Показано с 1 по 3 из 3.

Подозрение на заражение. (заявка № 204454)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    01.10.2016
    Сообщений
    1
    Вес репутации
    1

    Подозрение на заражение.

    Последних 5-6 дней только включен комп, в простое, а память видиокарты уже используеться на 10%-15%vmem.Видиокарта нвидио 680 и монитронг показывает порядка 300мб испульзуются неизвестно на что.Прошу помощи.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) Андрей Цюцюра, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\Users\Andrey\AppData\Roaming\Mozilla\Realtek HD\rthdcpl.exe', '');
     DeleteFile('C:\Windows\Tasks\WinThruster_DEFAULT.job', '64');
     DeleteFile('BitTorrent.sys', '32');
     DeleteFile('QQRepair4ee.sys', '32');
     DeleteFile('QQRepairFixSVC.sys', '32');
     DeleteFile('UCBrowserSvc.sys', '32');
     DeleteFile('QMUdisk.sys', '32');
     DeleteFile('softaal.sys', '32');
     DeleteFile('SRepairDrv.sys', '32');
     DeleteFile('tsnethlpx64.sys', '32');
     DeleteFile('C:\Program Files (x86)\WinThruster\WinThruster.exe', '32');
     DeleteFile('C:\ProgramData\serfev\Saojob.reg', '32');
     DeleteFile('C:\ProgramData\afoir\Dongtom.reg', '32');
     DeleteFile('C:\ProgramData\sulpnar\Namtop.reg', '32');
     DeleteFile('C:\Users\Andrey\AppData\Roaming\Mozilla\Realtek HD\rthdcpl.exe', '32');
     DeleteFile('C:\Users\Andrey\AppData\Local\UCBrowser\User Data\Default\Extensions\pbnmnlipmkfkadfcdocgblonoccmolpe\3.0.0_0\bin\PPHelper\DriverInstallerX86.exe', '32');
     DeleteService('BitTorrent');
     DeleteService('QQRepair4ee');
     DeleteService('QQRepairFixSVC');
     DeleteService('UCBrowserSvc');
     DeleteService('QMUdisk');
     DeleteService('softaal');
     DeleteService('SRepairDrv');
     DeleteService('tsnethlpx64');
     DeleteFileMask('c:\program files (x86)\winthruster', '*', true);
     DeleteFileMask('c:\programdata\serfev', '*', true);
     DeleteFileMask('c:\programdata\afoir', '*', true);
     DeleteFileMask('c:\programdata\sulpnar', '*', true);
     DeleteFileMask('c:\users\andrey\appdata\roaming\mozilla\realtek hd', '*', true);
     DeleteFileMask('c:\users\andrey\appdata\local\ucbrowser', '*', true);
     DeleteDirectory('c:\program files (x86)\winthruster');
     DeleteDirectory('c:\programdata\serfev');
     DeleteDirectory('c:\programdata\afoir');
     DeleteDirectory('c:\programdata\sulpnar');
     DeleteDirectory('c:\users\andrey\appdata\roaming\mozilla\realtek hd');
     DeleteDirectory('c:\users\andrey\appdata\local\ucbrowser');
     ExecuteFile('schtasks.exe', '/delete /TN "psv_LamKix" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "psv_Statstock" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "psv_Sumlab" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Realtek HD Audio" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "WinThruster_DEFAULT" /F', 0, 15000, true);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteRepair(4);
     ExecuteRepair(3);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Кроме уже установленных, отметьте галочками также "90 Days Files".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Подозрение на заражение
    От StammVirus в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 21.04.2011, 21:40
  2. Подозрение на заражение
    От Kasyan в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 12.12.2010, 22:45
  3. Подозрение на заражение v2
    От Kasyan в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 12.12.2010, 15:53
  4. Подозрение на заражение
    От puks в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 31.10.2009, 03:58
  5. Подозрение на заражение
    От Tinky в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 22.02.2009, 10:04

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01423 seconds with 21 queries