Показано с 1 по 20 из 20.

Прыгающие процессы в системе (заявка № 154049)

  1. #1
    Student (P) Репутация
    Регистрация
    01.10.2009
    Сообщений
    118
    Вес репутации
    31

    Прыгающие процессы в системе

    Здравствуйте!
    Просим Вас помочь в решении следующего вопроса:
    1. Постоянно при работе в полноэкранном режиме периодически с интервалом примерно 3-5 мин. сворачиваются окна и Пк выходит на рабочий стол.
    2. При печатании с клавиатуры периодически с интервалом примерно 3-5 мин. происходит деактивация клавиатуры и слышен при наборе звуковой сигнал, как будто какой-то процее перехватил клавиатуру на себя.
    3. В диспетчере задач постоянно присутствуют какие-то 2 прыгающих процесса (были зафиксированы принт-скрином).
    4. Постоянно прерывается интернет по внутреннему приемнику wifi, при этом, когда нажимаешь подключиться заново, спрашивает сохраненный пароль, но при вводе не подключается. Приходится для соединения перезагружаться.
    Работать на Пк очень сложно.
    Предпринятые действия:
    1. Сканирование штатным доктором вэбом на середине останавливается, даже в безопасном режиме.
    2. Был скачан и записан антивирусный диск касперского. Осуществлено сканирование с диска, были удалены 2 вируса, но проблема осталась.
    3. Была предпринята попытка удалить прыгающие процессы с помощью программы Starter, но там этих процессов не видно.
    Прикладываю согласно правилам форума логи с программ. Прошу Вас помочь в решии данной проблемы.
    Заранее Вам благодарен.
    C уважением, Memfis

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    343
    Уважаемый(ая) Memfis, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
    Пофиксите в HijackThis только указанные строки (как пофиксить):
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:41653
    Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\Windows\System32\conhost.exe','');
     QuarantineFile('C:\Program Files\Mobogenie\mgusb.exe','');
     QuarantineFile('C:\PROGRA~2\Mozilla\drdsjgi.exe','');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     DeleteFile('C:\PROGRA~2\Mozilla\drdsjgi.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\qnbwuae','32');
     DeleteFile('C:\Windows\Tasks\qnbwuae','32');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

    Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

    Подготовьте лог AdwCleaner
    http://virusinfo.info/showthread.php...=1#post1041844
    и приложите его в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. Это понравилось:


  6. #4
    Student (P) Репутация
    Регистрация
    01.10.2009
    Сообщений
    118
    Вес репутации
    31
    Здравствуйте! Выполнили все указанные Вами действия.
    Прикрепляем повторно логи: virusinfo_syscheck.zip, HijackThis и AdwCleaner.

    Прислать запрошенный карантин не удалось, т.к. сайт пишет при загрузке: "Ошибка загрузки. Данный файл уже был загружен".
    При этом сам файл quarantine.zip размером всего 1 кб. и не спрашивает пароль virus при открытии, а также вроде как пустой (при открытии показывает сразу папку avz).
    Прошу рекомендаций как сформировать карантин повторно и закрепить его в шапке темы.
    Проблемы с перехватом клавиатуры и отключением интернета по wifi пока сохраняются.
    Карантин загружал вместе со всеми остальными логами, может его надо было загрузить до формирования повторных логов?
    Последний раз редактировалось Memfis; 27.01.2014 в 21:47.
    C уважением, Memfis

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Снимите галки со всего, что относится к Mail.Ru во всех вкладках AdwCleaner. (если пользуетесь этим).
    Все остальное удалите в AdwCleaner.
    Как удалить:
    http://virusinfo.info/showthread.php...=1#post1041864
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  8. Это понравилось:


  9. #6
    Student (P) Репутация
    Регистрация
    01.10.2009
    Сообщений
    118
    Вес репутации
    31
    Здравствуйте!
    Удалили все записи, в том числе и с майлом ру.
    Прикрепляем отчет AdWCleaner как написано в правилах по удалению записей.
    Клавитура перехватывается, интенет вылетает.
    C уважением, Memfis

  10. #7
    Student (P) Репутация
    Регистрация
    01.10.2009
    Сообщений
    118
    Вес репутации
    31
    Прошу Вашей помощи в продолжении лечения ПК!
    Заранее Вам благодарен!
    C уважением, Memfis

  11. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Скачайте в отдельную папку TDSSKiller:
    http://media.kaspersky.com/utilities...tdsskiller.exe
    Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
    Файл в корне системного диска (обычно это C:\TDSSKiller.***_log.txt) приложите в теме.
    (где *** - версия программы, дата и время запуска).

