Показано с 1 по 5 из 5.

произвольно зависают процессы при сильной загрузке системы (заявка № 45547)

  1. #1
    Junior Member Репутация
    Регистрация
    11.05.2009
    Сообщений
    3
    Вес репутации
    55

    произвольно зависают процессы при сильной загрузке системы

    Доброго времени суток!!

    При сильной загруженности системы (большое кол-во одновременно открытых тяжелых приложений вроде vmware, delphi, power designer, локальный сервер базы данных interbase и т.п.) иногда наблюдается следующее поведение: процесс виснет, начинает отъедат 80-90 одного из ядер системы. Если его убить, то тут же повисает другой процесс, до этого совершенно нормально работавший, и работавший бы так дальше, если бы не убивание первого. Вообщем подозрение на какую-то заразу.
    Выполнил все действия по факу, но с выполнением скртпта "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" возникли серьезные проблемы: avz вылетал с ошибкой access violation at address. Иногда просто закрывался тихо без всяких ошибок прямо во время выполнения скрипта. Скриншоты ошибок могу приложить. Только после более чем 10 попыток он отработал до конца и сохранился отчет.

    Надеюсь уважаемое сообщество поможет пролить свет на поведение моей системы. Спасибо.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
     SetAVZPMStatus(True);
     QuarantineFile('D:\WINDOWS\etdrv.sys','');
     DeleteService('ADRTGMOEAUTX');
     DeleteService('CKHN');
     DeleteService('EthernetController');
     DeleteService('DisplayController');
     QuarantineFile('D:\WINDOWS\System32\inetsrv\daemon\services.exe','');
     DeleteFile('D:\WINDOWS\System32\inetsrv\daemon\services.exe');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин вверху этой темы.

    Скачайте файл http://narod.ru/disk/9321269000/avz.exe.html (это более свежая версия AVZ, но в ней не обновляются базы).
    Сохраните в отдельную папку и выполните 2-й стандартный скрипт.
    Файл с результатами (virusinfo_syscheck.zip) приложите к теме.

    Выполните процедуру описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519
    Последний раз редактировалось AndreyKa; 31.05.2009 в 15:27.

  4. #3
    Junior Member Репутация
    Регистрация
    11.05.2009
    Сообщений
    3
    Вес репутации
    55
    Все сделал, в карантине было две папки, соответственно закачал два файл virus.zip через ссылку сверху темы.

    Новый файл virusinfo_syscheck прикладываю.

    4 ый скрипт выполнил, карантин залил, новое сообщение с результатами запостил. На всякий случай, вот результаты:

    Файл сохранён как 090512_010950_virusinfo_files_AK_4a08941e477cc.zip
    Размер файла 38482830
    MD5 53977dbe1f851eea42aeccbfec4d55cb

    Может быть это важно, но в логе выполнения 4 скрипта, было куча ошибок при попытке доступа к файлам, и при прямом обращении к файлу тоже.
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Активного заражения не видно.
    Проверьте диск на наличие ошибок.
    DrWeb обновите до 5-й версии.
    Деинсталлируйте не нужные программы (компьютер действительно не слабо загружен).

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 11
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\program files\lingobit localizer\localizer.com - Trojan.Win32.Rabbit.ak


  • Уважаемый(ая) kisa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 01.04.2012, 15:54
    2. Ответов: 17
      Последнее сообщение: 05.12.2011, 02:36
    3. Ответов: 13
      Последнее сообщение: 20.06.2011, 19:24
    4. Ответов: 3
      Последнее сообщение: 21.08.2010, 11:54
    5. Ответов: 8
      Последнее сообщение: 22.02.2009, 09:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01451 seconds with 20 queries