Добрый день!
Помогите пожалуйста вылечить компьютер.
Периодически на компьютере появляются процессы: m1.exe; c1.exe; dcore.exe и загружают компьютер под 100%, при попытке открыть Диспетчер задач - эти процессы пропадают.
Чистка компьютера программой CureIt плодов не принесла, помогите пожалуйста устранить данную проблему.[ATTACH]484352[/ATTACH][ATTACH]484353[/ATTACH]
Уважаемый(ая) [B]XastonX[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\XastonX\AppData\Local\Temp\start.exe','');
DeleteFile('C:\Users\XastonX\AppData\Local\Temp\start.exe','32');
DeleteFile('C:\Windows\system32\Tasks\WdfHG','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
В карантине AVZ никаких файлов не оказалось.
Сделал новые логи, Сделал лог полного сканирования МВАМ.
На данный момент проблема устранена, Спасибо Большое.
Поместите в Карантин МВАМ только
[CODE]Registry Keys: 1
PUP.Optional.Softonic.A, HKU\S-1-5-21-4229845590-2808719330-1536078062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, No Action By User, [f986653873080e2840999639d52d03fd],
Registry Data: 1
PUP.Optional.Trovi.A, HKU\S-1-5-21-4229845590-2808719330-1536078062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.trovi.com/?gd=&ctid=CT3324774&octid=EB_ORIGINAL_CTID&ISID=MDE1762CD-9646-4552-BA8A-1886E1F6E4FD&SearchSource=55&CUI=&UM=5&UP=SP30029EB8-CF6A-46C1-8CA6-E8FE26356FB3&SSPV=, Good: (www.google.com), Bad: (http://www.trovi.com/?gd=&ctid=CT3324774&octid=EB_ORIGINAL_CTID&ISID=MDE1762CD-9646-4552-BA8A-1886E1F6E4FD&SearchSource=55&CUI=&UM=5&UP=SP30029EB8-CF6A-46C1-8CA6-E8FE26356FB3&SSPV=),No Action By User,[cbb40895c5b62e083543d5be40c42bd5][/CODE]