Проблемы с программами

[a2z]

Проблемы, с которыми сталкиваются пользователи, очень подобны. Такие проблемы бывают у всех, вне зависимости от уровня подготовки и квалификации пользователя - от продвинутого администратора (сисадмина) до начинающего "чайника" - бухгалтера или секретаря. Поэтому, столкнувшись с «синим экраном смерти», внезапными перезагрузками или выключением компьютера главное не паниковать. Необходимо трезво оценить ситуацию и начать поиск причины данных явлений.

Указанные проблемы условно можно разделить на два вида: аппаратные (связанные с "железом") и программные (связанные с ПО). Кроме того неисправности могут возникнуть из-за неверной настройки или возникших неисправностей с BIOS'ом.

В этой теме обсуждаем проблемы с программами (ПО).

Краткое руководство по решению серьёзных программных проблем с компьютером.

Проблемы с программной частью.

Первым делом необходимо вспомнить, что и какие изменения происходили с компьютером перед появлением ошибок.

А) Если Вы переустанавливали драйвера (вероятно, скачивали их обновления из Интернета) – следовательно, необходимо совершить откат и вернуть предыдущую версию драйвера. В некоторых случаях поможет обновление драйвера (из Интернета на сайте фирмы-производителя оборудования), так как в более новой версии могут быть исправлены ошибки, которые и приводят к ситуации, которая возникла у Вас.

Примечание: Использование различных бета и альфа версий драйверов необходимо на свой страх и риск. Такие драйвера могут стать источником проблем в первую очередь.

Б) У вас нет антивируса и "файрволла" возможно заражение компьютера вирусом – ставим новый антивирус, обновляем базы через Интернет и делаем полную проверку системы (включая проверку жестких дисков и дискет).

Примечание: Лично сталкивался с ситуацией, что некоторые вирусы прописываются в загрузочную область жесткого диска. На тот НЕ ОДИН антивирус не смог его там найти и уничтожить.

В таком случае помогает перезапись загрузочной области. Сделать это можно при помощи Консоли восстановления системы. Для того, чтобы попасть в Консоль восстановления системы вам надо использовать загрузочный диск с операционной системой Win XP. Запускаем установку операционки, и после проверки устройств, в появившемся меню жмём клавишу "R" - далее необходимо выбрать операционную систему и ввести АДМИНИСТРАТОРСКИЙ пароль. ВНИМАНИЕ! Изменять язык раскладки НЕВОЗМОЖНО! Администраторский пароль должен состоять из ЛАТИНСКИХ букв. Далее вы попадёте в саму консоль восстановления. Список доступных команд будет выведен при помощи команды HELP. В частности команды для восстановления загрузочной области - fixboot и fixmbr.

На будущее советуем включать защиту от перезаписи загрузочной области в БИОСе.

В) Вы производили изменения в настройках операционной системы (отключили кеш, стерли ветку в системном реестре) – необходимо вернуть их в первоначальное состояние или сделать восстановление системы. Это можно сделать при помощи соответствующей службы или диска с операционной системой.

Г) Установленный софт вешает систему – проверьте автозагрузку и удалите "лишние" программы. (Под лишними программами подразумевается программы, по умолчанию установленные в автозагрузку при инсталляции - такие как MSOFFICE, Adobe Gamma Loader и им подобные).
Также стоит уточнить приоритеты задач автоматически загружаемых программ для решения вопроса о их влиянии на стабильность работы системы. Для этого следует нажать клавиши CTRL+ALT+DEL и открыть окно "Диспетчера задач". Который покажет нам использование ресурсов процессора (от 0 до 99%) и использование оперативной памяти. Если не известная Вам программа использует 99% процессора и система "молчит" - это верный признак того, что именно ее загрузка вызвала проблемы в работе системы.
Для того, чтобы выявить и убрать лишние программы из автозагрузки необходимо загрузиться в безопасном режиме (во время загрузки жмём клавишу "F8" и в появившемся меню выбираем загрузку безопасного режима).
Далее набираем Пуск - Выполнить - msconfig. Там в разделе Автозагрузка отключаем лишние программы.
Есть специальные утилиты для "убивания" зависших процессов и лишних программ из автозагрузки.
Например - Process Hacker или Process Explorer

Д) Конфликт устройств в операционной системе – для проверки наличия конфликтов зайдите в «Диспетчер устройств», убедитесь, что там нет устройств с жёлтыми восклицательными знаками. В случае присутствия таких устройств удалите их и переустановите драйвера.

