Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 26.

Svchost.exe грузит ЦП на 100%? Помогите пожалуйста! (заявка № 86102)

  1. #1
    Junior Member Репутация
    Регистрация
    23.01.2010
    Сообщений
    16
    Вес репутации
    26

    Thumbs up Svchost.exe грузит ЦП на 100%? Помогите пожалуйста!

    Начну с того что мне уже надоело читать на эту тему так ответа и не нашел. Сегодня 5 часов долбил по форумам вчера 3 часа, я не знаю что делать.
    Помогите кто может.
    Как вы уже понели Svchost.exe грузит ЦП на 100%, только когда подключаю интернет. При включении компьютер выходит ошибка -monoca32.exe ну и там инструкция по адресу ххххх обратилась к хххх и т.д
    В автозагрузке пусто, все скрытое отображается но там пусто. В безопасном режиме загружа выходит синий экран смерти и там пишет - ***stop 0x0000007B ( 0XF8940528, 0XC0000034, 0X000000, 0X000000)
    Аваст молчит. Диспетчер доступен. Реестр доступен. Могу заходить на любые сайты антивирусов. (Хотя все пишут что не могут с такой проблемой этого делать) Скачал последнюю AVZ она сразу нашла в автозагрузках - monoca32.exe. Жду ответов
    (думаю не имеет отношение к этому) - неделю назад, пропал звук в интернете, в любом браузере. И при включении игры EE2 выходит синий экран - Bad_pool_Caller 0x00000c2 0x0000007 ну и так далее(если отключить автоперегрузку при крит ошибках), никаких модов на игру не ставил все работало нормально, я даже ничего не скачивал.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524

  4. #3
    Junior Member Репутация
    Регистрация
    23.01.2010
    Сообщений
    16
    Вес репутации
    26
    Все сделал а как их сюда выложить?

  5. #4
    Junior Member Репутация
    Регистрация
    23.01.2010
    Сообщений
    16
    Вес репутации
    26
    Вот логи
    Вложения Вложения

  6. #5
    Junior Member Репутация
    Регистрация
    23.01.2010
    Сообщений
    16
    Вес репутации
    26
    О всемогущий polword помогиии!!!

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    1.Профиксите в HijackThis
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ в безопасном режиме
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
     QuarantineFile('C:\WINDOWS\System32\DRIVERS\cmdmon.sys','');
     QuarantineFile('C:\WINDOWS\system32\cmdow.exe','');
     QuarantineFile('C:\WINDOWS\system32\1779fccd.exe','');
     QuarantineFile('C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\ctfmon.exe','');
     DeleteFile('C:\Documents and Settings\Admin\ctfmon.exe');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe');
     DeleteFile('C:\WINDOWS\system32\1779fccd.exe');
     DeleteFile('C:\WINDOWS\system32\cmdow.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteRepair(11);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
     ExecuteRepair(6);
     ExecuteRepair(8);
     RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
    - Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
    - Сделайте лог MBAM

  8. #7
    Junior Member Репутация
    Регистрация
    23.01.2010
    Сообщений
    16
    Вес репутации
    26
    щас следующее сделаю

    Добавлено через 1 минуту

    quarantine.zip ну я нажал закачать, но не понил это все? Просто ничего не появилось
    Последний раз редактировалось seen; 23.08.2010 в 20:43. Причина: Добавлено

  9. #8
    Junior Member Репутация
    Регистрация
    23.01.2010
    Сообщений
    16
    Вес репутации
    26
    Логи
    Вложения Вложения
    Последний раз редактировалось seen; 24.08.2010 в 18:17.

