) куда-то ломится. Поубивал их (сидели в C:/Windows/Temp/). Думал всё — не тут-то было! Проходит пол-часа, winlogon.exe «падает» — но успел отследить — в момент «падения» в запущенных процессах «сидел» 0.exe (прописался по адресу C:/Windows/system32/drivers/). «Убил» подлеца. Но система уже накрылась!
Главный вопрос: откуда они берутся на «С:»? После развёртывания образа — там ничего «вредоносного» быть не может (заново пишется структура MFT, и система ставится «чистая») — хотя модет не помешает отдельно форматнуть, или это лишнее?
Сидеть эти «гадёныши» могут только на E: — на днях качал очень много не слишком «прямого» софта — для работы с мобилой (прошивальщики, тестеры, отладчики и т.д.) — это ПО само по себе довольно опасно, да к тому же много чего самодельного! Но ещё раз повторюсь — сканирование NOD-ом ничего не даёт! Имеет ли смысл пройтись «Каспером» или «Вебом»? (заморачиваться с установкой очень не хотца!)
Ещё вопрос — для меня жизненно важен диск D: — там фотоархивы, проекты. ну и системный тоже неплохо бы оградить (а то рухнет всё в момент прошивки телефона) — можно ли назначить права (или там квоты какие-нибудь), чтобы ни один файл с диска E: без моего разрешения не мог обращаться к другим логическим дискам?
Ну и в целом — что делать-то?
Добавлено через 1 час 28 минут
Вспомнил ещё одну «фишку» (после второй переустановки — после чего и решил на вирусы проверить): на диске Е: есть несколько сохранённых веб-архивов (в смысле веб-страниц *.mht). Вдруг заметил что у одного из них постепенно увеличивается объём, понятное дело что файл открывается криво и что за информация поступает не понятно (активных сетевых соединений в данный момент не было)! Переместил — не помогает! Удалил — начал «накачиваться» другой. В запущенных процессах ничего криминального, но понял что это проделки Total Commandera — нагрузил проц на 50%. В исполняемых файлах и библиотеках Total-a также криминала не обнаружил. Удалил второй файл, всё на время стихло. Дальше знаете.
P.S. Забыл добавить — логов как Вы понимаете нет (откуда им быть, когда система уже слетела вместе со всей вируснёй). В принципе я выкачал весь софт необходимый для этого, за исключением CureIt (напряжно мне 30Мб через GPRS выкачивать), но если надо могу ещё раз прогнать NOD-ом и добавить его журнал (хотя там все равно ничего интересного). Да и сомневаюсь что всё это поможет — эта гадость до поры, до времени сидит тихо; а когда выползает, то «поздно делать логи, когда winlogon-ы отказали».
simplix forum
Форум находится в режиме только для чтения, для комментариев есть блог.
Страниц: 1 2 3 4 5 … 8
- Список
- » Полезные программы
- » WinRepair — Восстановление повреждённой системы
#51 05.03.2019 07:51:35
simplix Administrator Зарегистрирован: 28.07.2008 Сообщений: 3011 Вебсайт
Re: WinRepair — Восстановление повреждённой системы
VitaliyVolod
Так нужно ассоциации с файлами менять (в данном случае AkelPad с txt), а не системные файлы. Если не трудно, покажите содержимое файлика C:\Windows\Logs\CBS\CheckSUR.persist.log, не ясный результат проверки хранилища компонентов.
#52 05.03.2019 11:54:54
simplix Administrator Зарегистрирован: 28.07.2008 Сообщений: 3011 Вебсайт
Re: WinRepair — Восстановление повреждённой системы
WinRepair 0.9
Исправление конфликтных файлов DirectX9 и Visual C++ Redistributable.
#53 06.03.2019 10:11:28
Dejavu72 New member Откуда: Тюмень Зарегистрирован: 06.03.2019 Сообщений: 5
Re: WinRepair — Восстановление повреждённой системы
Добрый день!
simplix
Спасибо за Ваш труд, пользуюсь уже очень долгое время!