Если всё вышеперечисленное не помогло, идём в Панель Инструментов - Администрирование – Просмотр событий. Там смотрим последние события, они могут помочь пролить свет на появляющиеся ошибки.

Ну и самый универсальный способ избавиться от программных ошибок – переустановка операционной системы с форматированием системного диска.
Внимание! Форматирование и переустановка системы может уничтожить очень важные файлы!. Дело в том, что операционная система Windows по-умолчанию размещает файлы с документами пользователя в папке Documents and Settings->(Users - для Win7 и Vista)"имя пользователя" (на вход в систему). Там находятся (опять же, по-умолчанию) и папка Мои Документы, и папка с "Cookies" (служебные файлы для страничек интернета, которые Вы посещали), иную служебную и возможно необходимую информацию. Поэтому, перед форматированием, эти папки необходимо скопировать в безопасное место. В любом случае, необходимо помнить старую пословицу: "Если любишь в жизни риск - сформатируй жесткий диск!" и быть предельно осторожным, чтобы самому не уничтожить одним махом свои же наработки.
Конечно, в случае неудачного форматирования есть шанс восстановить информацию с помощью специальных программ. Но лучше не рисковать и заранее сохранить важную информацию.

Итак, вы проверили всё пункты и понимаете, что с программной частью у вас всё нормально, или до загрузки OC даже не доходит дело. Тогда вперёд в тему Проблемы с железом.

http://people.overclockers.ru/Cofradia/record17

Просьба, перед тем как писать вопросы, внимательно читать краткое руководство под спойлером!!!

Если ничего не помогло и проблема с ПО, как можно более детально опишите свою проблему (конфигурация компа должна быть заполнена в профиле, если нет заполните), укажите в чем выражается проблема, чем сопровождается и после чего возникла. Что уже пытались сделать и чем закончилось.

---

Ссылки на полезные темы:

Восстановление загрузчика Windows 7
Переустановка (обновление) Windows 7
Проблемы с железом
Синий экран

[Papa Izya]

sHELL, уверен ,что с этого сайта тебе ничего не подсадили во время проверки?

[a2z]

sHELL, не обращай внимания. Очередной унылый лохотрон. Посмотри что за файлы он "находит", и все сразу станет понятно

[sHELL]

Сообщение от a2z sHELL, не обращай внимания. Очередной унылый лохотрон. Посмотри что за файлы он "находит", и все сразу станет понятно

да я даже не нашел тех файлов что он выдавал. да и сканирует он быстро))

[AndyK]

sHELL, не вздумай запустить эту дрянь. Потом намучаешься с удалением

Цитата: Пользователи сообщают о распространении ссылок, ведущих на новый вредоносный сайт, на котором расположен очередной онлайновый лже-антивирус WhitePC. При переходе на сайт пользователю предлагается просканировать свой компьютер. После этого перед покупкой "полной версии" "защиты" предлагается принять лицензионное соглашение, которым создатели сайта освобождают себя от всякой ответственности. В частности, в тексте соглашения написано буквально следующее: "...Сайт «pc-white.com» представляет собой источник информации, которая носит развлекательный характер. Вся информация, представленная на Сайте, является частично вымышленной и не должна восприниматься всерьез..." Достоверно известно о распространении ссылок на данный сайт с помощью спам-сообщений через ICQ. Хотя ссылка даётся на другой сайт, но при попытке открыть её в браузере происходит перенаправление на вредоносный сайт, посвящённый лже-антивирусу WhitePC. Вероятны и другие варианты распространения ссылок - почтовый спам, баннеры и другая реклама на сторонних сайтах. Ссылки на ещё один один онлайновый лже-антивирус распространяются через сообщения в социальных сетях. Пользователи сообщают также о других случаях SMS-мошенничества. В частности, о сайте, на котором якобы предлагаются различные "секреты" социальной сети Odnoklassniki.ru. Естественно, для их получения необходимо отправить SMS-сообщение, а пользователи-жертвы не смогут воспользоваться оплаченными "благами".

http://news.drweb.com/show/?i=826&c=23&p=0

[Dagger]

Возникла проблема. Помогите решить, пожалуйста.
На ноуте появилась дрянь - лже-антивирус eKAV. Вроде бы все работает, но блокирует диспетчер задач, само окно с программой ни свернуть, ни закрыть - просто отсутствуют эти кнопки
Эта зараза демонстративно проверяет папочку WINDOWS и говорит, что якобы найдены чертовски опасные объекты, а вот чтобы их обезвредить, надо отправить смску

Настоящий же касперский (KIS7) ничего найти не может.

