Printable View
День добрый!
Жуткие тормоза при работе на компьютере.
Помогите разобраться. Вроде работает и ошибок не вылетает, но процессор на 50-70 постоянно чем-то занят. Определить правильные процессы или нет грузят комп не умею. Правила все выполнила, пжлста, посмотрите протоколы, что там такого жуткого у меня крутится?
Drweb стоит лицензионный, Неоднократная проверка на вирусы ничего не показывает.
логи прилагаю.
Спасибо.
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR="Red"]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://virusinfo.info/pravila_old.html"] как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\sviq.exe','');
QuarantineFile('D:\WINDOWS\dc.exe','');
QuarantineFile('D:\WINDOWS\system32\winsit.exe','');
QuarantineFile('D:\WINDOWS\System32\drivers\koijtj.sys','');
DeleteService('abp470n5');
DeleteFile('D:\WINDOWS\System32\drivers\koijtj.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- пролечитесь [URL="http://virusinfo.info/showthread.php?t=15927"]так[/URL]
- после лечения повторите логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
Все выполнила, карантин отправила, пролечу комп чуть позже, хотя делала это неоднократно и через утилиту Curelt в том числе.
После первого скрипта и перезагрузки комп стал тормозить еще больше. Даже если показывает загрузку процессора 6.
Протоколы позже, скорее всего в понедельник, комп стоит на предприятии.
+ Скачайте [URL="http://support.kaspersky.ru/viruses/solutions?qid=208636131"]такую[/URL] утилитку и провертесь ей
День добрый!
Все выполнила. Drweb Curelt закончилась с чистыми протоколами "Вирусов не обнаружено". Утилита SalityKiller закончилась с результатом, который приведен в приложенном файле.
На настоящий момент компьютер сильно тормозит при загрузке, дальше он работает почти что живенько, без явных тормозов.
В DrWeb Enterprise Suite, случайно, не назначена в расписании проверка сканером при включении компьютера?
+
У вас 4 задания в планировщике задач Windows.
День добрый!
Почитала, что такое "Планировщие задач Windows" - это для начала.
Зашла через Панель управления -> Назначенные задания - там один единственный значок "Добавить задание", т.е. как вывод, что заданий при автозапуске нет.
Далее. Запустила утилиту Schtasks.exe \Query (вычитала в инете), которая показывает запущенные задания через Планировщик. Ответ отрицательный, вот скрин экрана.
"В DrWeb Enterprise Suite, случайно, не назначена в расписании проверка сканером при включении компьютера?" - здесь не знаю как правильно посмотреть, но устанавливала все стандартно, как на остальных 20-ти машинах, сама допольнительно настртойки не меняла.
[QUOTE='GsT;653119']устанавливала все стандартно, как на остальных 20-ти машинах, сама допольнительно настртойки не меняла[/QUOTE]
Расписание вообще-то на сервере ES хранится и редактируется через консоль ES.
Согласна насчет расписания.
Зашла в консоль, там посмотрела "Расписание" для этой станции, ничего криминального, 2 задания:
1. Startup scan с периодичностью "Стартовое", где настроена проверка все "Стартовые процессы", "Запущенные процессы" и "Проверить систему", "Низкоприоритетная проверка".
Вроде ничего лишнего, все нужное, может что удалить?
А насчет "планировщика задач" я правильно поняла, что там нет никаких заданий?
[QUOTE='GsT;653152']А насчет "планировщика задач" я правильно поняла, что там нет никаких заданий?[/QUOTE]Да, видимо не туда глянул.
Ждём:[QUOTE='polword;645125']- после лечения повторите логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log) [/QUOTE]
[QUOTE='GsT;653152']может что удалить?[/QUOTE]
Задайте вопрос на forum.drweb.com, там есть гуру по Enterprise Suite.
День добрый!
Еще одни протоколы и логи с этого компа на свежие базы.
Но точномогу сказать, что комп стал шевелиться намного лучше после всех скриптов и установки режима запуска "Планировщика задач" в режиме "В ручную".
Всем большое спасибо.
Ответ для Pig - "Задайте вопрос на forum.drweb.com, там есть гуру по Enterprise Suite"
Туда я пробовала обращаться, но как правило отправляют читать инструкцию, которую я прочитала уже не 1 раз, но если мне там не все доступно по моим мозгам, токак быть? Вот я и пишу на [url]http://virusinfo.info[/url], потому что здесь со мной разговаривают на человеческом языке ;)))
И огромное Вам спасибо, ребята. Я очень довольна и вашей работой и работой сайта. И.
Насчет прав администратора все поняла, но переделать не получится, ухожу в отпуск, тему закрываю. Спасибо. всем.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\windows\dc.exe - [B]IM-Worm.Win32.VB.aee[/B] ( BitDefender: Trojan.Downloader.VB.VDS, AVAST4: Win32:VB-GNO [Wrm] )[*] d:\windows\sviq.exe - [B]IM-Worm.Win32.VB.aee[/B] ( BitDefender: Trojan.Downloader.VB.VDS, AVAST4: Win32:VB-GNO [Wrm] )[*] d:\windows\system32\winsit.exe - [B]IM-Worm.Win32.VB.aee[/B] ( BitDefender: Trojan.Downloader.VB.VDS, AVAST4: Win32:VB-GNO [Wrm] )[/LIST][/LIST]