Printable View
Процесс TRACERT.EXE нагружает примерно на 50% ЦП, этот файл находится в папке sysWOW64, когда пытаюсь сделать что либо пишет нужно запросить разрешение TrustedInstaller, avz не работает. Этот вирус появился сразу после удаления вируса svchost.exe который тоже нагружал цп. Логи сделал в безопасном режиме. И еще при попытке снять задачу комп вырубается. Помогите пожалуйста но обьясните простым языком.
Уважаемый(ая) [B]Kimper44[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O22 - Task: {35C4B25F-CD09-63D4-7B82-41C7AB0E9B2D} - C:\Users\Kimpe\AppData\Local\tEopXqeOyEdK.exe /q /i http://wordsexpired.info/dr4y9ppenfng.aoz
O22 - Task: {64D160E4-6822-71D3-13E5-2074FF721FDE} - C:\Program Files (x86)\Common Files\aouWicOUyc.exe /q /i http://wordsexpired.info/dkixvomlarsc.tqv[/code]
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Все сделал
Отключите до перезагрузки все компоненты Comodo.
Выделите и скопируйте в буфер обмена следующий код:[CODE]CreateRestorePoint:
2018-04-12 02:34 - 2018-04-12 02:34 - 000060416 ____N (Microsoft Corporation) C:\Program Files (x86)\Common Files\aouWicOUyc.exe
2018-09-02 17:29 - 2018-09-02 17:29 - 000000002 _____ () C:\Users\Kimpe\AppData\Local\imw.ini
2018-04-12 02:34 - 2018-04-12 02:34 - 000060416 ____N (Microsoft Corporation) C:\Users\Kimpe\AppData\Local\tEopXqeOyEdK.exe
FirewallRules: [{3DE9B1D7-62CD-4B18-A0CA-0374D8ACDA39}] => (Allow) C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{D2DFCF68-3CD5-4C7A-9EE2-83635C2B59C4}] => (Allow) C:\Program Files (x86)\Common Files\aouWicOUyc.exe
FirewallRules: [{DF2655D5-35B0-499A-A53A-9C864D717D5A}] => (Allow) C:\Users\Kimpe\AppData\Local\tEopXqeOyEdK.exe
FirewallRules: [{1E81D343-C9F3-4D23-AA4F-DC14FA7721A1}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{C545C5F1-1C71-42F6-8907-14418673F036}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{2E38C5D6-F6A7-4C3E-9770-58DEE9EB164A}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{CB6E6658-297D-4A8D-B4AE-2BB5BABB6C34}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{59FC7AB8-7F72-4FB7-98D1-62B0F92F52CA}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{B2E78234-47C4-40AB-AA36-E1B025EB4571}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{CAE6946D-945F-43A6-B1BB-734362AF0A28}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{47707613-981A-478A-B308-83497B567FAA}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{7AE6A9C3-F1A7-4C9B-B270-98E2559C1089}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{27AF54C6-6D4E-4B28-BFBE-A7FB7F0CE97D}] => (Allow) C:\Windows\SysWOW64\tracert.exe
Reboot:[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Проблема, полагаю, решена?
Что делать с кодом просто скопировать или ввести в программу.
Просто скопировать в буфер обмена (выделить и Ctrl-C), программа при нажатии "Fix" должна подхватить.
Ошибка No fixlist.txt found.
Тогда так.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него код из сообщения #5 и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool (папку Загрузки в Вашем случае). [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, в FRST нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Все сделал вроде цп не грузит из диспетчера вирус исчез но на компе остался.
TRACERT.EXE - системный фал, вирус под него маскировался. Раз нет загрузки процессора - проблема решена.