Вирус который выключает компьютер
Обновлено: 02.07.2024
Прощу прощения из-за большого объема текста, постарался детально описать проблему для принятия эффективного решения.
Ноутбук, 2 системы: 1-ая " XP ", 2-ая "Семерка".
Удалить вирус, переустановить систему ("Семерку").
В установленную "Семерку" заходит стабильно без проблем.
При сканировании системы CureIt' ом, в безопасном режиме, в процессе проверки - ноут сам выключается (было 4-5 попыток в том числе с принудительных охлаждением, выключение не из-за перегрева);
При сканировании системы CureIt' ом, в обычном режиме - изначально найдено 25 вирусов, последующие сканирования проходят успешно и ничего не находит.
- Эксперимент № 1: При попытке поставить новую систему с USB - флэшки (с ISO образа через Rufus ): вылезает окно след. содержания: " Windows не удается установить необходимые файлы. Убедитесь, что имеются все файлы необходимы для установки и перезапустите установку. Код ошибки 0 x8007025D ". (скрин приложен).
Было предпринято 3 "подхода к снаряду" с разных флэшек с разными сборками винды - содержимое окна во всех случаях одно и тоже.
- Эксперимент № 2: При попытке установки с DVD : на этапе пункта "Установка обновлений": DVD - ROM начинает издавать странные звуки, диск начинает вращается туда-сюда (как диск-жокей на дискотеке) как будто диск "втрирают" с DVD-ROM с характерным писком напоминающим пение сверчка. В конечном итоге установка также оканчивается неудачей, появляется окно, надпись на котором гласит : "Не удалось обновить конфигурацию загрузки компьютера. Невозможно продолжить установку". (скрин приложен).
- Эксперимент № 3: Я извлек из ноута HDD и подключил его к системному блоку, попытался поставить систему: повторились результаты экспериментов № 1 и № 2. Причем у меня в системнике новый DVD , также начал "петь те самые песни" как и тот, что в ноутбуке (!).
- Эксперимент № 4: Я извлек из старого (допотопного) ноута HDD , подключил его к тому же системнику и поставил винду с того же самого DVD- диска, который участвовал в предыдущих экспериментах. Винда стала без проблем
- Эксперимент № 5: решил проверить проблемный HDD программой Victoria v3.52 , результат: " HD not ready ", " Status : Отсутствует DRSC+DRDY или винт не снимает BUSY … работа не возможна"
Снял все необходимые логи, прикладываю.
С такой проблемой сталкиваюсь в первые.
Я полагаю, что это действия вируса, попавшего и живущего на HDD , очень смущает отключение компа при проверке в безопасном режиме.
Но в тоже время, этот HDD обеспечивает полную функциональность работающей "Семерки", почему я не могу поставить на него систему? Что делать в данном случае? Какие пути решения и средства?
Поможет ли решить вопрос, к примеру подключить HDD к системнику, отформатировать его полностью и попытаться заново поставить систему? Но есть подозрение, что снесу работающую систему, а новая не встанет
HELP ! Подскажите, плиз, что делать?
Прикрепленные файлы:
1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,
Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.
2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,
3. Если у Вас зашифрованы файлы,
Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена коммерческая лицензия Dr.Web Security Space не ниже версии 9.0, Антивирус Dr.Web для Windows не ниже версии 9.0 или Dr.Web Enterprise Security Suite не ниже версии 6.0. подробнее.
Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.
4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig
Главная угроза цифровизации — не нехватка бюджетов и даже не технологическое отставание. Куда большей бедой для развития бизнесов по всему миру стали киберпреступники и взятые ими на вооружение программы-вымогатели. В июле 2020 года ежедневно фиксировались 2300 случаев заражения устройств таким ПО. Спустя всего полгода эта цифра выросла более чем в 7 раз — до 17200 устройств.
- Что нужно знать о тактиках злоумышленников, чтобы спасти свой бизнес?
- Каким компаниям киберпреступники угрожают в первую очередь и какие цели они преследуют?
- Какими будут последствия заражения, кроме необходимости платить выкуп?
Зарегистрируйтесь, чтобы скачать исследование компании Fortinet о программах-вымогателях и основных проблемах, которые они вызывают.
Компании все чаще становятся жертвами программ-вымогателей. Любая автоматизация расширяет поверхность атаки. Чем более успешной она окажется, тем большей окажется сумма ущерба для бизнеса. Наибольшей проблемой становятся атаки с использованием электронной почты, а также эксплойты уязвимостей «нулевого дня» и компрометация авторизованных цепочек доставки.