Мой лог:
WinRepair 0.9 | Время начала проверки — 12:32:07 06.03.2019
Операционная система — Windows 7 Professional SP1 x64
Повреждения хранилища компонентов не обнаружены.
Контрольные суммы системных файлов в порядке.
Конфликтный файл переименован — C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\concrt140.dll
Конфликтный файл переименован — C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\msvcp100.dll
Конфликтный файл переименован — C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\msvcp140.dll
Конфликтный файл переименован — C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\msvcr100.dll
Конфликтный файл переименован — C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\vccorlib140.dll
Конфликтный файл переименован — C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\vcruntime140.dll
Повреждения системного хранилища не обнаружены.
Время окончания проверки — 12:50:31 06.03.2019 | Общее время проверки — 18:24
Запускал с включенным KES11 последней версии. Можно пояснить про переименование конфликтных файлов?
#54 06.03.2019 12:05:41
Fil Member Зарегистрирован: 19.02.2019 Сообщений: 17
Re: WinRepair — Восстановление повреждённой системы
simplix сообщает:
WinRepair 0.9
Исправление конфликтных файлов DirectX9 и Visual C++ Redistributable.
Запуск на той же системе:
Скрытый текст (раскрыть) : WinRepair 0.9 | Время начала проверки — 9:48:31 06.03.2019
Операционная система — Windows 7 Ultimate SP1 x86
Повреждения хранилища компонентов не обнаружены.
Следующие файлы имеют неправильную контрольную сумму:
C:\Windows\System32\mpg4c32.dll
C:\Windows\System32\Macromed\AUTHORWA\NP32ASW\webplr08\dvd.dll
C:\Windows\System32\Macromed\AUTHORWA\NP32ASW\webplr08\msvcrt.dll
C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\mscorrc.dll
C:\Windows\erdnt\cache\firefox.exe
Файл не подписан — x86_microsoft-windows-a..on-authui.resources_31bf3856ad364e35_6.1.7601.23446_en-us_8deefd99147ff338\authui.dll.mui
Файл не подписан — x86_microsoft-windows-a..on-authui.resources_31bf3856ad364e35_6.1.7601.23446_ru-ru_d710154d6584eedf\authui.dll.mui
Файл не подписан — x86_microsoft-windows-advapi32.resources_31bf3856ad364e35_6.1.7601.23539_en-us_1b09b10e2840951c\advapi32.dll.mui
Файл не подписан — x86_microsoft-windows-advapi32.resources_31bf3856ad364e35_6.1.7601.23539_ru-ru_642ac8c2794590c3\advapi32.dll.mui
Файл не подписан — x86_microsoft-windows-advapi32_31bf3856ad364e35_6.1.7601.23539_none_e5c88a84fded5e35\advapi32.dll
Файл не подписан — x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.23539_none_59cc49262992f18b\appidcertstorecheck.exe
Файл не подписан — x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.23539_none_59cc49262992f18b\appid-ppdlic.xrm-ms
Файл не подписан — x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.23539_none_59cc49262992f18b\appidpolicyconverter.exe
Файл не подписан — x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.23539_none_59cc49262992f18b\appidapi.dll
Файл не подписан — x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.23539_none_59cc49262992f18b\appidsvc.dll
Файл не подписан — x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.23539_none_59cc49262992f18b\appid.sys
Файл не подписан — x86_microsoft-windows-authentication-authui_31bf3856ad364e35_6.1.7601.23446_none_0e65e3416cde5a41\authui.dll
