Printable View
Два процесса explorer.exe(60%) и csrss.exe(30%) грузят ЦП 100% постоянно.
Проверка на вирусы ничего не дала. (KIS7)
Была похожая тема ([B]Процессор загружен на 100% (csrss.exe, iexplore.exe)),[/B] ничё не помогло.
Если снять процесс explorer.exe, всё нормально.
[URL="http://virusinfo.info/attachment.php?attachmentid=113890&d=1235743198"][COLOR=#0532aa]virusinfo_syscure.zip[/COLOR][/URL] не знаю как сделать, так как первый раз :(
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\mamotou.sys','');
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('ati7ucxx');
BC_DeleteSvc('ati6saxx');
BC_DeleteSvc('ati4ucxx');
BC_DeleteSvc('ati4lsxx');
BC_DeleteSvc('ati3tbxx');
BC_DeleteSvc('ati3gjxx');
BC_DeleteSvc('ati2pwxx');
BC_DeleteSvc('ati0xexx');
BC_DeleteSvc('ati0wexx');
BC_DeleteSvc('ati0ipxx');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=41761[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Сделал.
Не знаю правда так или нет.
это не лог ...
Вот он, сори...
Логи AVZ нужны...
Как их сделать, или где почитать инструкцию по AVZ?
[url]http://virusinfo.info/showthread.php?t=1235[/url]
"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"
Сканирует, а потом просто вылетает програмка, не просканируя до конца. Просто закрываеться сама.
выполните тогда только пункты 2 и 3 диагностики ...
Выложил.
Вродь они :)
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\PROGRA~1\TIMEBO~1\TIME_B~1.DLL','');
DelBHO('{E421B744-12A1-4447-AB8A-DA2F96D9D9EE}');
DeleteFile('E:\PROGRA~1\TIMEBO~1\TIME_B~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
сделайте лог [url]http://www.gmer.net/[/url]
Карантин выслал.
Лог ([url]http://www.gmer.net/[/url]) прикрепил тот, который при запуске сканирует.
Если сканирую всё, выскакивает синий экран с ошибкой:"MULTIPLE_IRP_COMPLETE_REQUESTS"
Bonjour удалите!
Удалите алкоголь, перезагрузитесь, логи авз по правилам (без запущеного торрента и т.д.). + Лог гмер.
Вродь всё сделал как говорили.
Вот только Лог гмер. прикрепил то что успел сохранить до ошибки. (Что за ошибка писал выше)
Ещё что заметил - в диспетчере задач, в столбце "имя пользователя" пусто кругом кроме "Бездействие системы":O там SYSTEM.
п.3 диагностики не доходит до конца, просто вылетает AVZ.
Добился virusinfo_syscure.zip получить. Прикрепил!
Удалите DAEMON Tools. Из-за него не видно ничего :(
[url]http://virusinfo.info/showthread.php?t=27923[/url] тоже выполнить.
После новый лог ГМЕР.
Выполните скрипт, карантин по правилам:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\wpdusb.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Всё сделал.
Карантин выслал.
лог ГМЕР прикрепил, но опять же повторюсь, просканирован не до конца, так как выскакивает синий экран смерти.
Что, никто мне не может помочь?
Значит только систему переустанавливать....
опишите проблемы ... если они присутсвуют
Два процесса explorer.exe(60%) и csrss.exe(30%) грузят ЦП 100% постоянно.
Проверка на вирусы ничего не дала. (KIS7)
попробуйте установить 8-ку касперского ...
[url]http://virusinfo.info/showthread.php?t=40120[/url] сделайте такой лог и приложите.
Сделал RootRepeal.
Также поставил 8-го Касперского, но ещё не сканировал на вирусы, обновляю базы.
Все чисто. имхо.
Так что мне делать?
Вообщем сканирую всё 8-м Касперским на вирусы, завтра отпишу результат.
sfc /scannow
ПОМОГЛО!!!!! sfc /scannow ПОМОГЛО!!! :)
Извените, но хочу сказать всем принимавшим участие, БОЛЬШОЕ СПАСИБО!!!!
И ЕЩЁ ВОПРОС: lsass.exe - постоянно происходит чтение и запись информации, как побороть?
[QUOTE=Hamster;373200]
И ЕЩЁ ВОПРОС: lsass.exe - постоянно происходит чтение и запись информации, как побороть?[/QUOTE]
поподробнее, где это видно?
В диспетчере задач. Прочитано\Записано байт, постоянно идёт чтение и запись, видно по байтам.
Думал ломиться кудато, отключал сеть, непомогло.
Может оно и должно так быть, я не знаю. Раньше просто не замечал, а после такого случая что произошёл, всё мне в глаза кидается...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]164[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]