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Цитата Сообщение от polword Посмотреть сообщение
    - Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
    - Сделайте лог MBAM
    вот эти логи еще сделайте

  11. #10
    Junior Member Репутация
    Регистрация
    23.01.2010
    Сообщений
    16
    Вес репутации
    26

    Готово

    Есть босс
    Вложения Вложения

  12. #11
    Junior Member Репутация
    Регистрация
    23.01.2010
    Сообщений
    16
    Вес репутации
    26
    Извини что так долго МВАМ долго сканило 171 зараженный фаил

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    1. удалите в MBAM
    Код:
    Зараженные файлы:
    C:\aahkdh.pif (Malware.Packer.Gen) -> No action taken.
    C:\aeofy.exe (Malware.Packer.Gen) -> No action taken.
    C:\aexer.exe (Malware.Packer.Gen) -> No action taken.
    C:\afvl.exe (Malware.Packer.Gen) -> No action taken.
    C:\ahflat.pif (Malware.Packer.Gen) -> No action taken.
    C:\alhk.pif (Malware.Packer.Gen) -> No action taken.
    C:\anqgr.exe (Malware.Packer.Gen) -> No action taken.
    C:\araec.pif (Malware.Packer.Gen) -> No action taken.
    C:\askb.pif (Malware.Packer.Gen) -> No action taken.
    C:\atgpyu.pif (Malware.Packer.Gen) -> No action taken.
    C:\axufv.pif (Malware.Packer.Gen) -> No action taken.
    C:\aygrh.exe (Malware.Packer.Gen) -> No action taken.
    C:\bjgql.exe (Malware.Packer.Gen) -> No action taken.
    C:\bmqh.pif (Malware.Packer.Gen) -> No action taken.
    C:\hwrq.pif (Malware.Packer.Gen) -> No action taken.
    C:\iaib.pif (Malware.Packer.Gen) -> No action taken.
    C:\ibsk.exe (Malware.Packer.Gen) -> No action taken.
    C:\iggr.pif (Malware.Packer.Gen) -> No action taken.
    C:\mtbv.exe (Malware.Packer.Gen) -> No action taken.
    C:\mwlly.exe (Malware.Packer.Gen) -> No action taken.
    C:\nnwrks.pif (Malware.Packer.Gen) -> No action taken.
    C:\nsyoq.pif (Malware.Packer.Gen) -> No action taken.
    C:\nuhs.pif (Malware.Packer.Gen) -> No action taken.
    C:\nuqkah.pif (Malware.Packer.Gen) -> No action taken.
    C:\oavmay.exe (Malware.Packer.Gen) -> No action taken.
    C:\obplru.pif (Malware.Packer.Gen) -> No action taken.
    C:\ohmk.pif (Malware.Packer.Gen) -> No action taken.
    C:\oics.exe (Malware.Packer.Gen) -> No action taken.
    C:\ojcxe.exe (Malware.Packer.Gen) -> No action taken.
    C:\plqh.exe (Malware.Packer.Gen) -> No action taken.
    C:\popug.exe (Malware.Packer.Gen) -> No action taken.
    C:\pyim.pif (Malware.Packer.Gen) -> No action taken.
    C:\qdivb.exe (Malware.Packer.Gen) -> No action taken.
    C:\qmsr.exe (Malware.Packer.Gen) -> No action taken.
    C:\bsuun.exe (Malware.Packer.Gen) -> No action taken.
    C:\btbai.exe (Malware.Packer.Gen) -> No action taken.
    C:\bvmixg.exe (Malware.Packer.Gen) -> No action taken.
    C:\bvmq.exe (Malware.Packer.Gen) -> No action taken.
    C:\bvmt.pif (Malware.Packer.Gen) -> No action taken.
    C:\bvrppp.pif (Malware.Packer.Gen) -> No action taken.
    C:\bwplpc.pif (Malware.Packer.Gen) -> No action taken.
    C:\byqblt.pif (Malware.Packer.Gen) -> No action taken.
    C:\canrsq.pif (Malware.Packer.Gen) -> No action taken.
    C:\cdcbc.pif (Malware.Packer.Gen) -> No action taken.
    C:\cgkk.pif (Malware.Packer.Gen) -> No action taken.
    C:\chcxtp.exe (Malware.Packer.Gen) -> No action taken.
    C:\cljevi.pif (Malware.Packer.Gen) -> No action taken.
    C:\cnnv.exe (Malware.Packer.Gen) -> No action taken.