Файл не подписан — x86_microsoft-windows-b..environment-windows_31bf3856ad364e35_6.1.7601.23539_none_6bb8d0050436439e\setbcdlocale.dll
Файл не подписан — x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.1.7601.23539_en-us_7918f2e05b6f7bf8\winload.exe.mui
Файл не подписан — x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.1.7601.23539_en-us_7918f2e05b6f7bf8\winresume.exe.mui
Файл не подписан — x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.1.7601.23539_ru-ru_c23a0a94ac74779f\winload.exe.mui
Файл не подписан — x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.1.7601.23539_ru-ru_c23a0a94ac74779f\winresume.exe.mui
Файл не подписан — x86_microsoft-windows-b..t-windows.resources_31bf3856ad364e35_6.1.7601.23539_en-us_1efd318ea794efdb\winload.exe.mui
Файл не подписан — x86_microsoft-windows-b..t-windows.resources_31bf3856ad364e35_6.1.7601.23539_en-us_1efd318ea794efdb\winresume.exe.mui
Файл не подписан — x86_microsoft-windows-b..t-windows.resources_31bf3856ad364e35_6.1.7601.23539_ru-ru_681e4942f899eb82\winload.exe.mui
Файл не подписан — x86_microsoft-windows-b..t-windows.resources_31bf3856ad364e35_6.1.7601.23539_ru-ru_681e4942f899eb82\winresume.exe.mui
Файл не подписан — x86_microsoft-windows-c..integrity.resources_31bf3856ad364e35_6.1.7601.23539_en-us_fbb4b97bc4c62c32\ci.dll.mui
Файл не подписан — x86_microsoft-windows-c..order-adm.resources_31bf3856ad364e35_6.1.7601.23452_en-us_eb2230c7aa6f5434\CipherSuiteOrder.adml
Файл не подписан — x86_microsoft-windows-c..order-adm.resources_31bf3856ad364e35_6.1.7601.23452_ru-ru_3443487bfb744fdb\CipherSuiteOrder.adml
Файл не подписан — x86_microsoft-windows-crypt32-dll.resources_31bf3856ad364e35_6.1.7601.23468_en-us_d085a47531cb5779\crypt32.dll.mui
Файл не подписан — x86_microsoft-windows-crypt32-dll.resources_31bf3856ad364e35_6.1.7601.23468_ru-ru_19a6bc2982d05320\crypt32.dll.mui
Файл не подписан — x86_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.1.7601.23468_none_5dce88c25558a9b4\crypt32.dll
Файл не подписан — x86_microsoft-windows-cryptbase_31bf3856ad364e35_6.1.7601.23539_none_67e60e5325659cba\cryptbase.dll
Файл не подписан — x86_microsoft-windows-cryptnet-dll_31bf3856ad364e35_6.1.7601.23468_none_19780800735a9c1e\cryptnet.dll
Файл не подписан — x86_microsoft-windows-cryptsvc-dll_31bf3856ad364e35_6.1.7601.23468_none_785e604b125430c3\cryptsvc.dll
Файл не подписан — x86_microsoft-windows-csrsrv_31bf3856ad364e35_6.1.7601.23539_none_cc076fe01cc9474e\csrsrv.dll
Файл не подписан — x86_microsoft-windows-installer-engine_31bf3856ad364e35_6.1.7601.23446_none_05ece4562afb374b\msimsg.dll
Файл не подписан — x86_microsoft-windows-installer-engine_31bf3856ad364e35_6.1.7601.23446_none_05ece4562afb374b\msi.dll
Файл не подписан — x86_microsoft-windows-installer-executable_31bf3856ad364e35_6.1.7601.23446_none_4bf3daf6fd905aef\msiexec.exe
Файл не подписан — x86_microsoft-windows-installer-handler_31bf3856ad364e35_6.1.7601.23446_none_e14cef46c34605cf\msihnd.dll
Файл не подписан — x86_microsoft-windows-lsa.resources_31bf3856ad364e35_6.1.7601.23539_en-us_89280d2c0e06fcac\lsasrv.dll.mui
Файл не подписан — x86_microsoft-windows-lsa.resources_31bf3856ad364e35_6.1.7601.23539_ru-ru_d24924e05f0bf853\lsasrv.dll.mui
Файл не подписан — x86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.23539_none_a8cac39cd436ddbb\cng.sys