[Slava]

Dagger, нужно пробовать загрузиться и сканировать комп на вирусы в безопасном режиме или вообще с какого нибудь загрузочного диска не запуская виндовс.
И на будущее, чтобы не ловить подобную заразу, не выходите в инет с учетной записи с правами администратора!

[Papa Izya]

Цитата: Один из авторов, участников украинского форума «Бiблiотека», Wladimir Mutel рассказал свою историю о том, как он удалял eKav antivirus с двух компьютеров. Он рассказывает, что 06 января удалил с двух независимых машин эту заразу (eKav antivirus). Со стороны пользователя, на его мониторе eKav antivirus выглядит, как обыкновенное наглое вымогательство – на экране зараженного компьютера появляется баннер, напоминающий по стилю дизайна антивирус Касперского, и настоятельно требует выслать платную СМС на четырехзначный номер, и после этого система будет разблокирована, иначе через короткое время компьютеру пользователя, словившего вирус, станет очень не сладко. Никакие другие программы не запускаются. Баннер eKav antivirus находится поверх всех окон и не дает ничего делать. Первый случай На первом компьютере пришлось загрузиться с Alkid SE и разыскивать на винчестере недавно созданные исполняемые файлы. Стер несколько новых библиотек *.dll из пользовательского профиля, презагрузил компьютер в обычный Windows – никакого результате, баннер eKav antivirus не перестал появляться при запуске любой программы. Опять загрузился с Alkid SE и в разделе системного реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows очистил значение AppInit_DLLs, открыв при этом ветку рееста software на винчестере по пути \windows\system32\config\. В указанном месте было имя ничем не примечательного файла в \windows\system32\... затем двоеточие и за ним случайный подбор цифр, букв и знаков препинания. Известно, что в системе NTFS в комплекте с любым файлом есть возможность хранить один или более дополнительных потоков информации (технология NTFS streams) с именами, добавляемыми к имени родительского файла и указываемыми через двоеточие от имени основного файла. Также известно, что операционная система Windows дает возможность исполнять команды, содержащиеся в этих потоках, при упоминании их в соответствующих ветках системного реестра или конфигурационных переменных. Авторы вирусов и программ-вымогателей и eKav antivirus в том числе знают об этой технологии и пользуются ею. После такой очистки, при перезагрузке Windows в обычном режиме все приложения стали запускаться и работать, а eKav antivirus перестал себя как-либо проявлять. После проверки системы, приложение AutoRuns определило, что в системе находится еще один вирус с исполняемым файлом sdra64.exe. Для того, чтобы избавиться от него, надо было загрузиться с Alkid SE еще раз и удалить исполняемый файл из ветки \windows\system32 и в программе Regedit стереть его из списка Userlnit в разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon После этих манипуляций остался запрещенным запуск утилиты Regedit, диспетчера задач и всех имевшихся на машине антивирусных программ. Через Интернет, который работал на тот момент, была скачана программа RegistryFix (сайт программы) и через нее был восстановлен запуск приложения Regedit. C помощью этой же утилиты был запрещен запуск исполняемых файлов и потоков информации в вышеуказанных каталогах с помощью механизма политик Windows XP, Safer. В разделе KEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Wind ows\Safer\CodeIdentifiers\0\Paths были вычищены все подразделы с каталогами, запрещенными при проникновении вируса. После следующего перезапуска системы появилась возможность установить и обновить Zillya, MBAM и с помощью последнего просканировать всю машину. Сканирование позволило удалить остатки «зараженных» файлов и восстановить настройки реестра, которые были нарушены вредоносной программой eKav antivirus. Все настройки приложений и данные были сохранены, система была полностью работоспособной. Второй случай На втором компьютере, который был поражен eKav antivirus с помощью Alkid SE были удалены все новые библиотеки *.dll и вычищены AppInit_DLLs и Safer\...\Paths. После перезагрузки в обычном режиме был установлен MBAM, который просканировал машину и помог стереть остатки вредных файлов и восстановить настройки системного реестра в их прежнее состояние. Домыслы 1. Подлецы, выпустившие в свет eKav antivirus оказались умными людьми, знающими не только операционную систему Windows, но и психологию рядового пользователя, уверовавших в непогрешимость антивирусных программ. Кроме того, они подгадали выход eKav antivirus под новогодние каникулы, когда он будет сразу обнаружен только на домашних компьютерах, а основная масса зараженных машин, находящихся в офисах и на предприятиях, будут включены только после 11 января 2010 г. Антивирусные базы пополнить с них будет невозможно, а большинство системных администраторов со своими скудными знаниями не будут знать, что делать с открывшимся баннером eKav antivirus. И многие тысячи неискушенных пользователей будут посылать СМС-ки на короткие номера, указанные на этих баннерах. eKav antivirus будет оставаться очень популярным в нашем обществе еще очень долго. 2. Необходимо быть очень осторожным при посещении сайтов кустарного производства на бесплатных хостингах типа narod.ru, ukoz.ru, by.ru и пр. Надо уметь отличать полезный контент от вредоносных баннеров, рекламы, всплывающих окон и баннеров. Лучше всего пользоваться последней версией Mozilla FireFox, который проверяет все сомнительные адреса по огромной централизованной базе корпорации Google.