    C:\csae.pif (Malware.Packer.Gen) -> No action taken.
    C:\cxdbl.exe (Malware.Packer.Gen) -> No action taken.
    C:\cygop.exe (Malware.Packer.Gen) -> No action taken.
    C:\dakkd.pif (Malware.Packer.Gen) -> No action taken.
    C:\ditah.exe (Malware.Packer.Gen) -> No action taken.
    C:\qolgs.pif (Malware.Packer.Gen) -> No action taken.
    C:\veyjaa.pif (Malware.Packer.Gen) -> No action taken.
    C:\evfo.exe (Malware.Packer.Gen) -> No action taken.
    C:\evtp.pif (Malware.Packer.Gen) -> No action taken.
    C:\ewwd.pif (Malware.Packer.Gen) -> No action taken.
    C:\fagx.exe (Malware.Packer.Gen) -> No action taken.
    C:\fauosi.pif (Malware.Packer.Gen) -> No action taken.
    C:\fbogix.exe (Malware.Packer.Gen) -> No action taken.
    C:\fdnmqv.exe (Malware.Packer.Gen) -> No action taken.
    C:\ffhld.pif (Malware.Packer.Gen) -> No action taken.
    C:\fvnq.pif (Malware.Packer.Gen) -> No action taken.
    C:\gere.exe (Malware.Packer.Gen) -> No action taken.
    C:\gfflgj.pif (Malware.Packer.Gen) -> No action taken.
    C:\gplr.pif (Malware.Packer.Gen) -> No action taken.
    C:\gqsq.pif (Malware.Packer.Gen) -> No action taken.
    C:\gsjjx.pif (Malware.Packer.Gen) -> No action taken.
    C:\gxbj.pif (Malware.Packer.Gen) -> No action taken.
    C:\hgflop.exe (Malware.Packer.Gen) -> No action taken.
    C:\hghnk.exe (Malware.Packer.Gen) -> No action taken.
    C:\hkeadh.pif (Malware.Packer.Gen) -> No action taken.
    C:\tfhenl.pif (Malware.Packer.Gen) -> No action taken.
    C:\tgjk.exe (Malware.Packer.Gen) -> No action taken.
    C:\thdyeo.pif (Malware.Packer.Gen) -> No action taken.
    C:\tlyr.exe (Malware.Packer.Gen) -> No action taken.
    C:\trz3.tmp (Malware.Packer.Gen) -> No action taken.
    C:\tucb.pif (Malware.Packer.Gen) -> No action taken.
    C:\twtlxn.pif (Malware.Packer.Gen) -> No action taken.
    C:\uaskji.pif (Malware.Packer.Gen) -> No action taken.
    C:\ubqcmh.exe (Malware.Packer.Gen) -> No action taken.
    C:\uhbis.exe (Malware.Packer.Gen) -> No action taken.
    C:\umxwc.exe (Malware.Packer.Gen) -> No action taken.
    C:\unhki.exe (Malware.Packer.Gen) -> No action taken.
    C:\usok.pif (Malware.Packer.Gen) -> No action taken.
    C:\utuaax.pif (Malware.Packer.Gen) -> No action taken.
    C:\uwvq.exe (Malware.Packer.Gen) -> No action taken.
    C:\uxdcm.exe (Malware.Packer.Gen) -> No action taken.
    C:\uxst.exe (Malware.Packer.Gen) -> No action taken.
    C:\vaeji.pif (Malware.Packer.Gen) -> No action taken.
    C:\vbpn.exe (Malware.Packer.Gen) -> No action taken.
    C:\iorvr.exe (Malware.Packer.Gen) -> No action taken.
    C:\iqrtf.pif (Malware.Packer.Gen) -> No action taken.
    C:\iyypx.pif (Malware.Packer.Gen) -> No action taken.
    C:\jchh.pif (Malware.Packer.Gen) -> No action taken.
    C:\jdgtp.pif (Malware.Packer.Gen) -> No action taken.
    C:\jlnhn.pif (Malware.Packer.Gen) -> No action taken.
    C:\jocead.pif (Malware.Packer.Gen) -> No action taken.
    C:\kguu.pif (Malware.Packer.Gen) -> No action taken.
    C:\lath.exe (Malware.Packer.Gen) -> No action taken.
    C:\lbkvug.pif (Malware.Packer.Gen) -> No action taken.
    C:\lcmah.pif (Malware.Packer.Gen) -> No action taken.
    C:\lgite.pif (Malware.Packer.Gen) -> No action taken.
    C:\llajvq.pif (Malware.Packer.Gen) -> No action taken.
    C:\lmfy.exe (Malware.Packer.Gen) -> No action taken.
    C:\lque.pif (Malware.Packer.Gen) -> No action taken.