Файл не подписан — x86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.23539_none_a8cac39cd436ddbb\ksecpkg.sys
Файл не подписан — x86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.23539_none_a8cac39cd436ddbb\lsasrv.dll
Файл не подписан — x86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.23539_none_a8cac39cd436ddbb\lsass.exe
Файл не подписан — x86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.23539_none_a8cac39cd436ddbb\secur32.dll
Файл не подписан — x86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.23539_none_a8cac39cd436ddbb\sspisrv.dll
Файл не подписан — x86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.23539_none_a8cac39cd436ddbb\sspicli.dll
Файл не подписан — x86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.23539_none_a8cac39cd436ddbb\ksecdd.sys
Файл не подписан — x86_microsoft-windows-lua_31bf3856ad364e35_6.1.7601.23446_none_a8bcc35cd441e3c2\appinfo.dll
Файл не подписан — x86_microsoft-windows-lua_31bf3856ad364e35_6.1.7601.23446_none_a8bcc35cd441e3c2\consent.exe
Файл не подписан — x86_microsoft-windows-m..ditevtlog.resources_31bf3856ad364e35_6.1.7601.23539_en-us_5c85dccdd1480c52\adtschema.dll.mui
Файл не подписан — x86_microsoft-windows-m..ditevtlog.resources_31bf3856ad364e35_6.1.7601.23539_en-us_5c85dccdd1480c52\msobjs.dll.mui
Файл не подписан — x86_microsoft-windows-m..ditevtlog.resources_31bf3856ad364e35_6.1.7601.23539_en-us_5c85dccdd1480c52\msaudite.dll.mui
Файл не подписан — x86_microsoft-windows-m..ditevtlog.resources_31bf3856ad364e35_6.1.7601.23539_en-us_5c85dccdd1480c52\auditpol.exe.mui
Файл не подписан — x86_microsoft-windows-m..ditevtlog.resources_31bf3856ad364e35_6.1.7601.23539_ru-ru_a5a6f482224d07f9\adtschema.dll.mui
Файл не подписан — x86_microsoft-windows-m..ditevtlog.resources_31bf3856ad364e35_6.1.7601.23539_ru-ru_a5a6f482224d07f9\msobjs.dll.mui
Файл не подписан — x86_microsoft-windows-m..ditevtlog.resources_31bf3856ad364e35_6.1.7601.23539_ru-ru_a5a6f482224d07f9\msaudite.dll.mui
Файл не подписан — x86_microsoft-windows-m..ditevtlog.resources_31bf3856ad364e35_6.1.7601.23539_ru-ru_a5a6f482224d07f9\auditpol.exe.mui
Файл не подписан — x86_microsoft-windows-msauditevtlog_31bf3856ad364e35_6.1.7601.23539_none_c9c2b328efd91a41\msobjs.dll
Файл не подписан — x86_microsoft-windows-msauditevtlog_31bf3856ad364e35_6.1.7601.23539_none_c9c2b328efd91a41\adtschema.dll
Файл не подписан — x86_microsoft-windows-msauditevtlog_31bf3856ad364e35_6.1.7601.23539_none_c9c2b328efd91a41\auditpol.exe
Файл не подписан — x86_microsoft-windows-msauditevtlog_31bf3856ad364e35_6.1.7601.23539_none_c9c2b328efd91a41\msaudite.dll
Файл не подписан — x86_microsoft-windows-ncrypt-dll_31bf3856ad364e35_6.1.7601.23539_none_605e8e6c6907b428\ncrypt.dll
Файл не подписан — x86_microsoft-windows-ntdll_31bf3856ad364e35_6.1.7601.23539_none_5b57171c7399519b\ntdll.dll
Файл не подписан — x86_microsoft-windows-o..mation-asyncfilters_31bf3856ad364e35_6.1.7601.23452_none_792cff3c30a3597b\asycfilt.dll
Файл не подписан — x86_microsoft-windows-ole-automation-legacy_31bf3856ad364e35_6.1.7601.23452_none_3c774fa97936755d\olepro32.dll
Файл не подписан — x86_microsoft-windows-ole-automation_31bf3856ad364e35_6.1.7601.23452_none_bf63bfa472fc6207\oleaut32.dll
Файл не подписан — x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.23539_none_6eb09a7b2b8eb7ed\ntoskrnl.exe