    Прошу выполнить эту процедуру и загрузить там получившийся файл:
    http://virusinfo.info/showthread.php?t=3519
    Информацию о загрузке приложите здесь.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  12. Это понравилось:


  13. #9
    Student (P) Репутация
    Регистрация
    01.10.2009
    Сообщений
    118
    Вес репутации
    31
    Здравствуйте!
    Сканирование TDSKiller выполнили, он написал угроз не обнаружено, создал лог.
    Прикладываю его ниже.
    В теме по добавлению файлов в AVZ загрузил файл и выложил его параметры.
    На всякий случай приведу их здесь:

    Файл сохранён как 140131_150646_virusinfo_files_PK_52ebbc06d1a73.zip
    Размер файла 2967801
    MD5 03ecec2baf5bd468d74f17f50ad59079

    Кстати еще было замечено, что помимо сохранения перехватывания клавиатуры и периодического вылетания инета в процессах системы также присутствует процесс Punto Switcher, хотя программа была давно удалена, а еще при загрузке системы стало появляться сообщение "Не удалось прочитать правило транслитерации".
    Возможно это как-то поможет лечению.
    Последний раз редактировалось Memfis; 31.01.2014 в 18:36.
    C уважением, Memfis

  14. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Выгрузите процесс C:\Program Files\Yandex\Punto Switcher\punto.exe в диспетчере задач.

    Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
    Пофиксите в HijackThis только указанные строки (как пофиксить):
    Код:
    O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
    O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe
    O4 - Startup: Punto Switcher.lnk = C:\Program Files\Yandex\Punto Switcher\punto.exe
    Перезагрузите компьютер.

    Удалите папку C:\Program Files\Yandex\Punto Switcher

    Сделайте заново лог HijackThis (пункт 3 раздела "Диагностика" правил) и приложите в теме.

    Другие компьютеры или смартфоны с этим wifi пробовали?
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  15. Это понравилось:


  16. #11
    Student (P) Репутация
    Регистрация
    01.10.2009
    Сообщений
    118
    Вес репутации
    31
    Другие ПК и смартфоны с этим wifi сегодня попробуем, к роутеру у брата подключен напрямую через кабель второй ПК. Он работает стабильно. Сегодня с 16 до 17 будем выполнять указанные Вами действия и сразу отпишемся.
    Заранее Вам благодарны!

    - - - Добавлено - - -

    Все выполнили согласно указаниям. Прикладываем лог HijackThis ниже.
    После завершения процесса punto клавиатура работает нормально, интернет вроде как не вылетает ни с данного Пк ни со смартфона, ни с других ноутов. Сообщение о Транслитерации при загрузке ПК исчезло.
    Однако после того как пофиксили куда-то пропала языковая панель и в свойствах пуска нет такой панели как выбор языка.
    Возможно как-то ее вернуть?
    Внешне вроде как все проблемы ушли.
    Просим Вас еще раз посмотреть все ли нормально в нашем ПК или надо что-то делчить?
    Заранее Вам благодарны.
    C уважением, Memfis

  17. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Пуск - Панель управления - Язык и региональные стандарты.
    Откройте вкладку "Языки и клавиатуры"
    Во вкладке "Языки и клавиатуры" откройте "Изменить клавиатуру"
    В окне "Языки и службы текстового ввода" выберите "Языковая панель"
    Отметьте пункты "Закреплена в панели задач" и "Отображать текстовые метки на языковой панели" и нажмите Применить и ОК.
    Перезагрузитесь и проверьте что с проблемой.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  18. Это понравилось:


