Printable View
Здравствуйте! Я обращаюсь со следующей проблемой. После приобретения и использования 3g-модема HUAWEI E173 МегаФон у меня появились проблемы. После его подключения, запуска программы Huawei Modem Mini процесс services.exe начинает с частотой где-то раз в 2-3 секунды грузить ЦП процентов на 30-80. Через Process Explorer узнал, что это три объекта kernel32.dll+0x106f9. Как только выхожу из программы - загрузка в 30-80 процентов пропадает. В чем тут дело, прошу Вашей помощи?
Уважаемый(ая) [B]BiG_BaG[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Вот логи, полученные в процессе сканирования
Я так понял, что ответа мне не будет?
DNS Ваш?
[CODE]IP адрес: 156.154.71.25
Страна: United States
Регион: Virginia
Город: Sterling
Провайдер: NEUSTAR [/CODE]
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
Спасибо за отклик!
IP 10.181.224.140
DNS 83.149.33.201 83.149.33.71.
Посмотрел через cmd-ipconfig /all - не знаю, правильно или нет сделал. Если нет - подскажите пожалуйста как? Сам живу в России, Свердловской области
Последний Internet Explorer установлен, последние обновления установлены. Ситуация не меняется.
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{18262664-FDED-4794-A1CC-6AE807801C36}: NameServer = 156.154.70.25,156.154.71.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{18262664-FDED-4794-A1CC-6AE807801C36}: NameServer = 156.154.70.25,156.154.71.25
O17 - HKLM\System\CS2\Services\Tcpip\..\{18262664-FDED-4794-A1CC-6AE807801C36}: NameServer = 156.154.70.25,156.154.71.25
O17 - HKLM\System\CS4\Services\Tcpip\..\{18262664-FDED-4794-A1CC-6AE807801C36}: NameServer = 156.154.70.25,156.154.71.25[/CODE]
Повторите лог hijackthis.
Всё выполнил, как было описано. Вот новый лог
ProxyServer = 192.168.0.1:10080 - прокси сами ставили?
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Прокси ставил не сам. Компьютер этот рабочий, в локальной сети предприятия, на котором работаю. Вот лог, получившийся в результате сканирования
- [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM:[/URL]
[CODE]Обнаруженные ключи в реестре: 5
HKLM\System\CurrentControlSet\Enum\Root\LEGACY_RUNTIME (Rootkit.Agent) -> Действие не было предпринято.
HKLM\System\CurrentControlSet\Enum\Root\LEGACY_ZZZSVC_LICH (Rootkit.Agent) -> Действие не было предпринято.
HKLM\System\CurrentControlSet\Services\runtime (Rootkit.Agent) -> Действие не было предпринято.
HKLM\System\CurrentControlSet\Services\ZZZdrv_lich (Rootkit.Agent) -> Действие не было предпринято.
HKLM\System\CurrentControlSet\Services\ZZZsvc_lich (Rootkit.Agent) -> Действие не было предпринято.
Обнаруженные параметры в реестре: 4
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{F710FA10-2031-3106-8872-93A2B5C5C620} (Trojan.Agent) -> Параметры: -> Действие не было предпринято.
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer|{F710FA10-2031-3106-8872-93A2B5C5C620} (Trojan.Agent) -> Параметры: ৷ෲ -> Действие не было предпринято.
HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer|{F710FA10-2031-3106-8872-93A2B5C5C620} (Trojan.Agent) -> Параметры: ৷ෲ -> Действие не было предпринято.
HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{F710FA10-2031-3106-8872-93A2B5C5C620} (Trojan.Agent) -> Параметры: -> Действие не было предпринято.
Обнаруженные папки: 1
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> Действие не было предпринято.
[/CODE]
Очистите старые точки восстановления и создайте новую.
Подскажите, что значит "Очистите старые точки восстановления и создайте новую", и как это сделать?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Подскажите, что значит "Очистите старые точки восстановления и создайте новую", и как это сделать?
[URL="http://windows.microsoft.com/ru-RU/windows7/Create-a-restore-point"]Как создать?[/URL]
[URL="http://windows.microsoft.com/ru-RU/windows7/Delete-a-restore-point"]Как удалить?[/URL]
Все выполнил, как Вы сказали. Проблема не исчезла
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O18 - Protocol: soloresinternetrusengnum - {1B7043A7-84E1-443A-804F-20A75728892C} - (no file)
O21 - SSODL: UpdateCheck - {F1396BE8-3536-47FF-9774-E3946380F69A} - (no file)[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
Повторите все логи.