- Можно ли прекратить атаку хакеров когда она только-только разворачивается?
- Какие векторы атак чаще всего используют киберпреступники?
- Чем могут помочь шлюзы защиты почты и межсетевые экраны?
Зарегистрируйтесь, чтобы скачать обзор Fortinet о решениях, которые помогают отражать атаки программ-вымогателей.
В интернете появился агрессивный вирус, написанный на JavaScript, который выключает компьютер, если пользователь пытается прервать исполнение скрипта вручную. После включения компьютера скрипт сразу же возобновляет работу, поскольку находится в папке автозагрузки.
Новый JavaScript-вирус выключает компьютер
В сети появилась вредоносная программа, написанная на JavaScript, которая выключает зараженный компьютер сразу, как только пользователь пытается завершить выполняемый ею процесс. Угрозу обнаружили эксперты ресурса Kahu Security.
По данным Kahu Security, программы такого типа существуют с 2014 г., однако редко демонстрируют настолько агрессивное поведение и такую степень запутанности кода. Программа распространяется через спам, приходящий на электронный ящик. Несмотря на то, что она написана на JavaScript, ее выполняет Windows Script Host, а не браузер.
Проблема запутанности кода
Вирус отличается сложным кодом. Скрипт состоит из переменных и функций, но понять, где заканчивается один фрагмент и начинается другой, затруднительно из-за отсутствия пробелов. Кроме обычных методов запутывания в коде использованы зашифрованные символы, поиск и перемещение регулярных выражений, иносказания и т. д. Функция декодирования unescape делает его несколько более читаемым, но не намного. Код выстраивает цепочки букв и цифр, чтобы впоследствии генерировать строки случайных символов.
Эксперты Kahu Security приводят особенно удачный с их точки зрения пример запутывания кода. Речь идет о фрагменте:
Для начала нужно сфокусироваться на данной части:
Эта часть трансформируется следующим образом:
5 + 38 * 932840649 = 35447944667.
Теперь следует рассмотреть другую часть:
Она трансформируется вот так:
Сочетание этих частей превращает длинный номер в текст, который дает слово «replace»:
Таким образом, первоначальный вариант фрагмента может быть сведен к следующему виду:
Как действует вирус
Вредоносная программа начинает работу с копирования, переименования и перемещения файла wscript.exe. Новая папка, куда помещается файл, находится в AppData\Roaming. В этой же папке вирус создает собственную копию и запускает исполнение скрипта с помощью копии wscript.exe. Чтобы спрятать папку, он использует следующий ключ регистрации:
Далее в папке Startupпрограмма создает ярлык под названием Start, который указывает на нее саму. Для графического обозначения ярлыка используется иконка папки, поэтому пользователь не догадывается, что перед ним файл. Попытка открыть папку приводит к запуску скрипта.
Советы пользователю
Побороть вирус можно, только перейдя в безопасный режим или войдя в систему с другой учетной записи. После этого нужно вручную удалить ярлык Start и папку в AppData\Roaming. Если пользователь хочет исследовать скрипт в процессе его работы, придется переименовать используемый инструмент защиты во что-то безобидное.
Столкнувшись с проблемой непроизвольного выключения компьютера, не спешите впадать в панику. Возможно, причина этого кроется не в железе, а в банальном вирусе, который начал паразитировать на вашем ПК или ноутбуке. Но, обо всем по порядку.
Компьютер выключается сам по себе из-за вируса
Действительно, нередко бывает так, что именно действие вируса заставляет ПК непроизвольно выключаться. Решение проблемы довольно просто – проверьте компьютер на вирусы и удалите их, если таковые будут обнаружены. Наша статья вам в этом поможет.
Компьютер выключается из-за перегрева комплектующих
Возможно, именно перегрев ПК является причиной его самопроизвольного выключения. Для этого необходимо открыть крышку системного блока и выполнить физическую чистку, то есть, избавиться от пыли и прочего мусора, которого там за длительное время может накопиться довольно много.
Прочтите нашу статью о том, почему при включении компьютера вылазит черный экран, она вам поможет правильно это сделать.
Компьютер выключается из-за проблем с блоком питания
Блок питания вполне может выйти из строя от перегрева или перепадов в сети. Чтобы понять, в нем ли дело, попробуйте установить в свой компьютер другой блок питания и проверить, как себя поведет устройство в работе. Дабы защитить себя от возможного сгорания блока питания, прочтите нашу статью про ИБП.
