Постоянно грузит проц жрёт трафик и нагружает систему !

**Liman** · 23.04.2009, 04:01

Постоянно грузит проц жрёт трафик и нагружает систему !
перепробовал куча программ не помогает знаю только что сидит дрянь в систем волум информатион и саздаёт вредные куки !

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 23.04.2009, 04:07

Отключите восстановление системы!
Выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\winlogon.exe','');
DeleteFile('C:\WINDOWS\winlogon.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=44367).
Сделайте новые логи.

**Liman** · 23.04.2009, 17:49

Постоянно грузит проц жрёт трафик и нагружает систему !
перепробовал куча программ не помогает знаю только что сидит дрянь в систем волум информатион и саздаёт вредные куки !

всё сделал как предыдущей теме http://virusinfo.info/showthread.php?t=44367

сделал скрипт после резета пропало соиденение пишит что то про ограничение связи пришлось воспользоватся контрольной точкой востановения ! сделал новые логи

простите за новую тему !

**Kuzz** · 23.04.2009, 18:00

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\TpUtil.dll','');
 QuarantineFile('C:\WINDOWS\System32\UxTheme.dll','');
 QuarantineFile('C:\WINDOWS\system32\sfc_os.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\adei4tt0.SYS','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ae1hb5jg.SYS','');
 QuarantineFile('C:\Program Files\Spyware Doctor\TFEngine\TFService.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\pctfw2.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\pctgntdi.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\rspndr.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\TfFsMon.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\TfSysMon.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\pctplsg.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\TfNetMon.sys','');
 QuarantineFile('C:\WINDOWS\system32\Bubbles.scr','');
 QuarantineFile('C:\WINDOWS\winlogon.exe','');
 QuarantineFile('PDBoot.exe','');
 QuarantineFile('avldr.dll','');
 QuarantineFile('logon.scr','');
 QuarantineFile('C:\Program Files\Orbitdownloader\orbitcth.dll','');
 QuarantineFile('C:\WINDOWS\system32\wuaucpl.cpl','');
 QuarantineFile('C:\WINDOWS\system32\directx.cpl','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\PCTCore.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\PavProc.sys','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\ShlDrv51.sys','');
 QuarantineFile('C:\WINDOWS\system32\systools.dll','');
 DeleteFile('C:\WINDOWS\winlogon.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

**Liman** · 23.04.2009, 18:24

А у меня не AVZ я дела чере касперский ремувал тулс ? я качаю авз и хджак теперь всё заного делать ?

**Kuzz** · 23.04.2009, 18:25

Нет, можно выполнить и в АВРТулс

**Liman** · 23.04.2009, 18:36

а втоле нет такого как в приложение 3 как вытащить карантин ? с помощью хджак ?

Добавлено через 7 минут

как преслать карантин для касперский тулс там нет примечания ?

**Kuzz** · 23.04.2009, 18:38

Можно будет и без AVZ
AVTool внутри своей папки создает папку AVZ_Quarantine
а в ней - папку с текущей датой
Можно эту папку (с текущей датой) запаковать в формате .zip c паролем "virus" (без кавычек) и отправить через форму как карантин AVZ

**Liman** · 23.04.2009, 18:40

Угу я так и пытался сделать первый раз но она пишет отказоно в доступе у меня винрар может дело в этот ? тулс закрыл всё равно пишет (

**Kuzz** · 23.04.2009, 18:43

Ладно, давайте продолжим при помощи AVZ

**Liman** · 23.04.2009, 21:43

вроде всё залил

**Liman** · 24.04.2009, 00:10

Люди мне хоть кто ни-будь поможет ?

**Bratez** · 24.04.2009, 02:15

Ничего подозрительного в логах не вижу.

**Liman** · 24.04.2009, 18:40

Меня просили прислать карантин может там есть ?

**CyberHelper** · 25.04.2009, 18:40

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 73
В ходе лечения вредоносные программы в карантинах не обнаружены

Постоянно грузит проц жрёт трафик и нагружает систему ! (заявка № 44406)

Опции темы