Файл не подписан — x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.23539_none_6eb09a7b2b8eb7ed\ntkrnlpa.exe
Файл не подписан — x86_microsoft-windows-rpc-http_31bf3856ad364e35_6.1.7601.23539_none_a27925cab6bf8f33\rpchttp.dll
Файл не подписан — x86_microsoft-windows-rpc-local_31bf3856ad364e35_6.1.7601.23539_none_b67ad7f1bc7ff4e4\rpcrt4.dll
Файл не подписан — x86_microsoft-windows-security-credssp_31bf3856ad364e35_6.1.7601.23539_none_c6386a4a18fbaa56\credssp.dll
Файл не подписан — x86_microsoft-windows-security-credssp_31bf3856ad364e35_6.1.7601.23539_none_c6386a4a18fbaa56\TSpkg.dll
Файл не подписан — x86_microsoft-windows-security-digest_31bf3856ad364e35_6.1.7601.23539_none_3d4d83f1f420b94e\wdigest.dll
Файл не подписан — x86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.23539_none_e95716062839357d\kerberos.dll
Файл не подписан — x86_microsoft-windows-security-ntlm_31bf3856ad364e35_6.1.7601.23539_none_7f3325add9f6689d\msv1_0.dll
Файл не подписан — x86_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7601.23539_none_249683e8ccae7c46\schannel.dll
Файл не подписан — x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.1.7601.23539_none_8b24c463c2da530a\mrxsmb10.sys
Файл не подписан — x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.1.7601.23539_none_8d5b2e760131867b\mrxsmb20.sys
Файл не подписан — x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.1.7601.23539_none_8211a60fc88914a8\mrxsmb.sys
Файл не подписан — x86_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.23539_none_aebae0d7909d453f\apisetschema.dll
Файл не подписан — x86_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.23539_none_aebae0d7909d453f\smss.exe
Файл не подписан — x86_microsoft-windows-systemrestore-main_31bf3856ad364e35_6.1.7601.23539_none_496008c22aaaa3ae\srcore.dll
Файл не подписан — x86_microsoft-windows-systemrestore-main_31bf3856ad364e35_6.1.7601.23539_none_496008c22aaaa3ae\rstrui.exe
Файл не подписан — x86_microsoft-windows-systemrestore-main_31bf3856ad364e35_6.1.7601.23539_none_496008c22aaaa3ae\srclient.dll
Файл не подписан — x86_microsoft-windows-w..client-ui.resources_31bf3856ad364e35_7.6.7601.23453_en-us_f26de5778841cf23\wucltux.dll.mui
Файл не подписан — x86_microsoft-windows-w..client-ui.resources_31bf3856ad364e35_7.6.7601.23453_ru-ru_3b8efd2bd946caca\wucltux.dll.mui
Файл не подписан — x86_microsoft-windows-w..ent-internalupgrade_31bf3856ad364e35_7.6.7601.23453_none_cfda94c9e94bbf9f\wu.upgrade.ps.dll
Файл не подписан — x86_microsoft-windows-w..ient-core.resources_31bf3856ad364e35_7.6.7601.23453_en-us_e115de6cfa93d7a2\wuaueng.dll.mui
Файл не подписан — x86_microsoft-windows-w..ient-core.resources_31bf3856ad364e35_7.6.7601.23453_ru-ru_2a36f6214b98d349\wuaueng.dll.mui
Файл не подписан — x86_microsoft-windows-w..lient-aux.resources_31bf3856ad364e35_7.6.7601.23453_en-us_8b433e1b753b90a7\wuapi.dll.mui
Файл не подписан — x86_microsoft-windows-w..lient-aux.resources_31bf3856ad364e35_7.6.7601.23453_ru-ru_d46455cfc6408c4e\wuapi.dll.mui
Файл не подписан — x86_microsoft-windows-w..owsupdateclient-aux_31bf3856ad364e35_7.6.7601.23453_none_71b2ab31d9ba80de\wuapi.dll
Файл не подписан — x86_microsoft-windows-w..owsupdateclient-aux_31bf3856ad364e35_7.6.7601.23453_none_71b2ab31d9ba80de\wups.dll
