Показано с 1 по 10 из 10.

опера сильно грузит систему. и другие программы тоже (заявка № 99367)

  1. #1
    Junior Member Репутация
    Регистрация
    13.05.2009
    Адрес
    Краснодар
    Сообщений
    132
    Вес репутации
    28

    Thumbs up опера сильно грузит систему. и другие программы тоже

    вот логи:
    ололо

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\Installer\32ed2dd.msi','');
     DeleteFile('C:\WINDOWS\Installer\32ed2dd.msi');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторный лог virusinfo_syscheck.zip
    - Сделайте лог MBAM

  4. #3
    Junior Member Репутация
    Регистрация
    13.05.2009
    Адрес
    Краснодар
    Сообщений
    132
    Вес репутации
    28
    после выполнения проверки на MBAM у меня стал интернет выклбючаться переодически. вот логи:
    ололо

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Удалите в МВАМ
    Код:
    Заражённые ключи в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Trojan.Agent.CK) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Repair Registry Pro (Rogue.RepairRegistryPro) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\RepairRegistryPro.exe (Rogue.RepairRegistryPro) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Repair Registry Pro (Rogue.RepairRegistryPro) -> No action taken.
    
    Заражённые папки:
    c:\documents and settings\Андрей\application data\funwebproducts (Adware.MyWebSearch) -> No action taken.
    c:\documents and settings\Андрей\application data\funwebproducts\Data (Adware.MyWebSearch) -> No action taken.
    c:\documents and settings\Андрей\application data\funwebproducts\Data\Андрей (Adware.MyWebSearch) -> No action taken.
    c:\program files\connectionservices (Trojan.BHO) -> No action taken.
    c:\program files\funwebproducts (Adware.MyWebSearch) -> No action taken.
    c:\program files\funwebproducts\screensaver (Adware.MyWebSearch) -> No action taken.
    c:\program files\funwebproducts\screensaver\Images (Adware.MyWebSearch) -> No action taken.
    c:\program files\funwebproducts\Shared (Adware.MyWebSearch) -> No action taken.
    c:\program files\funwebproducts\Shared\Cache (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\1.bin (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Avatar (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Cache (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Game (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\History (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\icons (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Message (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Message\COMMON (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Notifier (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Settings (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\SrchAstt (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\SrchAstt\1.bin (Adware.MyWebSearch) -> No action taken.
    c:\program files\relevantknowledge (Spyware.MarketScore) -> No action taken.
    c:\program files\repair registry pro (RepairRegistryPro) -> No action taken.
    c:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken.
    c:\documents and settings\Андрей\local settings\application data\ntias64 (Trojan.Agent) -> No action taken.
    c:\WINDOWS\svchost (Backdoor.Bot) -> No action taken.
    