    C:\lqun.exe (Malware.Packer.Gen) -> No action taken.
    C:\lsrc.exe (Malware.Packer.Gen) -> No action taken.
    C:\mbbr.pif (Malware.Packer.Gen) -> No action taken.
    C:\mkiqyo.exe (Malware.Packer.Gen) -> No action taken.
    C:\moffj.exe (Malware.Packer.Gen) -> No action taken.
    C:\mqpubq.pif (Malware.Packer.Gen) -> No action taken.
    C:\vqbjn.exe (Malware.Packer.Gen) -> No action taken.
    C:\vreo.exe (Malware.Packer.Gen) -> No action taken.
    C:\vvbmdy.exe (Malware.Packer.Gen) -> No action taken.
    C:\wcqyi.exe (Malware.Packer.Gen) -> No action taken.
    C:\wewsr.exe (Malware.Packer.Gen) -> No action taken.
    C:\wmbpp.exe (Malware.Packer.Gen) -> No action taken.
    C:\wsti.exe (Malware.Packer.Gen) -> No action taken.
    C:\wtelg.exe (Malware.Packer.Gen) -> No action taken.
    C:\wvmy.exe (Malware.Packer.Gen) -> No action taken.
    C:\wynfxa.exe (Malware.Packer.Gen) -> No action taken.
    C:\xdvpv.exe (Malware.Packer.Gen) -> No action taken.
    C:\xjwx.pif (Malware.Packer.Gen) -> No action taken.
    C:\xsfqh.exe (Malware.Packer.Gen) -> No action taken.
    C:\ybepvj.exe (Malware.Packer.Gen) -> No action taken.
    C:\ycyj.exe (Malware.Packer.Gen) -> No action taken.
    C:\yfptb.exe (Malware.Packer.Gen) -> No action taken.
    C:\yiltn.pif (Malware.Packer.Gen) -> No action taken.
    C:\ykutv.exe (Malware.Packer.Gen) -> No action taken.
    C:\ylqk.exe (Malware.Packer.Gen) -> No action taken.
    C:\yptylc.pif (Malware.Packer.Gen) -> No action taken.
    C:\yuyap.pif (Malware.Packer.Gen) -> No action taken.
    C:\dsvvxd.pif (Malware.Packer.Gen) -> No action taken.
    C:\eaanfo.pif (Malware.Packer.Gen) -> No action taken.
    C:\eahy.pif (Malware.Packer.Gen) -> No action taken.
    C:\ecxolb.pif (Malware.Packer.Gen) -> No action taken.
    C:\edli.pif (Malware.Packer.Gen) -> No action taken.
    C:\eeed.pif (Malware.Packer.Gen) -> No action taken.
    C:\efsj.exe (Malware.Packer.Gen) -> No action taken.
    C:\egcxrc.exe (Malware.Packer.Gen) -> No action taken.
    C:\egeci.exe (Malware.Packer.Gen) -> No action taken.
    C:\ejre.pif (Malware.Packer.Gen) -> No action taken.
    C:\qrpi.pif (Malware.Packer.Gen) -> No action taken.
    C:\qvpsga.exe (Malware.Packer.Gen) -> No action taken.
    C:\rbbxhd.exe (Malware.Packer.Gen) -> No action taken.
    C:\rcnsop.exe (Malware.Packer.Gen) -> No action taken.
    C:\rhdbkt.exe (Malware.Packer.Gen) -> No action taken.
    C:\rlrqpg.pif (Malware.Packer.Gen) -> No action taken.
    C:\rnvcg.pif (Malware.Packer.Gen) -> No action taken.
    C:\rpfm.exe (Malware.Packer.Gen) -> No action taken.
    C:\rrfyop.pif (Malware.Packer.Gen) -> No action taken.
    C:\rvpu.exe (Malware.Packer.Gen) -> No action taken.
    C:\sabj.pif (Malware.Packer.Gen) -> No action taken.
    C:\sdtpk.pif (Malware.Packer.Gen) -> No action taken.
    C:\semyw.pif (Malware.Packer.Gen) -> No action taken.
    C:\shcmwc.pif (Malware.Packer.Gen) -> No action taken.
    C:\slol.exe (Malware.Packer.Gen) -> No action taken.
    C:\smai.pif (Malware.Packer.Gen) -> No action taken.
    C:\smqv.exe (Malware.Packer.Gen) -> No action taken.
    C:\smxrd.exe (Malware.Packer.Gen) -> No action taken.
    C:\spwta.pif (Malware.Packer.Gen) -> No action taken.
    C:\swdau.pif (Malware.Packer.Gen) -> No action taken.
    C:\Win\names.txt (Worm.AutoIT) -> No action taken.
    C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> No action taken.

