Добрый вечер .. помогите проверить комп
переодически при перезагрузке процесс vsmon.exe очень грузит комп и висят в процессах svchost.exe несколько штку(это нормально?)
пожалуйста помогите проверить.
Printable View
Добрый вечер .. помогите проверить комп
переодически при перезагрузке процесс vsmon.exe очень грузит комп и висят в процессах svchost.exe несколько штку(это нормально?)
пожалуйста помогите проверить.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Balachka\balachka.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=17643[/url]
Ничего зловредного не вижу
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Кроме связки
ZoneAlarm+ Panda Software + SUPERAntiSpyware
C:\WINDOWS\system32\ZONELABS\vsmon.exe - это модуль ZoneAlarm
@ [b]set76[/b]:
У вас 2 файрвола - Panda и ZoneAlarm - один надо убрать.
Если вы хотите убрать ZoneAlarm, то тогда надо иметь в виду, что это не всегда полностью получается через Удаление Программ.
После удаления надо проверить и убрать:
zonelabs (в папке SYSTEM или SYSTEM32)
"zone labs" (в папке Program Files)
"Internet logs" (в папке Windows)
Потом бывает, что в папке \Windows или в любой её подпапке, в папке \Temp, или в папке "Pre-Fetch" остаются следующие файлы:
vsconfig.xml
vsdata.dll
vsdata95.vxd
[b]vsdatant.sys[/b]
vsmon.*
vsmonapi.dll
vsnetutils.dll
vspubapi.dll
zaplus.*
zapro.*
zllictbl.dat
zlparser.dll
zonealarm.exe
zoneband.dll
vsutil.dll (здесь надо быть осторожным! Правой кнопкой мыши в свойствах проверить, принадлежит ли этот файл Zone Labs. Если нет - не трогать!)
Paul
ИМХО лучше панду убрать
сделал
сорри может глупый вопрос , а то что много процессов svchost.exe это нормально ?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
а у меня в панде он отключен в настройках ..
Количество svchost.exe зависит от количества запущенных служб.....их может быть много...
понял)
спасибо огромное
[quote=set76;181951]сорри может глупый вопрос , а то что много процессов svchost.exe это нормально ?[/quote]
Вопрос не глупый - глупо было бы НЕ спросить. ;)
Их всего 3 у вас. Это очень мало. Бывает от 5-20...
[quote=set76;181951] а у меня в панде он отключен в настройках ..[/quote]
Несмотря на это могут возникнуть сбои из-за драйверов, которые всё равно работают.
P.S.: драйвер [b]vsdatant[/b] не запущен - поэтому у vsmon трудности. Предполагаю, что ZoneAlarm и Panda несовместимы совсем...
Paul