Engine.exe грузит систему.

**Павел Киселев** · 12.02.2016, 13:24

Здравствуйте.Этот процесс грузит систему только если я бездействую, т.е не делаю ни чего на компьютере, так же грузит систему и NT kernel & system.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 12.02.2016, 13:26

Уважаемый(ая) Павел Киселев, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mrak74** · 12.02.2016, 13:44

Здравствуйте !!!

отключите антивирусную программу

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  TerminateProcessByName('C:\Users\Pavel\AppData\Roaming\eth\engine.exe');
  TerminateProcessByName('c:\users\pavel\appdata\roaming\eth\attin.exe');
  QuarantineFile('C:\Users\Pavel\AppData\Roaming\eth\engine.exe','');
  QuarantineFile('c:\users\pavel\appdata\roaming\eth\attin.exe','');
  DeleteFile('C:\Users\Pavel\AppData\Roaming\eth\engine.exe','32');
  DeleteFile('C:\Users\Pavel\AppData\Roaming\eth\attin.exe','32');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ATT_Driver');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

Код:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

**Павел Киселев** · 12.02.2016, 13:52

http://virusinfo.info/virusdetector/...D31EF889C25761
На случай если понадобится.

**mrak74** · 12.02.2016, 14:01

Скрипт не выполняли ? Подождите, поправлю.

- - - - -Добавлено - - - - -

Поправил скрипт, выполняйте, делайте новые логи.

**Павел Киселев** · 12.02.2016, 14:15

Вот то что просили

- - - - -Добавлено - - - - -

Это уже новые логи, но карантин не могу загрузить, так как пишет что он уже загружен.

**mrak74** · 12.02.2016, 14:17

Что сейчас с загрузкой процессора ?

**Павел Киселев** · 12.02.2016, 14:22

По крайней мере пока процессор не грузится, спасибо. Но, что это было и как не получить это снова?

**mrak74** · 12.02.2016, 14:28

https://www.virustotal.com/ru/file/2...is/1455135541/ - Троян, использующий вычислительные мощности ПК для генерации Bitcoin.

Сообщение от Павел Киселев

как не получить это снова.

Постарайтесь не запускать на компьютере файлы из сомнительных источников.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

**CyberHelper** · 12.02.2016, 14:38

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Engine.exe грузит систему. (заявка № 197020)

Опции темы