Помогите пожалуйста, загрузка ЦП 100%

Printable View

Показывать 40 сообщений этой темы на одной странице

23.02.2012, 23:00
Pamawka

Вложений: 3

Помогите пожалуйста, загрузка ЦП 100%

Компьютер сильно тормозит при обращении к любым приложениям и файлам, до чего ни "дотронься" зависает или долго грузится, открывается... В диспетчере загрузка ЦП 100% постоянно. Ни одна из антивирусных утилит ([B][URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL][/B][B][URL="http://www.freedrweb.com/cureit/?lng=ru"], Dr.Web CureIt![/URL][/B]) не помогла. Помогите пожалуйста :(
23.02.2012, 23:02
Info_bot

Уважаемый(ая) [B]Pamawka[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
23.02.2012, 23:40
Techno

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].
24.02.2012, 00:16
Pamawka

Вложений: 1

Вот
24.02.2012, 04:14
Bratez

Выполните скрипт в AVZ [B]в безопасном режиме[/B]:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\
zVP3XEQFz0U.exe','');
DeleteFile('c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\
zVP3XEQFz0U.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=117076[/url]).
Сделайте новый лог [I]virusinfo_syscheck[/I] в безопасном режиме.
24.02.2012, 14:57
Techno

+
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]
KillAll::

File::

Driver::

NetSvc::

Folder::
C:\lTfyTmneTrvkdz7

Registry::

FileLook::

DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
24.02.2012, 22:56
Pamawka

Вложений: 1

Здравствуйте
Выполнить скрипт в avz не удалось, ошибка скрипта
А комбо вот
24.02.2012, 23:35
Techno

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]
KillAll::

File::
c:\docume~1\ALLUSE~1\LOCALS~1\Temp\msdubmna.pif
c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\zVP3XEQFz0U.exe

Driver::

NetSvc::

Folder::

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]
"38457"=-
FileLook::

DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
24.02.2012, 23:51
Pamawka

Вложений: 1

Готово
Загрузка ЦП от 3-15% Ура
Нужно ли еще что то сделать?
25.02.2012, 00:18
regist

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск C.
[code]
KillAll::

File::

Driver::

Folder::
C:\lTfyTmneTrvkdz7

Registry::

FileLook::

DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix.txt прикрепите его к сообщению.
25.02.2012, 01:00
Pamawka

Вложений: 1

Готово :)
25.02.2012, 11:37
Techno

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]
KillAll::

File::
c:\docume~1\ALLUSE~1\LOCALS~1\Temp\msdubmna.pif

Driver::

NetSvc::

Folder::

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]
"38457"=-
FileLook::

DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
25.02.2012, 13:19
Pamawka

Вложений: 1

Пожалуйста
25.02.2012, 13:30
Techno

- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix.[/URL]

лог hijackthis еще сделайте, пожалуйста:)
25.02.2012, 14:22
Pamawka

Вложений: 1

Сказано-Сделано :)
Теперь нод32 ругается на не выполненное обновление системы :?
25.02.2012, 14:24
Techno

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O4 - HKLM\..\Policies\Explorer\Run: [38457] C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubmna.pif[/CODE]

Повторите лог hijackthis.
25.02.2012, 14:32
Pamawka

Вложений: 1

Надеюсь, что правильно сделала )
25.02.2012, 14:44
Techno

Да что такое:)

Запустите командную строку:
[CODE]Пуск-Все программы - Стандартные - Командная строка[/CODE]

В командной строке выполните:
[CODE]REG DELETE HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run /v 38457 /f[/CODE]

Повторите лог hijackthis.
25.02.2012, 14:45
Pamawka

Вложений: 1

[QUOTE=Pamawka;871423]Надеюсь, что правильно сделала )[/QUOTE]
Извиняюсь, забыла перезагрузить :>
вот новый
25.02.2012, 14:47
Pamawka

[QUOTE=Techno;871435]Да что такое:)

Запустите командную строку:
[CODE]Пуск-Все программы - Стандартные - Командная строка[/CODE]

В командной строке выполните:
[CODE]REG DELETE HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run /v 38457 /f[/CODE]

Повторите лог hijackthis.[/QUOTE]
Пишет ошибку
25.02.2012, 14:54
Pamawka

Вложений: 1

лог HiJackThis после запуска командной строки
25.02.2012, 14:55
Techno

Глюк какой-то:)

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
RegSearch('HKLM', '', 'msdubmna.pif');
RegSearch('HKCU', '', 'msdubmna.pif');
savelog(GetAVZDirectory+'msdubmna.log');
end.
[/CODE]

