Показано с 1 по 13 из 13.

engine.exe загружает систему (заявка № 166307)

  1. #1
    Junior Member Репутация
    Регистрация
    09.09.2014
    Сообщений
    6
    Вес репутации
    13

    engine.exe загружает систему

    Здравствуйте.
    Однажды сильно подвис компьютер. В диспетчере задач увидел кучу процессов engine.exe
    Проследил траекторию файла: C:\Users\Рафаэль\AppData\Roaming\x11
    Помогите пожалуйста.
    После удаления процесса (папку с файлами я не трогал) и перезагрузки компьютера, появления engine.exe больше не наблюдал.
    И, если это хороший знак, прошу прощения.
    А так, выкладываю логи.
    Спасибо!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) 777Karantin777, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,320
    Вес репутации
    1028
    Здравствуйте!

    Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

    Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Код:
    begin
     ExecuteAVUpdate;
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
      then
       begin
        SearchRootkit(true, true);
        SetAVZGuardStatus(true);
       end;
     ClearQuarantine;
     QuarantineFileF('C:\Users\Рафаэль\AppData\Roaming\x11', '*', true, ' ', 0, 0);     
     QuarantineFile('C:\Users\Рафаэль\AppData\Roaming\newSI_21\s_inst.exe','');
     QuarantineFile('C:\Users\Рафаэль\AppData\Roaming\newSI_1497\s_inst.exe','');
     QuarantineFile('C:\Program Files\V-bates\PrefHelper.exe','');
     DeleteFile('C:\Users\Рафаэль\AppData\Roaming\newSI_1497\s_inst.exe','32');
     DeleteFile('C:\Windows\Tasks\newSI_1497.job','64');
     DeleteFile('C:\Windows\Tasks\newSI_21.job','64');
     DeleteFile('C:\Users\Рафаэль\AppData\Roaming\newSI_21\s_inst.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\newSI_1497','64');
     DeleteFile('C:\Windows\system32\Tasks\newSI_21','64');
     DeleteFile('C:\Windows\system32\Tasks\FF Watcher {715FA997-B152-4E73-8593-68574FA6156E}','64');
     DeleteFile('C:\Windows\Tasks\FF Watcher {715FA997-B152-4E73-8593-68574FA6156E}.job','64');     
     DeleteFileMask('C:\Users\Рафаэль\AppData\Roaming\newSI_21', '*', true, ' ');
     DeleteFileMask('C:\Users\Рафаэль\AppData\Roaming\newSI_1497', '*', true, ' ');
     DeleteFileMask('C:\Users\Рафаэль\AppData\Roaming\x11', '*', true, ' ');
     DeleteDirectory('C:\Users\Рафаэль\AppData\Roaming\x11');   
     DeleteDirectory('C:\Users\Рафаэль\AppData\Roaming\newSI_21');
     DeleteDirectory('C:\Users\Рафаэль\AppData\Roaming\newSI_1497');  
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('SCU', 2, 2, true);
    BC_Activate;
    RebootWindows(false);
    end.
    Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    1. Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
    2. Распакуйте архив с утилитой в отдельную папку
    3. Запустите sitlog.exe
      Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    4. В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
    5. По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
    6. Прикрепите эти отчеты в вашей теме.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  5. #4
    Junior Member Репутация
    Регистрация
    09.09.2014
    Сообщений
    6
    Вес репутации
    13
    Все сделал по инструкции.
    После перезагрузки вышла надпись "корзина D перегружена, нажмите что бы очистить."
    Так же заметил более быструю загрузку всех процессов при включении компьютера.
    Когда пытался прислать карантин, пишет, ошибка, данный файл уже загружен.
    Вложения Вложения
    Последний раз редактировалось 777Karantin777; 10.09.2014 в 07:11.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,320
    Вес репутации
    1028
    Самый первый скрипт выполняли в AVZ? Судя по логу похоже его не выполняли.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  7. #6
    Junior Member Репутация
    Регистрация
    09.09.2014
    Сообщений
    6
    Вес репутации
    13
    Выполнил сейчас.
    Лог присылать?

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,320
    Вес репутации
    1028
    После выполнения первого скрипта AVZ сделайте новые SIT логи.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  9. #8
    Junior Member Репутация
    Регистрация
    09.09.2014
    Сообщений
    6
    Вес репутации
    13
    Готово.
    Вложения Вложения

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,320
    Вес репутации
    1028
    Эти папки удалите вручную:

    C:\Users\Рафаэль\AppData\Roaming\x11
    C:\Users\Рафаэль\AppData\Roaming\newSI_21
    C:\Users\Рафаэль\AppData\Roaming\newSI_1497
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.


    Подробнее читайте в этом руководстве.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  11. #10
    Junior Member Репутация
    Регистрация
    09.09.2014
    Сообщений
    6
    Вес репутации
    13
    Сделано.

    - - - - -Добавлено - - - - -

    Что то я поспешил и нажал очистку.
    Вложения Вложения

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,320
    Вес репутации
    1028
    Что с проблемой?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  13. #12
    Junior Member Репутация
    Регистрация
    09.09.2014
    Сообщений
    6
    Вес репутации
    13
    Все отлично, спасибо.
    Однако овервуль перестал подрубаться. Но он и не нужен =)

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,320
    Вес репутации
    1028
    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
    begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
    else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

    Советы и рекомендации после лечения компьютера
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

Похожие темы

  1. Процесс engine.exe*32 загружает систему
    От avtor06 в разделе Помогите!
    Ответов: 14
    Последнее сообщение: 07.09.2014, 13:09
  2. Процесс engine.exe*32 загружает систему.
    От PockerFace в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 30.08.2014, 18:26
  3. Процесс engine.exe*32 загружает систему
    От Legat23 в разделе Помогите!
    Ответов: 14
    Последнее сообщение: 15.08.2014, 22:36
  4. Процесс engine.exe*32 загружает систему
    От WARWAR556 в разделе Помогите!
    Ответов: 10
    Последнее сообщение: 13.08.2014, 13:49

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00563 seconds with 17 queries