Файл не подписан — x86_microsoft-windows-w..owsupdateclient-aux_31bf3856ad364e35_7.6.7601.23453_none_71b2ab31d9ba80de\wudriver.dll
Файл не подписан — x86_microsoft-windows-w..pdateclient-activex_31bf3856ad364e35_7.6.7601.23453_none_1bbd6b727f71b2da\wuapp.exe
Файл не подписан — x86_microsoft-windows-w..pdateclient-activex_31bf3856ad364e35_7.6.7601.23453_none_1bbd6b727f71b2da\wuwebv.dll
Файл не подписан — x86_microsoft-windows-w..wsupdateclient-core_31bf3856ad364e35_7.6.7601.23453_none_8ba170e5c5fa27db\wuaueng.dll
Файл не подписан — x86_microsoft-windows-w..wsupdateclient-core_31bf3856ad364e35_7.6.7601.23453_none_8ba170e5c5fa27db\wuauclt.exe
Файл не подписан — x86_microsoft-windows-w..wsupdateclient-core_31bf3856ad364e35_7.6.7601.23453_none_8ba170e5c5fa27db\wups2.dll
Файл не подписан — x86_microsoft-windows-windowsupdateclient-ui_31bf3856ad364e35_7.6.7601.23453_none_094e949065fe6a8c\wucltux.dll
Файл не подписан — x86_microsoft-windows-winsetupui_31bf3856ad364e35_6.1.7601.23453_none_6170c2d73d2c175d\WinSetupUI.dll
Файл не подписан — x86_microsoft-windows-wintrust-dll_31bf3856ad364e35_6.1.7601.23468_none_f20d00ac1195c7dd\wintrust.dll
Файл не подписан — x86_microsoft.msxml2r_6bd6b9abf345378f_4.1.1.0_none_365945b9da656e4d\msxml4r.dll
Файл не подписан — x86_microsoft.msxml2r_6bd6b9abf345378f_4.30.2100.0_none_03d8af9e7277524d\msxml4r.dll
Файл не подписан — x86_microsoft.msxml2_6bd6b9abf345378f_4.20.9870.0_none_b7e00e6c7b30b69b\msxml4.dll
Файл не подписан — x86_microsoft.msxml2_6bd6b9abf345378f_4.20.9876.0_none_b7e610287b2b4ea5\msxml4.dll
Файл не подписан — x86_microsoft.msxml2_6bd6b9abf345378f_4.30.2100.0_none_3983779e74974f83\msxml4.dll
Файл не подписан — x86_microsoft.msxml2_6bd6b9abf345378f_4.30.2107.0_none_398a79a4749100e4\msxml4.dll
Файл не подписан — x86_microsoft.msxml2_6bd6b9abf345378f_4.30.2114.0_none_398778a27493b530\msxml4.dll
Файл не подписан — x86_microsoft.msxml2_6bd6b9abf345378f_4.30.2117.0_none_398a798074910135\msxml4.dll
Повреждения системного хранилища полностью исправлены.
Время окончания проверки — 10:41:45 06.03.2019 | Общее время проверки — 53:14
В отчёте WinRepair версии 0.7 была строчка
Код:
Важные SMART-параметры системного HDD в порядке.
В нынешнем таковая отсутствует.
Файл TMP – что это такое – как открыть или удалить
Файл TMP – это временный файл, автоматически создаваемый программой, которая обычно заполняет его данными резервной копии. Время от времени он создается как необнаружимый файл и регулярно стирается при закрытии программы. Файлы TMP также могут временно содержать данные, пока создается другой файл.
Файлы TMP могут хранить различные виды данных. Обычно TMP-файлы – это просто переименованные файлы разных типов. Именно поэтому часто трудно открыть файл TMP, не понимая, что именно находится внутри него.
Как открыть файл TMP
Файлы TMP стираются рабочей системой, когда они больше не используются. Как бы то ни было, в некоторых случаях они могут быть оставлены системой и «пожирать» дисковое пространство. Приложения и рабочие системы, по большей части, создают временные файлы для конкретного сеанса, подразумевая, что файлы создаются и используются по-отдельности во время текущего использования приложения или рабочей системы. Windows закрывает временные файлы, созданные системой, когда она закрывается, как и большинство приложений, которые используют временные файлы.