В папке АВЗ появиться файл [B]msdubmna.log[/B], прикрепите его к след. сообщению.
25.02.2012, 15:15
Pamawka

Вложений: 1

Прикрепляю )
25.02.2012, 16:27
Techno

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\ShellNoRoam\MUICache','C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubmna.pif');
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

Повторите hijackthis:)
25.02.2012, 16:57
Pamawka

Вложений: 1

Вуаля :)
25.02.2012, 17:17
Techno

Выполните в АВЗ (возможно, выполняться будет долго:)):
[CODE]procedure ProSearchReg(SearchStr:string; SearchKey, SearchParam, SearchVal:boolean=true); //процедура поиска
//строка поиска, искать в ключах, в параметрах, в значениях
var
count,i: integer=0;
SKey, SParam, SVal: string;
HKEY_USERSLines : TStrings; //список подразделов HKEY_USERS
begin
HKEY_USERSLines := TStringList.Create;
SearchStr:=LowerCase(SearchStr);//к нижнему регистру для сравнения
if SearchKey then SKey:='true' else SKey := 'false';
if SearchParam then SParam:='true' else SParam := 'false';
if SearchVal then SVal:='true' else SVal := 'false';

//заголовок INI файла
INIStrParamWrite(GetAVZDirectory+'Search.ini','Parametrs','StrSearch',SearchStr);
INIStrParamWrite(GetAVZDirectory+'Search.ini','Parametrs','SearchKey',SKey);
INIStrParamWrite(GetAVZDirectory+'Search.ini','Parametrs','SearchParam',SParam);
INIStrParamWrite(GetAVZDirectory+'Search.ini','Parametrs','SearchVal',SVal);

//чистка разделов INI файла HKLM и HKEY_USERS
INIEraseSection(GetAVZDirectory+'Search.ini','HKLM');
INIEraseSection(GetAVZDirectory+'Search.ini','HKEY_USERS');

//поиск в HKLM
count:=FuncSearchReg('HKLM','HARDWARE',SearchStr, count, SearchKey, SearchParam, SearchVal);
count:=FuncSearchReg('HKLM','SAM',SearchStr, count, SearchKey, SearchParam, SearchVal);
count:=FuncSearchReg('HKLM','SECURITY',SearchStr, count, SearchKey, SearchParam, SearchVal);
count:=FuncSearchReg('HKLM','SOFTWARE',SearchStr, count, SearchKey, SearchParam, SearchVal);
count:=FuncSearchReg('HKLM','SYSTEM',SearchStr, count, SearchKey, SearchParam, SearchVal);

INIStrParamWrite(GetAVZDirectory+'Search.ini','Parametrs','HKLM_Count',inttostr(count));//количество найденных ключей, значений, параметров в разделе HKLM
count:=0;

//формирование списка разделов HKEY_USERSLines
RegKeyEnumKey('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList', HKEY_USERSLines);//узнаем какие подразделы в HKEY_USERS
HKEY_USERSLines.insert(0,'.DEFAULT');
i:=0;
while i < HKEY_USERSLines.count do
begin
if RegKeyExists('HKEY_USERS', HKEY_USERSLines[i]+'_Classes') then HKEY_USERSLines.insert(i+1,HKEY_USERSLines[i]+'_Classes');
i:=i+1;
end;
//поиск в HKEY_USERS
for i:=0 to HKEY_USERSLines.count-1 do
count:=FuncSearchReg('HKEY_USERS',HKEY_USERSLines[i],SearchStr, count, SearchKey, SearchParam, SearchVal);

INIStrParamWrite(GetAVZDirectory+'Search.ini','Parametrs','HKEY_USERS_Count',inttostr(count));//количество найденных ключей, значений, параметров в разделе HKEY_USERS
HKEY_USERSLines.free;
end;

Function FuncSearchReg(ARoot, AKey, SearchStr:string; count: integer; SearchKey, SearchParam, SearchVal:boolean): integer;
var
KeyLines, ValLines : TStrings;
i,j : integer;
binary:boolean;
begin
KeyLines := TStringList.Create; //список ключей
ValLines := TStringList.Create; //список параметров
if SearchKey then
begin
if Pos(SearchStr, LowerCase(AKey))<>0 then
begin
INIStrParamWrite(GetAVZDirectory+'Search.ini',ARoot,'Key'+inttostr(count+1),AKey);
INIStrParamWrite(GetAVZDirectory+'Search.ini',ARoot,'Param'+inttostr(count+1),'');
INIStrParamWrite(GetAVZDirectory+'Search.ini',ARoot,'Value'+inttostr(count+1),'');
count:=count+1;
end;
end;