    Заражённые файлы:
    c:\program files\mywebsearch\bar\1.bin\F3CJPEG.DLL (PUP.FunWebProducts) -> No action taken.
    c:\program files\mywebsearch\bar\1.bin\F3RESTUB.DLL (Adware.MyWeb.FunWeb) -> No action taken.
    c:\program files\mywebsearch\bar\1.bin\M3HTML.DLL (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\1.bin\M3IMPIPE.EXE (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\1.bin\M3MSG.DLL (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\1.bin\M3PLUGIN.DLL (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\1.bin\M3SKIN.DLL (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\1.bin\M3SKPLAY.EXE (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\1.bin\NPMYWEBS.DLL (Adware.MyWebSearch) -> No action taken.
    d:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\G18AGXLA\logo[1].gif (Extension.Mismatch) -> No action taken.
    c:\documents and settings\Андрей\application data\addons.dat (Bifrose.Trace) -> No action taken.
    c:\documents and settings\Андрей\application data\avdrn.dat (Malware.Trace) -> No action taken.
    c:\documents and settings\Андрей\application data\wiaserva.log (Malware.Trace) -> No action taken.
    c:\documents and settings\Андрей\application data\wiaservg.log (Malware.Trace) -> No action taken.
    c:\program files\common files\keylog.txt (Malware.Trace) -> No action taken.
    c:\program files\connectionservices\uninstall.exe (Trojan.BHO) -> No action taken.
    c:\program files\funwebproducts\Shared\Cache\avatarsmallbtn.html (Adware.MyWebSearch) -> No action taken.
    c:\program files\funwebproducts\Shared\Cache\cursormaniabtn.html (Adware.MyWebSearch) -> No action taken.
    c:\program files\funwebproducts\Shared\Cache\myfuncardsimbtn.html (Adware.MyWebSearch) -> No action taken.
    c:\program files\funwebproducts\Shared\Cache\smileycentralbtn.html (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\1.bin\F3WALLPP.DAT (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\1.bin\F3BKGERR.JPG (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\1.bin\F3BROVLY.DLL (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\1.bin\F3SPACER.WMV (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\1.bin\M3FFXTBR.JAR (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\1.bin\m3ffxtbr.manifest (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\1.bin\M3NTSTBR.JAR (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\1.bin\m3ntstbr.manifest (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Avatar\COMMON.F3S (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Cache\0004DA20.bin (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Cache\0004EF3E.bin (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Cache\0004FC4E.bin (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Cache\00051554.bin (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Cache\0005D8F2.bin (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Cache\0005E873.bin (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Cache\00063CCD.bin (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Cache\00063F2E.bin (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Cache\00064180 (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Cache\004D63D4 (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Cache\files.ini (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Game\CHECKERS.F3S (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Game\CHESS.F3S (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Game\REVERSI.F3S (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\History\search2 (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\icons\CM.ICO (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\icons\MFC.ICO (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\icons\PSS.ICO (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\icons\SMILEY.ICO (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\icons\WB.ICO (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\icons\ZWINKY.ICO (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Message\COMMON.F3S (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Message\COMMON\ask_logo.gif (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Message\COMMON\autoup.gif (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Message\COMMON\autoup.htm (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Message\COMMON\center.htm (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Message\COMMON\index.htm (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Message\COMMON\mid_dots.gif (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Message\COMMON\mws_logo.gif (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Message\COMMON\protect.htm (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Message\COMMON\shocked.gif (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Message\COMMON\stop.gif (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Message\COMMON\systray.htm (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Message\COMMON\systrayp.htm (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Message\COMMON\tp_grad.gif (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Message\COMMON\warn.gif (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Notifier\COMMON.F3S (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Notifier\DOG.F3S (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Notifier\FISH.F3S (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Notifier\KUNGFU.F3S (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Notifier\LIFEGARD.F3S (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Notifier\MAID.F3S (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Notifier\MAILBOX.F3S (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Notifier\OPERA.F3S (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Notifier\ROBOT.F3S (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Notifier\SEDUCT.F3S (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Notifier\SURFER.F3S (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Settings\prevcfg2.htm (Adware.MyWebSearch) -> No action taken.
    c:\program files\mywebsearch\bar\Settings\s_pid.dat (Adware.MyWebSearch) -> No action taken.
    c:\program files\relevantknowledge\MSVCP71.DLL (Spyware.MarketScore) -> No action taken.
    c:\program files\relevantknowledge\MSVCR71.DLL (Spyware.MarketScore) -> No action taken.
    c:\program files\relevantknowledge\rloci.bin (Spyware.MarketScore) -> No action taken.
    c:\program files\repair registry pro\repairregistrypro.exe (RepairRegistryPro) -> No action taken.
    c:\program files\repair registry pro\uninst.exe (RepairRegistryPro) -> No action taken.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    13.05.2009
    Адрес
    Краснодар
    Сообщений
    132
    Вес репутации
    28
    я снова сделал проверку и удалил всё что нашел МВАМ. делать повторные логи авз?
    ололо

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Сделайте повторный лог MBAM

  8. #7
    Junior Member Репутация
    Регистрация
    13.05.2009
    Адрес
    Краснодар
    Сообщений
    132
    Вес репутации
    28
    лог:
    ололо

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    13.05.2009
    Адрес
    Краснодар
    Сообщений
    132
    Вес репутации
    28
    вроде всё норм) спасибо)
    ололо

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 18
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\docume~1\\admin\\locals~1\\temp\\svchoost.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.p ( DrWEB: Tool.BtcMine.4, BitDefender: Application.BitCoinMiner.H )


  • Уважаемый(ая) atz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. csdrive32.exe сильно грузит систему
      От Sheiker в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 21.06.2012, 14:49
    2. что-то сильно грузит систему
      От толстый29 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 27.01.2012, 20:15
    3. Ответов: 9
      Последнее сообщение: 07.07.2011, 15:04
    4. Процесс wscript.exe сильно грузит систему
      От janis1 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 30.06.2011, 18:59
    5. Ответов: 8
      Последнее сообщение: 12.10.2010, 19:34

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01233 seconds with 25 queries