Во время установки некоторые приложения используют временные файлы, а не занимают место на жестком диске системы. Это основная мотивация того, почему проектам требуется достаточно места для временных файлов в определенной области на ПК.
Далее мы приводит некоторые рабочие шаги, чтобы открыть файл TMP:
- Узнайте, какое приложение создало файл
- Щелкните правой кнопкой мыши файл TMP
- Выберите Открыть с помощью в меню
- Выберите соответствующее приложение для этого файла TMP
Как восстановить файл TMP
В системе Windows вы должны выполнить следующие простые шаги для восстановления файла TMP:
- Нажмите на строку меню Пуск
- Нажмите на кнопку поиска
- Введите имя файла с расширением .tmp
- Нажмите Enter и получите файл.
Технические сведения о файлах TMP
Файлы TMP содержат необработанную информацию. Эта необработанная информация представляет собой промежуточный шаг между преобразованием файла и созданием.
Файлы TMP становятся избыточными, если выполнена конфигурация целевого файла или программа, создавшая файл временного хранилища, закрыта. Файлы TMP обычно создаются, когда программе требуется больше памяти для выполнения задачи. В частности, программы, которые управляют большим количеством информации, такие как программы редактирования звука или видео, часто нуждаются в создании файлов TMP.
Типы файлов, похожие на TMP
- SWP или SWAP – это файлы подкачки.
- Файлов BAK – это часто файл резервной копии.
- Временные файлы также могут иметь расширение – TEMP
Временные файлы, сами по себе, не несут угрозы для системы. Но, некоторые инфекции, связанные с памятью, регулярно связываются с временными файлами. Некоторые даже делают временные файлы, изменяя их расширения .com и .exe для распространения.
Вы можете открывать файлы TMP, используя редактор содержимого или hex-редактор. В случае, если данные внутри файла TMP являются читаемыми, у вас будет возможность увидеть и понять, что скрыто внутри. Файлы TMP могут содержать введение или определение данных и другую информацию, которые помогут найти совместимое приложение.
Конвертер файлов TMP
- Конвертировать в Word: конвертировать файл .tmp в Microsoft word очень просто. Просто переименуйте файл, добавив расширение .docx.
- Преобразовать в Excel: чтобы преобразовать файл .tmp в Microsoft Excel, необходимо переименовать файл, добавив расширение .xlsx.
- Преобразовать в PDF: чтобы преобразовать файл .tmp в PDF, переименуйте архив, удалив предыдущее название и добавив новое с расширением .pdf.
Операционные системы и временные файлы
Операционная система и приложения обычно создают временный файл для одного сеанса. Это подразумевает, что файлы используются в течение текущего сеанса работы системы или приложения. Файлы, сохраняемые как .tmp, могут быть открыты на любой промежуток времени, в течение которого ПК активен. Они естественным образом удаляются, как только вы выключите свою платформу ПК или закроете приложение.
Ужасно, когда файлы .tmp не стираются автоматически после того, как они больше не используются. Вместе с тем, файлы .tmp довольно часто содержат деликатные данные и не должны удаляться без оглядки. Прежде чем стирать файлы физически, вы должны сначала понять, использует ли их ваш компьютер или нет.
Сначала выясните, являются ли данные, сохраненные в файле .tmp, ценными или нет, прежде чем физически их удалить. Если вы больше не нуждаетесь в информации из файла .tmp, вы можете удалить его. Это не вызовет каких-либо проблем для используемого вами приложения или вашего ПК.
Жд или вирус? (заявка № 105956)
Junior Member Регистрация 18.07.2011 Сообщений 2 Вес репутации 46
Жд или вирус?
«1.Не сохраняются файлы, и не удаляются после перезагрузки все возращается к начальному значению.
2.Не меняется регистр
3. Ничего не сохраняется в журнале ошибок
4. Не запускаются ехе файлы(Хотя допустим игровые иннсталяторы запускаются, антивирусы и утилиты не запускаются, учитывая то что если я их не запущу на компе а скину на флешку с неё они запустятся)
5. Вылетают синие екраны просто разнейшые от пустого до ошибок драйверов.