  19. #13
    Student (P) Репутация
    Регистрация
    01.10.2009
    Сообщений
    118
    Вес репутации
    31
    Язык согласно Вашим рекомендациям настроили! Спасибо огромное!
    Иногда все же при наборе сообщений в ворде, опере, одноклассниках, на Вашем сайте неожиданно окно становится не активным и звучит звук, приходится мышкой возвращать окно и курсор в активное состояние обратно, чтобы продолжить набор.
    Просим еще раз посмотреть в чем может быть причина.
    на всякий случай оперу переустановили, но этот момент продолжается.
    Ждем Ваших рекомендаций.
    C уважением, Memfis

  20. #14
    Student (P) Репутация
    Регистрация
    01.10.2009
    Сообщений
    118
    Вес репутации
    31
    Здравствуйте!
    У нас по прежнему сохраняется проблема перехвата клавиатуры, но уже только в опере. Также на всех страницах оперы в правом нижнем углу висит реклама.
    На других Пк работающих под одним роутером такой рекламы нет. Переустановка оперы проблему не решила.
    В остальных приложениях Windows проблема устранена.
    Просим Вашего совета как избавиться от перехвата клавиатуры и рекламы в опере.
    C уважением, Memfis

  21. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Как проявляется перехват клавиатуры?


    Посмотрите нет ли незнакомых расширений/дополнений в браузере.


  22. #16
    Student (P) Репутация
    Регистрация
    01.10.2009
    Сообщений
    118
    Вес репутации
    31
    Здравствуйте! Вот полный перечень проявлений:
    1. В Опере и любом другом браузере на каждой странице висит рекламное окно в правом нижнем углу. Переустановка не помогает.
    2. При наборе текста на любых сайтах и поисковиках окно оперы вдруг становится неактивным и звучит звуковой сигнал как будто набираешь мимо окна или подвигаешь звук в трее.
    3. Отваливается инет на этом ПК и почему-то при загрузке автоматом подключается к другому роутеру в соседней квартире. Наш роутер Bel region, а подключается Пк автоматом к какому-то dir-300. При этом когда от него отключаешься и пытаешься подключиться к нашему, то не получается, а приходится перезагружаться.
    На счет дополнений в опере сегодня вечером посмотрим и напишем.
    Думаю надо бы повторно сделать логи согласно правилам. Тогда сделаем вечером и тоже выложим.
    C уважением, Memfis

  23. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    + лог AdwCleaner тоже сделайте.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  24. #18
    Student (P) Репутация
    Регистрация
    01.10.2009
    Сообщений
    118
    Вес репутации
    31
    Все сделали, прикладываем логи.
    C уважением, Memfis

  25. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Ничего подозрительного по всем логам и тому архиву, который присылали.

    С Оперы начнем.
    В Опере - меню Справка - О программе.
    Скопируйте все пути в разделе "Пути".
    Деинсталлируйте Оперу через панель управления.
    Затем вручную удалите все папки, где была Опера из этого списка путей.
    (если папок не видно в проводнике, включите отображение скрытых папок в свойствах окна).
    Затем скачайте оперу с их официального сайта и установите.
    Бругие браузеры пока не запускайте. Поработайте в Опере и отпишитесь.

    Можете войти в веб-интерфейс своего роутера под аккаунтом администратора?
    Как войти смотрите в инструкции к нему. Или в инструкции провайдера, предоставившего вам роутер.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  26. Это понравилось:


  27. #20
    Student (P) Репутация
    Регистрация
    01.10.2009
    Сообщений
    118
    Вес репутации
    31
    Все выполнили. Проблема ушла. Спасибо огромное хелперам и проекту вирус инфо за реальную помощь в лечении ПК в экстренных случаях.
    Данную тему можно закрывать!
    C уважением, Memfis

  • Уважаемый(ая) Memfis, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Скачать процессы...
      От Vurtne в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 06.03.2013, 11:20
    2. Ответов: 2
      Последнее сообщение: 22.06.2011, 20:52
    3. Ответов: 39
      Последнее сообщение: 12.05.2010, 16:41
    4. Ответов: 1
      Последнее сообщение: 10.11.2009, 12:15
    5. левые процессы в системе
      От alpach в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 09:43

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00902 seconds with 16 queries