Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)
-   -   0x000008B:MBR_CHECKSUM_MISMATCH (http://forum.oszone.net/showthread.php?t=251260)

ilnurasaev 12-01-2013 17:40 2065121
0x000008B:MBR_CHECKSUM_MISMATCH
 
Поставил windows 7 home(не мод!)и начались не понятные глюки с системой иногда при просмотре видео оно начинает жутко лагать и виснуть
а сегодня вылез синий экран с ошибкой 0x000008b и несколько раз когда включал компьютер разрешение экрана само менялось
подскажите как это исправить? вирус или драйвера? до этого стаяла xp всё было нормально

Vancouver 12-01-2013 18:09 2065146
Цитата:
Цитата ilnurasaev
0x000008b »
«Эта ошибка возникает при загрузке, если контрольные суммы MBR и загрузчика не совпадают
Причина: Вирусная атака»
Переезжаем.

ilnurasaev 12-01-2013 18:16 2065152
Вот скрин дампа

alex_sev 12-01-2013 19:24 2065202
Подготовьте логи по правилам:

http://forum.oszone.net/thread-98169.html

+
  1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
  2. Запустите файл TDSSKiller.exe;
  3. Нажмите кнопку "Изменить параметры проверки";
  4. Установите все галочки, кроме "Объекты для проверки" - "Загруженные модули";
  5. Подтвердите изменение настроек нажатием кнопки "ОК";
  6. Нажмите кнопку "Начать проверку";
  7. В процессе проверки могут быть обнаружены объекты двух типов:
    • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
    • подозрительные (тип вредоносного воздействия точно установить невозможно).
  8. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
  9. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
  10. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
  11. Самостоятельно без указания консультанта ничего не не удаляйте!!!
  12. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
  13. Прикрепите лог утилиты к своему следующему сообщению
По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

ilnurasaev 12-01-2013 21:44 2065316
TDSSKiller в архиве т.к стоит ограничение по размеру файла

alex_sev 12-01-2013 22:17 2065340
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\82EC~1\AppData\Local\Temp\PHQ5067.tmp','');
 DeleteFile('C:\Users\82EC~1\AppData\Local\Temp\PHQ5067.tmp');
 DeleteService('PBDOWNFORCE_SERVICE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код:
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 end.
Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.


Скачайте aswMBR и сохраните его на Рабочем столе.
  1. Запустите aswMBR.exe двойным щелчком мыши;
  2. Будет произведена попытка скачать обновления вирусных баз - (Если в системе установлен брандмауэр, разрешите доступ aswMBR.exe в сеть)
  3. Нажмите кнопку Scan для начала сканирования
  4. По окончанию сканирования нажмите кнопку Save log, сохраните лог на Рабочем столе.
  5. Прикрепите полученный лог к следующему сообщению.
Примечание: Не нажимайте никаких других кнопок (Fix, FixMBR) без прямого указания консультанта!!! При несоблюдении данного условия операционная система может прийти в неработоспособное состояние!!!



Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:
Код:
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

ilnurasaev 13-01-2013 00:27 2065441
quarantine отправил. Приложил скрин mbam т.к там больше нечего нет

alex_sev 13-01-2013 00:46 2065461
Ничего подозрительного не видно. Модераторам просьба вернуть тему обратно

ilnurasaev 13-01-2013 15:46 2065842
После каждого выхода из системы разрешение экрана меняется на 800х600
может проблема в драйвере на видео карту?

Vancouver 13-01-2013 18:10 2065935
Как определить, является проблема системной или вызвана сторонним приложением/службой

ilnurasaev 10-02-2013 20:40 2087325
Цитата:
Цитата Vancouver
Как определить, является проблема системной или вызвана сторонним приложением/службой »
Не помогло.
Обновился до windows 8 проблема осталась, что делать?

ilnurasaev 11-02-2013 12:26 2087772
может попробовать очистить реестр

Vancouver 11-02-2013 13:00 2087790
ilnurasaev, заполните в личном профиле Конфигурацию компьютера.
Биос обновляли ? Выполните остальные пункты из http://www.oszone.net/9856/Troubleshoot

ilnurasaev 11-02-2013 14:35 2087865
Не помогло, биос не обновлял и не знаю как

Vancouver 11-02-2013 15:24 2087922
Цитата:
Цитата ilnurasaev
биос не обновлял и не знаю как »
Цитата:
Цитата Vancouver
заполните в личном профиле Конфигурацию компьютера. »
Модель материнской платы назовите. System Information for Windows (SIW)


Время: 19:30.

Время: 19:30.
© OSzone.net 2001-