    2.Выполните скрипт в AVZ в безопасном режиме
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\drivers\hqpgpl.sys','');
     DeleteService('amsint32');
     DeleteFile('C:\WINDOWS\system32\drivers\hqpgpl.sys');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe');
     QuarantineFile('%windir%\system32\Drivers\sfc.SYS','');
     QuarantineFile('%windir%\system32\sfcfiles.dll','');
     QuarantineFile('%windir%\system32\mssfc.dll','');
     DeleteFile('%windir%\system32\drivers\sfc.sys');
     DeleteFile('%windir%\system32\mssfc.dll');
     RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
     if FileExists ('%windir%\system32\dllcache\sfcfiles.dll') then
       begin
        if CheckFile('%windir%\system32\dllcache\sfcfiles.dll')=3 then
          begin
           CopyFile('%windir%\system32\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
           AddToLog('Замена sfcfiles.dll успешно произведена из кеша');
           SaveLog('sfcfiles.log');
          end
         else
          begin
           AddToLog('файл sfcfiles.dll в кеше не прошел по базе безопасных');
           SaveLog('sfcfiles.log');
           if FileExists ('%windir%\ServicePackFiles\i386\sfcfiles.dll') then
             begin
              if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
                begin
                 CopyFile('%windir%\ServicePackFiles\i386\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
                 AddToLog('Замена sfcfiles.dll успешно произведена из i386');
                 SaveLog('sfcfiles.log');
                end
               else 
                begin
                 AddToLog('файл sfcfiles.dll в i386 не прошел по базе безопасных');
                 SaveLog('sfcfiles.log');
                end;
             end
            else
             begin
              AddToLog('Файл sfcfiles.dll отсутствует в i386');
              SaveLog('sfcfiles.log');
             end;
          end;
       end
      else
       begin
        AddToLog('Файл sfcfiles.dll отсутствует в кеше');
        SaveLog('sfcfiles.log');
        if FileExists ('%windir%\ServicePackFiles\i386\sfcfiles.dll') then
          begin
           if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
             begin
              CopyFile('%windir%\ServicePackFiles\i386\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
              AddToLog('Замена sfcfiles.dll успешно произведена из i386');
              SaveLog('sfcfiles.log');
             end
           else 
            begin
              AddToLog('файл sfcfiles.dll в i386 не прошел по базе безопасных');
              SaveLog('sfcfiles.log');
            end;
          end
         else
          begin
           AddToLog('Файл sfcfiles.dll отсутствует в i386');
           SaveLog('sfcfiles.log');
          end;  
       end;
     DeleteFile('%windir%\system32\sfcfiles.bak');
     BC_ImportALL;
     ExecuteSysClean;
     BC_DeleteFile('%windir%\System32\sfcfiles.bak');
     BC_DeleteSvc('sfc');
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
    - Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
    - файл sfcfiles.log прикрепите к сообщению
    - Сделайте повторныЙ лог MBAM