Вот такие пироги.

[Dagger]

Slava, спасибо. Дело в том, что на ноуте интернета нет, вирус залез с флешки, очень жаль, что антивирус эту гадость пропустил.
Загрузился в безопасном режиме, обновил KIS с флешки и запустил проверку Моего Компьютера. Нашло 17 опасных объектов. Больше признаков вируса замечено не было.

[Slava]

Dagger, понятно, все равно советую в винде создать новую учетную запись без прав админа и работать из под нее, тогда у вирусов не будет возможности без вашего разрешения менять системные файлы. А то, что антивирус пропустил, так наверное вы не так часто базы обновляете, раз инета нет. А в новый год был всплеск активности всяких смс вирусов. Так же еще советую отключить в системе автозапуск программ со сменных носителей.

Оффтоп

Оффтоп

У меня к примеру была такая ситуевина недавно: на компе ничего нет, сканирую на вирусы периодически, базы обновляются на автомате. Пришел в гости родственник, попросил музыки покидать в телефон, ну я накачал всякой и залил, все ок. Потом он еще что то попросил и я не копируя на комп через нетбиос напрямую музон с ситилинка в телефон кинул, так у него потом телефон заклинило от вируса, а на моем компе как не было ничего так и нет. Потом пришлось сим карту лечить телефона. Т.е. на мой комп вирус с локалки не смог забраться, а на не защищенный телефон без проблем.

А суть той басни такова, что даже "не зараженный" комп может служить средством для заражения или носителем/передатчиком вирусов, если не проявлять осторожность.

[Dagger]

На ноуте почему-то никак не хочет запускаться диспетчер задач. Что с помощью Ctrl+Shift+Esc, что с Ctrl+Alt+Delete (просто нет в списке, среди "сменить пользователя", "заблокировать" и пр.). Чую это из-за вирусов нехороших, в том числе лже-антивируса. Как это исправить, подскажите, пожалуйста?

[FlamEDragoN]

У меня такая проблема
Загружаю комп загружаться ввожу пароль а дальше икран становиться чёрным и все и дальше не чего не работает
что делать?

[Toxic]

FlamEDragoN, сделать откат системы, в безопасном режиме.

[Skorpik_m]

Скорее всего драйвер слетел, восстановление должно помочь...

[FlamEDragoN]

всё сделал восстановление и вроде норм

[Dagger]

Сообщение от Dagger На ноуте почему-то никак не хочет запускаться диспетчер задач. Что с помощью Ctrl+Shift+Esc, что с Ctrl+Alt+Delete (просто нет в списке, среди "сменить пользователя", "заблокировать" и пр.). Чую это из-за вирусов нехороших, в том числе лже-антивируса. Как это исправить, подскажите, пожалуйста?

Помог AVZ. Спасибо wolverine89 за совет.

