Printable View
Два процесса explorer.exe(60%) и csrss.exe(30%) грузят ЦП 100% постоянно.
Проверка на вирусы ничего не дала. (KIS7)
Была похожая тема ([B]Процессор загружен на 100% (csrss.exe, iexplore.exe)),[/B] ничё не помогло.
Если снять процесс explorer.exe, всё нормально.
[URL="http://virusinfo.info/attachment.php?attachmentid=113890&d=1235743198"][COLOR=#0532aa]virusinfo_syscure.zip[/COLOR][/URL] не знаю как сделать, так как первый раз :(
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\mamotou.sys','');
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('ati7ucxx');
BC_DeleteSvc('ati6saxx');
BC_DeleteSvc('ati4ucxx');
BC_DeleteSvc('ati4lsxx');
BC_DeleteSvc('ati3tbxx');
BC_DeleteSvc('ati3gjxx');
BC_DeleteSvc('ati2pwxx');
BC_DeleteSvc('ati0xexx');
BC_DeleteSvc('ati0wexx');
BC_DeleteSvc('ati0ipxx');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=41761[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Сделал.
Не знаю правда так или нет.
это не лог ...
Вот он, сори...
Логи AVZ нужны...
Как их сделать, или где почитать инструкцию по AVZ?
[url]http://virusinfo.info/showthread.php?t=1235[/url]
"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"
Сканирует, а потом просто вылетает програмка, не просканируя до конца. Просто закрываеться сама.
выполните тогда только пункты 2 и 3 диагностики ...
Выложил.
Вродь они :)
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\PROGRA~1\TIMEBO~1\TIME_B~1.DLL','');
DelBHO('{E421B744-12A1-4447-AB8A-DA2F96D9D9EE}');
DeleteFile('E:\PROGRA~1\TIMEBO~1\TIME_B~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
сделайте лог [url]http://www.gmer.net/[/url]
Карантин выслал.
Лог ([url]http://www.gmer.net/[/url]) прикрепил тот, который при запуске сканирует.
Если сканирую всё, выскакивает синий экран с ошибкой:"MULTIPLE_IRP_COMPLETE_REQUESTS"
Bonjour удалите!
Удалите алкоголь, перезагрузитесь, логи авз по правилам (без запущеного торрента и т.д.). + Лог гмер.
Вродь всё сделал как говорили.
Вот только Лог гмер. прикрепил то что успел сохранить до ошибки. (Что за ошибка писал выше)
Ещё что заметил - в диспетчере задач, в столбце "имя пользователя" пусто кругом кроме "Бездействие системы":O там SYSTEM.
п.3 диагностики не доходит до конца, просто вылетает AVZ.
Добился virusinfo_syscure.zip получить. Прикрепил!
Удалите DAEMON Tools. Из-за него не видно ничего :(
[url]http://virusinfo.info/showthread.php?t=27923[/url] тоже выполнить.
После новый лог ГМЕР.
Выполните скрипт, карантин по правилам:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\wpdusb.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Всё сделал.
Карантин выслал.
лог ГМЕР прикрепил, но опять же повторюсь, просканирован не до конца, так как выскакивает синий экран смерти.
Что, никто мне не может помочь?
Значит только систему переустанавливать....
опишите проблемы ... если они присутсвуют