Показано с 1 по 8 из 8.

2 пары процессов winlogon и wuauclt. (заявка № 108665)

  1. #1
    Junior Member Репутация
    Регистрация
    11.09.2011
    Сообщений
    3
    Вес репутации
    20

    2 пары процессов winlogon и wuauclt.

    Здравствуйте.
    Иногда в диспетчере задач вижу по 2 таких вот процесса. Т.е. 1ая пара winlogon и wuauclt по-моему нормальная, а 2ая пара - по ходу дела вирусы или еще чего (в AVZ смотрел что за процессы, никаких сведений о 2ой паре нет). Они то появляются, то исчезают. Выделение памяти для них скачет от 2000кб до 5000. При этом winlogon вроде бы в интернет ломится и плюс к этому грузит процессор (на 20%).
    Проверялся разными утилитами - ничего не нашли.
    Ах да, после выполнения первого скрипта, появился архив с карантином virusinfo_cure.
    Вложения Вложения
    Последний раз редактировалось biri; 11.09.2011 в 19:10. Причина: дополнение

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    327
    Уважаемый(ая) biri, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    В AVZ выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\FILTNT.SYS','');
     QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\NNTPFILT.DLL','');
     QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\MAILFILT.DLL','');
     QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\IMAPFILT.DLL','');
     QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\HTMLFILT.DLL','');
     QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\HTTPFILT.DLL','');
     QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\FTPFILT.DLL','');
     QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\DNSCACHE.DLL','');
     QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\CONTENT.DLL','');
     QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\ARP.DLL','');
     QuarantineFile('C:\Documents and Settings\дом\Local Settings\Temp\ADBLOCK.DLL','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.

    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.

    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

    Сделайте лог полного сканирования MBAM
    Paula rhei.
    Поддержать проект можно тут

  5. #4
    Junior Member Репутация
    Регистрация
    11.09.2011
    Сообщений
    3
    Вес репутации
    20
    Эм, извините, название virus.zip с паролем virus..
    Только вот по указанному пути ничего нет, в смысле в Local Settings\temp\*.*, вообще ничего, папка пустая..
    Наверное, удалил AVZ (чистка системы). Лог сейчас сделаю.

  6. #5
    Junior Member Репутация
    Регистрация
    11.09.2011
    Сообщений
    3
    Вес репутации
    20
    Вот лог, ничего подозрительного не нашел.
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Значит - чисто.
    Paula rhei.
    Поддержать проект можно тут

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Обновите систему
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут
    - поставте Adobe Reader 10 или удалите старый.

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 22
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) biri, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. WUAUCLT.EXE
      От 20garik05 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 15.10.2011, 23:38
    2. Ответов: 1
      Последнее сообщение: 31.01.2011, 15:00
    3. wuauclt.exe
      От dleo в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 04.12.2009, 23:01
    4. nVidia GeForce GTX 295 против пары GTX 275 в SLI
      От ALEX(XX) в разделе Новости аппаратного обеспечения
      Ответов: 0
      Последнее сообщение: 18.05.2009, 18:33
    5. Вирус wuauclt
      От Christian в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 10.03.2009, 13:34

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00903 seconds with 23 queries