Printable View
Здравствуйте,
началось всё с того, что после перегрузки появился чёрный экран с надписью что для запуска виндоус не хватает памяти, что у компьютера только 506 к, а виндус хочет 512. Снял жёсткий диск подключил к другому компу, прогнал через AV Tools, нашёл кучу всего, поставил обратно, комп заработал но CPU всё время 100 % показывает, даже текст печатает в долг... пишу и не вижу текста.
прошу помощи.
Спасибо.
Уважаемый(ая) [B]seo-atlant[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
началось всё с того, что после перегрузки появился чёрный экран с надписью что для запуска виндоус не хватает памяти, что у компьютера только 506 к, а виндус хочет 512. Снял жёсткий диск подключил к другому компу, прогнал через AV Tools, нашёл кучу всего, поставил обратно, комп заработал но CPU всё время 100 % показывает, даже текст печатает в долг... пишу и не вижу текста.
прошу помощи.
Спасибо.
Здравствуйте,
началось всё с того, что после перегрузки появился чёрный экран с надписью что для запуска виндоус не хватает памяти, что у компьютера только 506 к, а виндус хочет 512. Снял жёсткий диск подключил к другому компу, прогнал через AV Tools, нашёл кучу всего, поставил обратно, комп заработал но CPU всё время 100 % показывает, даже текст печатает в долг... пишу и не вижу текста.
прошу помощи.
Спасибо.
Здравствуйте!!!
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R3 - URLSearchHook: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
F2 - REG:system.ini: UserInit=Userinit.exe,
O2 - BHO: Trellian BHO Impl - {24180B00-2EB6-11d7-BD6F-004854603DCE} - C:\Program Files\TRELLIAN\Toolbar\toolbar.dll
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Program Files\TRELLIAN\Toolbar\toolbar.dll','');
QuarantineFile('D:\RECYCLER\S-1-5-21-583907252-1275210071-725345543-1003\Dd7\FILES\PFILES\MSOFFICE\OFFICE11\1033\VBAXL10.CHM','');
QuarantineFile('C:\Program Files\BitSpirit\BitSpirit.exe','');
QuarantineFile('C:\Program Files\JonDo\JonDo.exe','');
QuarantineFile('C:\Program Files\Common Files\microsoft shared\eseec.394','');
QuarantineFile('C:\Documents and Settings\Roman S\Start Menu\Programs\Startup\igfxtray.exe','');
DeleteFile('C:\Program Files\TRELLIAN\Toolbar\toolbar.dll');
DeleteFile('C:\Documents and Settings\Roman S\Start Menu\Programs\Startup\igfxtray.exe');
DeleteFile('C:\Program Files\Common Files\microsoft shared\eseec.394');
DeleteFile('D:\RECYCLER\S-1-5-21-583907252-1275210071-725345543-1003\Dd7\FILES\PFILES\MSOFFICE\OFFICE11\1033\VBAXL10.CHM');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters','ServiceDll','%SystemRoot%\System32\srvsvc.dll');
DeleteFileMask('C:\Program Files\TRELLIAN','*.*',true);
DeleteDirectory('C:\Program Files\TRELLIAN');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Повторите логи.
Отправил карантин
Логи повторите.
Что с проблемой?
отправляю логи, работаю с включеным windows task manager - наблюдаю скачки CPU Usage до 50 - 70 % при открытии страницы веб браузера
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O3 - Toolbar: Trellian &Toolbar - {71AAABE5-1F0F-11d7-BD6F-004854603DCE} - C:\Program Files\TRELLIAN\Toolbar\toolbar.dll (file missing)[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix[/URL]
В остальном чисто.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\roman s\\start menu\\programs\\startup\\igfxtray.exe - [B]Trojan-Spy.Win32.Carberp.bcy[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Gen:Variant.Kazy.41516, AVAST4: Win32:MalOb-HN [Cryp] )[*] c:\\program files\\common files\\microsoft shared\\eseec.394 - [B]Trojan-Dropper.Win32.Metel.a[/B] ( DrWEB: BackDoor.Siggen.33484, BitDefender: Win32.Metel.A, NOD32: Win32/Corkow.C trojan, AVAST4: Win32:Corkow [Wrm] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]