  14. #13
    Junior Member Репутация
    Регистрация
    23.01.2010
    Сообщений
    16
    Вес репутации
    26
    log.txt - открывыется, а info.txt. - нет, в папке где они должны хранится тоже нет, только старый фаил.
    Так вроде все
    Вложения Вложения

  15. #14
    Junior Member Репутация
    Регистрация
    23.01.2010
    Сообщений
    16
    Вес репутации
    26
    Файл сохранён как 100824_162323_quarantine_4c73b9bb999c0.zip
    Размер файла 218359
    MD5 d99f7d1769fc9aafa454af413037ab0e

    Значит так - как я говорил в первом посте что я не мог зайти в безопасный режим. И все скрипты AVZ и все остальное я делал в нормальном режиме. Сейчас я скачал Safebootkeyrapair и наладил безопасный режим, зашел в автозагрузку и удалил monoca32, логи делал до этого, все логи нужно сделать заново?
    Ошибка с monoca32 перестала вылезать в начале загрузки. Ну и ЦП теперь в нормальном состоянии.
    Последний раз редактировалось seen; 24.08.2010 в 18:15. Причина: Добавлено

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Цитата Сообщение от polword Посмотреть сообщение
    - файл sfcfiles.log прикрепите к сообщению
    вот этот файл еще прикрепите

  17. #16
    Junior Member Репутация
    Регистрация
    23.01.2010
    Сообщений
    16
    Вес репутации
    26
    Логи старые это до того как я наладил безопасные режим и удали монока32, или все нормально?
    Вложения Вложения

  18. #17
    Junior Member Репутация
    Регистрация
    23.01.2010
    Сообщений
    16
    Вес репутации
    26
    И еще для меня хорошая новость - появился звук в инете)

  19. #18
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Восстановите файл C:\WINDOWS\system32\sfcfiles.dll из дистрибутива.
    - Сделайте повторный лог RSIT
    - Сделайте повторный лог virusinfo_syscheck.zip;

  20. #19
    Junior Member Репутация
    Регистрация
    23.01.2010
    Сообщений
    16
    Вес репутации
    26
    sfcfiles.dll что если его скачать из интернета и залить в system32. Сойдет??

    Добавлено через 5 минут

    Oперационная система: Windows 95 | Windows 98 | Windows ME | Windows NT | Windows 2000 | Windows XP
    Размер: 0.1 Мб
    Версия файла: 5.1.2600.2180 (xpsp_sp2_rtm.040803-215
    Версия файла продукта: 5.1.2600.2180
    Оригинальная имя файла: sfcfiles.dll
    Внутренне имя файла: sfcfiles.dll
    Описание файла: Windows 2000 System File Checker
    Лицензия: © Microsoft Corporation. All rights reserved.
    Компания: Microsoft Corporation
    Продукт: Microsoft® Windows® Operating System
    Контрольная сумма: 80f7b7198b869c07c98627af812d68b6
    пойдет?
    Последний раз редактировалось seen; 24.08.2010 в 19:04. Причина: Добавлено

  21. #20
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    пойдет

  • Уважаемый(ая) seen, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. svchost.exe заражён,помогите пожалуйста
      От Den4ik17 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 26.06.2012, 11:39
    2. Ответов: 2
      Последнее сообщение: 29.09.2011, 22:17
    3. svchost.exe(kernel32.dll) грузит проц на 50%, помогите...
      От WmExchange в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 25.05.2011, 15:24
    4. Помогите!Svchost.exe грузит 100% ЦП
      От United в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 28.12.2010, 17:07
    5. ошибка Svchost..помогите пожалуйста!
      От макс1987 в разделе Технические и иные вопросы
      Ответов: 3
      Последнее сообщение: 06.05.2009, 13:24

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00363 seconds with 20 queries