RegKeyEnumVal(ARoot,AKey, ValLines);//чтение параметров ключа AKey

if SearchParam then
begin
for i:= 0 to ValLines.Count-1 do
begin
if Pos(SearchStr, LowerCase(ValLines[i]))<>0 then
begin
INIStrParamWrite(GetAVZDirectory+'Search.ini',ARoot,'Key'+inttostr(count+1),AKey);
INIStrParamWrite(GetAVZDirectory+'Search.ini',ARoot,'Param'+inttostr(count+1),ValLines[i]);
INIStrParamWrite(GetAVZDirectory+'Search.ini',ARoot,'Value'+inttostr(count+1),'');
count:=count+1;
end;
end;
end;

if SearchVal then
begin
for i:= 0 to ValLines.Count-1 do
begin
if Pos(SearchStr, LowerCase(RegKeyStrParamRead(ARoot, AKey, ValLines[i])))<>0 then
begin
j:=0;
binary:=false;
for j:=0 to Length(RegKeyStrParamRead(ARoot, AKey, ValLines[i]))-1 do

if Ord(copy(RegKeyStrParamRead(ARoot, AKey, ValLines[i]), j, 2))<32 then //проверка на бинарность
begin
binary:=true;
break;
end;

if(not binary) then
begin
INIStrParamWrite(GetAVZDirectory+'Search.ini',ARoot,'Key'+inttostr(count+1),AKey);
INIStrParamWrite(GetAVZDirectory+'Search.ini',ARoot,'Param'+inttostr(count+1),ValLines[i]);
INIStrParamWrite(GetAVZDirectory+'Search.ini',ARoot,'Value'+inttostr(count+1),RegKeyStrParamRead(ARoot, AKey, ValLines[i]));
count:=count+1
end;
end;
end;
end;

RegKeyEnumKey(ARoot,AKey, KeyLines);
for i:= 0 to KeyLines.Count-1 do
begin
count:=FuncSearchReg(ARoot, NormalDir(AKey)+LowerCase(KeyLines[i]), SearchStr, count, SearchKey, SearchParam, SearchVal);
end;
KeyLines.free;
ValLines.free;
result:=count;
end;
begin
ProSearchReg('msdubmna.pif');
end.[/CODE]

Файл [B]Search.ini[/B] из папки АВЗ прикрепите к след. сообщению:)
25.02.2012, 17:35
Pamawka

Какой то замкнутый круг :wacko2:
Файл не хочет грузится,такого файла нет в списке разрешенных... Может можно другим способом залить его? Или переименовать?
25.02.2012, 17:54
Techno

[quote="Pamawka;871506"]Или переименовать?[/quote]
Поменяйте расширение на .txt или запакуйте в архив.
25.02.2012, 18:02
Pamawka

Вложений: 1

Готово
25.02.2012, 18:09
Techno

Откройте редактор реестра:
[CODE]Пуск - выполнить - regedit[/CODE]

Посмотрите ключ:
[CODE]SOFTWARE\microsoft\windows\currentversion\policies\explorer\run[/CODE]

В нем есть параметр [B]38457=C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubmna.pif[/B] ?
25.02.2012, 18:22
Pamawka

Да, есть
25.02.2012, 18:22
regist

выполните скрипт в AVZ
[CODE]begin
SysCleanAddFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubmna.pif');
RebootWindows(false);
end.[/CODE]
компьютер перезагрузится, после этого повторите лог hijackthis
25.02.2012, 18:35
Pamawka

Вложений: 1

По-мойму все те же, все тоже :(
25.02.2012, 18:36
Techno

[quote="Pamawka;871532"]Да, есть[/quote]
Удалите этот параметр вручную, перезапуститесь и посмотрите не появился ли он снова. Повторите лог hijackthis.
25.02.2012, 18:37
Pamawka

Не удается удалить выбранные параметры
25.02.2012, 18:39
Techno

Что пишет при удалении?
25.02.2012, 18:40
Pamawka

Вложений: 1

Не удается удалить все выделенные параметры
25.02.2012, 18:44
Techno

Правой кнопкой мыши по
[CODE]SOFTWARE\microsoft\windows\currentversion\policies\explorer\run[/CODE]
- разрешения. Поставьте своему пользователю все права на ветку.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Потом попробуйте удалить параметр [B]38457[/B]
25.02.2012, 18:46
Pamawka

Вложений: 1

Если глаза мне не изменяют, то вроде победа :D
25.02.2012, 18:57
Techno

Настырный какой был:)

В логах порядок, жалобы есть?:)

Показывать 40 сообщений этой темы на одной странице