[camarik]

разблокировки трояна WinLock(sms-вымогателя)
Антивирусные компании “Антивирус Касперского”, "Доктор Веб", NOD32 предупреждает о появлении новой троянской программы, которая при запуске компьютера предлагает ввести код якобы для регистрации нелицензионной копии Windows, скрытия рекламных баннеров, очистки вирусов с компьютера. Для получения регистрационного кода требуется отправить платное SMS-сообщение. В последнее время значительно возросло число вредоносных программ-вымогателей, требующих отправить SMS для получения доступа к системе или к пользовательским документам.
Вирусными аналитиками был получен образец очередной программы, которая распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе.
http://www.cyberforum.ru/viruses-faq/thread50848.html
http://www.la.by/category/tegi/kasperskii

[Dagger]

Ох, что-то я намудрил с ноутом своим. Теперь не переключается раскладка на русскую. Главное, на экране блокировки пользователя переключиться можно. На рабочем же столе даже языковой панели нет.



Проблема решена запуском ctfmon.exe.
Спасибо огромное wolverine89 за оказание экстренной помощи

[Dagger]

Значит, проблема такая.
Компьютер очень болен. Вирусов достаточно много. Один из них - лже-антивирус. Заблокированы диспетчер задач, командная строка. Загрузиться в бесопасном режиме нет возможности, как и загрузка последней удачной конфигурации.
Пытался воспользоваться AVZ. Как только приближаешься к папке с этой программкой, даже если она на флешке, компьютер перезагружается.

Подскажите, что можно сделать?

[Muskul]

Dagger, лечить жесткий с другого компа. Или с флешки CureIt запустить. Скорее всего, зараза называется "win32.sector".

[Slava]

Восстановление загрузчика Windows 7

Первым делом нужно попробовать восстановить загрузчик автоматом:

Цитата: 1) Выполните загрузку в среду восстановления с жесткого диска или диска восстановления системы. Для того чтобы войти в меню Дополнительные варианты загрузки, нажмите F8 после включения компьютера (но до загрузки операционной системы). 2) Выберите первый пункт меню Устранение неполадок компьютера (Repair your computer) и нажмите Enter. 3) Выберите язык раскладки клавиатуры, на котором у вас задан пароль административной учетной записи. 4) Введите пароль администратора. После ввода пароля вы увидите окно с вариантами восстановления. 5) Выберите пункт Восстановление запуска(Startup repair), также иногда может помочь пункт Восстановление системы (System Restore), позволяющий вернуться к точке, созданной до возникновения проблемы.

Если не помогает, то попробуйте в ручную из консоли восстановления

Цитата: 1) Загрузитесь в среду восстановления (На жестком диске запускается нажатием, клавиши F8. Если клавиша F8 используется материнской платой, после выбора диска нажмите F8 снова, выберите пункт меню Устранение неполадок компьютера (Repair your computer) и нажмите Enter) 2) Выберите операционную систему, которую необходимо восстановить, и нажмите "Next"("Далее"). 3) В окне Опции системы восстановления (System Recovery Options) выберите пункт Командная строка (Command Prompt). MBR-errer4.jpg 4) Откроется окно интерпретатора командной строки cmd.exe, где следует ввести: Bootrec.exe /FixMbr Параметр /FixMbr записывает в системный раздел основную загрузочную запись, совместимую с Windows 7. Этот параметр не перезаписывает существующую таблицу разделов. Данный параметр следует использовать для устранения проблем, связанных с повреждением основной загрузочной записи, или если необходимо удалить из основной загрузочной записи нестандартный код. Bootrec.exe /FixBoot Параметр /FixBoot записывает в системный раздел новый загрузочный сектор с использованием загрузочного сектора, совместимого с Windows 7. Этот параметр следует использовать, если выполняется хотя бы одно из перечисленных ниже условий. - Загрузочный сектор Windows 7 был заменен нестандартным загрузочным сектором - Загрузочный сектор поврежден - После установки Windows 7 на компьютер была установлена более ранняя версия операционной системы Windows. В данном случае для запуска компьютера вместо диспетчера загрузки Windows (Bootmgr.exe) используется загрузчик Windows NT (NTLDR). Bootrec.exe /RebuildBcd Параметр /RebuildBcd выполняет поиск установленных операционных систем, совместимых с Windows 7, на всех дисках. Кроме того, этот параметр позволяет выбрать установленные системы, которые необходимо добавить в хранилище данных конфигурации загрузки. Этот параметр следует использовать в том случае, если необходимо выполнить полную перестройку данных конфигурации загрузки. Если Вы не запомнили необходимого Вам значения Вы можете просто ввести: Bootrec.exe и утилита выведет справку по доступным ключам командной строки.

Если не можете по 1-му пункту загрузиться в режиме восстановления, то загрузитесь с установочно диска винды и выбери там Восстановление системы
MBR-errer1.jpg