Компьютер выключается из-за неисправности оперативной памяти
В случае, если причина спонтанного выключения ПК кроется именно в оперативной памяти, он начинает тормозить и зависать при выполнении даже самых простых функций. Это и может привести к выключению. Дабы понять, в оперативке причина или нет, попробуйте заменить планку памяти на другую (если у вас установлена только одна) либо же поочередно извлекать установленные в материнской плате планки памяти, выявляя таким образом ту, которая приводит к сбою.
Компьютер выключается сам по себе из-за проблем с материнской платой
Самопроизвольное выключение ПК вполне может быть спровоцировано механическим повреждением материнской платы, что является довольно серьезной проблемой. Возможно, на материнке появилась трещина или скол, либо же сгорел конденсатор. Все это может быть вызвано ударами по системному блоку, его падением либо же тем, что «мать» попросту уже отжила свое. Возможно, дело здесь в заводском браке, но встречается он крайне редко. К тому же, если раньше ваш компьютер работал без сбоев, значит, ни о каком браке не может быть и речи.
Стоит отметить, что самостоятельно определить виновата ли в непроизвольном выключении компьютера материнская плата, без специализированного оборудования у вас не получится. Необходима диагностика, которую могут выполнить лишь в сервисном центре.
Компьютер выключается из-за проблем с контактами
Это самая банальная, но все же довольно частая причина, по которой выключается компьютер сам по себе. Определить, в этом ли дело, довольно просто – проверьте все провода, подключения и контакты, начиная от розетки, в которую включен ваш ПК или ноутбук.
Все кабели и штекеры должны быть плотно вставлены в соответствующие разъемы, как внутри системного блока, в который вам придется заглянуть, так и за его пределами.
Собственно, на этом перечень причин и решение проблемы, когда компьютер выключается сам по себе закончено. Надеемся, данная статья вам помогла. Также рекомендуем прочесть нашу статью о выключении компьютера сразу после включения. Возможно, решение проблемы вы найдете именно в ней.
Рекомендация от CompDude: если вы самостоятельно не сумели выявить причину, по которой выключается компьютер сам по себе, либо же вы попросту не разбираетесь в устройстве ПК, оставьте это дело специалистам – направляйтесь со своим устройством в сервисный центр либо вызывайте мастера на дом.
Компьютер сам выключается: самые частые причины и их решения
1. Перегревы комплектующих ПК
Начнем с самой распространенной причины самовыключение компьютера: перегрев комплектующих. Повышение рабочей температуры центрального процессора, графического ускорителя, блока питания и другого «железа» до критических показателей легко может вызвать резкое отключение ПК. Перегревы возникают по разным причинам:
- сильное скопление пыли и прочих загрязнителей;
- неисправно работающие кулеры;
- плохая циркуляция воздуха в системном блоке;
- засохшая термопаста;
- чрезмерный разгон комплектующих.
Проверить температуру различной аппаратуры просто: достаточно воспользоваться услугами специализированного ПО. Программ для измерения температуры много и, как правило, они распространяются совершенно бесплатно. Вот список самого популярного ПО для слежки за температурой (и не только!):
- MSI Afterburner;
- SpeedFan;
- Open Hardware Monitor;
- Core Temp;
- CPU-Z;
- AIDA64;
- GPU-Z;
- HWMonitor.
Уточняем максимальную рабочую температуру для каждой своей железки в Интернете и сверяемся с данными в одной из этих программ. «Подгорает» процессор? Поможет чистка старого или установка нового кулера, замена термопасты. К видеокарте применяются примерно такие же шаги. Если же греется южный или северный мост на материнке, то может помочь установка дополнительных радиаторов. Как только вы устраните перегревы, ваш компьютер сам выключаться точно прекратит.
2. Неисправность блока питания
Процессор — мозг компьютера, а блок питания — его сердце. Если ваш ПК постоянно самопроизвольно выключается (или часто перезагружается), то блок питания может быть тому причиной.
К сожалению, в домашних условиях провести точную диагностику сможет далеко не каждый. Тем не менее есть парочка очевидных признаков неисправного БП, который уловит любой пользователь. Во-первых, пощупайте корпус БП и проверьте, насколько горяч воздух, выдуваемый из него. Во-вторых, принюхайтесь — пахнет ли чем-то неприятным?