6. Не запускаются игры которые имеют доп. утилиты типо античита и прочее.
7. Запустил антивирус нашло пару троянов ( прочекал диск С:\ , удалил троянчики но толку нету . )
8. Программа CHDSK фиксит пару индексов, но потом после перезагрузки все опять же сбрасывается
9. В регистре в курент контрол сет много постоянных адресов, удаляю их но регистр сбрасывается обратно.
10. Есть ли толк проверять диск Д. возможен что с него клепается винда и прочее?
CCleaner и прочее не пашет повторяю.
Можно ли что то сделать не форматируя диск.
Кстате современем покалечилась system32/drivers, опера и мозила. »
Что я сделал купил новый блок питания, Поменял шлейфы — раньше мне писало что system32/drivers поврежден (Я смотрю а папка пустая) И мне надо хотя бы налечь на ети дрова и жопа.
Теперь папка открывается но все равно выскакивают синие екраны с посланиями на драйвера.
Диск Д чистый нашёл 1 вирус на диске C:\Recycler\67.tmp — Trojan.Packed.20771 удалил его перезагрузил лайв сиди — кликнул на ету папку а он до сих пор там висит.
Кстате с флешки работают все программы если я непосредственно не запускал их на компе. Прочекал на викторию есть оранжевенькие беды. Проблема в том что после того как я их «заменил» перезагрузил комп а оно нашло все те же самые беды. На компе ничего не меняется вообще не регистр ничего. Кстате не грузятся походу только те программы с компа которые добавляют в регистр. Допустим у всех антиков запускается инсталятор но не запускается программа. Так же само скачал на комп себе видео и скинул его на мобильный щас смотрю спокойно. Блин уже не знаю что делать. Кстате в играх в основном синий екран Чистый либо же какой то корявый. Тоесть такое впечетление что по нему белая краска потекла =) он половинный какой-то. Хотя последнее время после замены шлейфа вроде бы проблем с играми нету. но все те же драйвера не дают мне спокойно жить. Кстате если я прошу запустить после перезагрузки chkdsk то ничего не происходит. Диск С не форматируется пишет проверьте подключение и т.д он плавно доходит до 100%. При востанновлении системы она тоже в конце доходит до 100% и синий екран. что можно сделатЬ?( забыл добавить что ничего не происходит не меняется регистр, не меняется комп, все что загрузил либо удалил возвращается на свои места . Тоесть в никуда.
В Безопасном режиме все тоже, поставил другую оперативку ничо не изменилось.
Ище одно в логах журнала системы пишет Неверный блок на устройстве \Device\Harddisk0\D.
Но хочу заметить что в логах журнала тоже ничего не сейв с 9 числа, Кстате 9 я так подумал если начали возникать проблемы то 9 числа писалась бы тоже ета ошибка.
Каждый день мне пишет ету ошибку. Хотя после перезагрузки системы опять в логи и опять 09.07.2011 а потом сегоднешнее число. Какой то вообще запор =(
Я понимаю были бы неверные блоки на устройстве НО БУКВАЛЬНО ВСЕ ИГРЫ БЕЗ ДОП ПО ЗАПУСКАЮТСЯ СПОКОЙНО БЕЗ УСЛОЖНЕНИЙ. ДА И ИГРЫ С ДОП ПО ЗАПУСКАЮТСЯ СПОКОЙНО только потом в самом античите выбивает ошибки.
Ребят очень на вас надеюсь. Стоит ли что то предпринимать?
Добавлено через 2 часа 27 минут
Заметил что моя флешка устанавливается на комп только с 2 раза, случайно лазил по папке виндовс в момент установки дров на флешку и тут заметил папку которая была создана в етот момент и туда был сброшен флешкин драйвер папка LastGood в свою очередь флешка написала что произошла ошибка при поиске оборудования.
Добавлено через 8 минут
при попытке выключить востанновление системы синий екран с указанием на драйвер
ALCXWDM — какого фига если етот драйвер вообще для звуковухи??
Вложения
- virusinfo_syscheck.zip (26.7 Кб, 1 просмотров)
- hijackthis.log (8.7 Кб, 2 просмотров)