Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

winlogon грузит проц (заявка № 13300)

  1. #1
    Junior Member Репутация
    Регистрация
    24.03.2007
    Сообщений
    19
    Вес репутации
    63

    Question winlogon грузит проц

    Win XP SP2 ,комп диск проверялся на другом компе AVZ, CureIt!, SAV с последними базами.По F8 не загружается.
    При обычной загрузке winlogon.exe грузит процессор на 100%, нет рабочего стола пользователя.Подскажите пожалуйста что делать?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523

  4. #3
    Junior Member Репутация
    Регистрация
    24.03.2007
    Сообщений
    19
    Вес репутации
    63
    Правила читал, при работающей системе AVZ не запустить.При проверке на другом компе AVZ, CureIt!, SAV с последними базами ничего не выявлено на диске.
    Что можно сделать еще?

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    сделайте такой лог http://virusinfo.info/showthread.php?t=10387

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    А через Диспетчер задач запустить AVZ не получается?
    (Ctrl-Alt-Del, Файл - Новая задача...)

    Попробуйте переименовать avz.exe в 111.com
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    24.03.2007
    Сообщений
    19
    Вес репутации
    63
    Спасибо!
    Только в безопасном режиме не грузится.Точек восстановления нет.Систему переставлять крайне нежелательно, стоит куча банк-клиентов.Может можно загрузится с ERD и в реестре что-нибудь подправить?

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    В обычном режиме сделайте.
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    24.03.2007
    Сообщений
    19
    Вес репутации
    63
    Вот наконец то удалось сделать логи AVZ за день, HijackThis к сожалению доходит ло : 04 Registry $ Start Meny autorun и дальше пишет что приложение занято и тд, в общем не доходит ло конца.
    посмотрите пожалуйста!!!!!!!!!!!!!!!!!!!
    Вложения Вложения

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Дык а чего ж такая AVZ старая?!
    Надо скачать свежую - 4.27, обновить базы и сделать заново.
    Hijack тоже попробуйте переименованным запускать.
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    24.03.2007
    Сообщений
    19
    Вес репутации
    63
    Блиииииииииииин!!
    Hijack запускал переименованным, AVZ копировал с флэшки последний с базами свежими, видно запустил старый который там до этого лежал.
    Это еще на целый день.А по этим логам можно что-нибудь сказать??

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    К сожалению - ничего подозрительного там не видно.
    Ладно, пока стандартные логи не надо, сделайте дополнительный, как написано тут: http://virusinfo.info/showthread.php?t=10387, но в обычном режиме, свежей AVZ.
    I am not young enough to know everything...

  13. #12
    Junior Member Репутация
    Регистрация
    24.03.2007
    Сообщений
    19
    Вес репутации
    63
    Спасибо!!!!!
    начал действовать!

  14. #13
    Junior Member Репутация
    Регистрация
    24.03.2007
    Сообщений
    19
    Вес репутации
    63
    Вот пожалуйста посмотрите avz_sysinfo.rar
    Вложения Вложения

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    89
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
     QuarantineFile('Nh.sys','');
     QuarantineFile('SavRoam.sys','');
     QuarantineFile('C:\WINDOWS\system32\winlogon.exe','');
     BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=13300

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Ничего подозрительного не видно.
    1. Удалите один из антивирусов, должно заметно полегчать.
    2. Почистите временные файлы IE.
    После этого сделайте стандартный лог лечения/карантина свежей AVZ с обновленными базами (п.8 правил) и лог HijackThis - я думаю все получится и займет гораздо меньше времени, чем раньше.
    I am not young enough to know everything...

  17. #16
    Junior Member Репутация
    Регистрация
    24.03.2007
    Сообщений
    19
    Вес репутации
    63
    Антивирус стоит один --Панда.Службы остались от SAVа, удаленного оттуда 2 года назад.Зайти и отключить их не получается из-за больших тормозов системы.При выполнении скрипта в окне AVZ были ошибки доступа к файлам и тд.
    Как быть???

  18. #17
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    есть утилита на сайте Симантека для полного удаления SAV.
    После удаления руками много чего в реестре остается.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  19. #18
    Junior Member Репутация
    Регистрация
    24.03.2007
    Сообщений
    19
    Вес репутации
    63
    Вот пожалуйста посмотрите!

  20. #19
    Junior Member Репутация
    Регистрация
    24.03.2007
    Сообщений
    19
    Вес репутации
    63
    Пожалуйста посмотрите логи AVZ.HijackThis по прежнему до конца не доходит
    Вложения Вложения
    Последний раз редактировалось Alex_Goodwin; 21.10.2007 в 22:45.

  21. #20
    Junior Member Репутация
    Регистрация
    24.03.2007
    Сообщений
    19
    Вес репутации
    63
    По-мо-ги-те!!!!!!!!!!!!!!!!
    посмотрите пожалуйста логи, скажите что делать.

  • Уважаемый(ая) orestych, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. winlogon грузит проц
      От lelik1625 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 02.12.2011, 23:40
    2. Ответов: 3
      Последнее сообщение: 28.05.2011, 22:30
    3. SVСHOST грузит проц на 100%
      От OlegMal в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 26.08.2010, 13:16
    4. l2.exe грузит проц на 95-100%
      От VsT в разделе Софт - общий
      Ответов: 5
      Последнее сообщение: 02.10.2009, 16:06
    5. Грузит проц
      От Hont в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 11.06.2008, 13:30

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00711 seconds with 20 queries