Ответ очевиден, когда компьютер сам выключается, блок питания — не дотронешься, и от него пованивает. В таком случае мы рекомендуем вам либо отправляться в сервисный, чтобы тамошние ребята попытались его оживить, либо раскошелиться на новый БП.
3. Проблемы с оперативной памятью
Оперативная память (или просто RAM) — еще один компонент компьютера, который может вызывать его выключение, если тот работает неправильно. Самые очевидные признаки неполадок с RAM — это синие экраны смерти, снижение производительности и периодические ошибки при выполнении определенных действий в Windows.
RAM можно проверить системным и сторонним ПО. Чтобы запустить средство проверки памяти Windows, вам нужно сделать следующее:
- нажмите Win+R для вызова окошка «Выполнить»;
- пропишите значение mdsched.exe и нажмите Enter;
- в появившемся окошке нажмите на «Выполнить перезагрузку и проверку (рекомендуется)».
Далее ваш компьютер перезагрузится и начнется стандартное тестирование RAM. Вы можете менять параметры тестирования при помощи клавиши F1 — выберите широкий набор тестов для более точного тестирования.
Как только тест оперативной памяти завершится, ваш ПК перезагрузится. Далее вам нужно зайти в компонент «Просмотр событий» и ознакомиться с результатами тестирования, что делается вот так:
Тут вы сразу же поймете, все ли нормально с вашей RAM или нет. Если с оперативкой наблюдаются какие-то проблемы, то вам наверняка придется ее заменить.
4. Неполадки с HDD/SSD
Жесткий (HDD) или твердотельный (SSD) диск — компонент ПК, на котором хранится операционная система. Если данное устройство выйдет из строя или начнет работать неправильно, то проблемы гарантированы — вплоть до того, что компьютер начнет сам выключаться.
- откройте «Этот компьютер»;
- нажмите ПКМ на системный диск и выберите «Свойства»;
- перейдите во вкладку «Сервис» и нажмите на «Проверить»;
- кликните на кнопку «Проверить диск» в другом окошке;
- подождите завершения проверки диска и ознакомьтесь с результатами.
С аппаратными неполадками все немного сложнее. Вот список возможных проблем с HDD:
- вышедший из строя контроллер, БМГ или коммутатор-предусилитель;
- поврежденный кабель питания или SATA;
- клин двигателя HDD;
- повреждение магнитных пластин;
- и другое.
SSD-диск, в отличие от HDD, не обладает движущимися частями и работает примерно также, как любая флеш-карта. Поэтому с SSD возникают несколько иные проблемы:
- поломка контроллера;
- вышедшие из строя микросхемы памяти;
- проблемы с интерфейсом подключения диска;
- и другое.
В случае аппаратной поломки вам практически точно придется обращаться за помощью в местный сервисный центр.
5. Специфические настройки Windows
Возможно, ваш компьютер сам выключается потому, что в вашей Windows установлены достаточно специфические настройки. Самопроизвольное отключение ПК может происходить в случае установки родительского контроля или присутствия соответствующей задачи в планировщике. В первом случае все понятно: пытаемся уговорить своих родителей снять ограничения либо примеряемся с действительностью.
Задачи по отключению ПК могут создаваться самым разным ПО. К примеру, пользователи очень часто забывают убрать галочку с опции, отвечающей за выключение ПК, в установщике какой-то программы или игры. Антивирусы, медиаплееры, утилиты для записи, менеджеры загрузки файлов и т.д. — все это может создать на вашем компьютере задачу на автоматическое отключение.
Просто будьте внимательны при работе за компьютером и он никогда не будет сам выключаться.
6. Вирусы и вредоносное ПО
Некоторые вирусы и не внушающие доверия программы могут в значительной мере навредить вашему ПК — да так сильно, что тот начнет сам выключаться. Если ничего из вышеуказанного к вам не относится, то мы советуем вам просканировать Windows на наличие вирусов. При недавней установке ПО — избавьтесь от него. Тестим систему и смотрим, помогло ли.
7. Собственная халатность
Решили почистить свой диск от всякого хлама? Вы могли удалить критически важные для ОС файлы, особенно если чистка проводилась в папке Windows на системном разделе. И теперь, когда ОС пытается получить доступ к удаленным файлам, возникает ошибка и ПК завершает работу. В такой ситуации лучше воспользоваться восстановлением Windows либо и вовсе полностью ее переустановить.
Читайте также: