Показано с 1 по 14 из 14.

постоянная 100%я загрузка процессора (заявка № 60843)

  1. #1
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    М.О.
    Сообщений
    49
    Вес репутации
    32

    Thumbs up постоянная 100%я загрузка процессора

    подозреваю вирус, т.к.проц постоянно занят по-полной, хотя на ноуте ничего не запущено.
    гляньте, что-как?
    да, и еще- не могу отключить восстановление системы- сторока, где нужно поставить "галочку" неактивно.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Здравствуйте,

    Удалите папки System Volume information на всех дисках : http://support.microsoft.com/?scid=k...9531&x=15&y=12.

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.

    -Пофиксите:
    Код:
    O4 - HKLM\..\Policies\Explorer\Run: [] 
    -Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('C:\WINDOWS\system32\IcnOvrly.dll','');
     QuarantineFile('C:\WINDOWS\system32\3rs23525.dll','');
     QuarantineFile('C:\QSTART.SYS\config\DVMExportService.exe','');
     QuarantineFile('C:\DOCUME~1\0440~1\LOCALS~1\Temp\Rar$EX00.093\winio.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\a79u1s9i.SYS','');
     DeleteFile('C:\WINDOWS\System32\Drivers\a79u1s9i.SYS');
     DeleteFile('C:\QSTART.SYS\DVMExportService.exe');
     DeleteFileMask('C:\QSTART.SYS','*.*',true);
     DeleteDirectory('C:\QSTART.SYS');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\DvmMDES','EventMessageFile');
     DeleteService('MDES');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    BC_DeleteSvc('MDES');
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(11);
    ExecuteRepair(16);
    ExecuteRepair(17);
    ExecuteRepair(19);
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

    После перезагрузки:

    - Закачайте карантин (см. дополнительную информацию Приложения 2 и 3 правил).
    - Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    М.О.
    Сообщений
    49
    Вес репутации
    32
    я немогу отключить восстановление системы.
    там надпись "заблокировано группо" , причем именно в таком виде.
    я так понимаю, что это -заблокировано групповой политикой, только как это решить- не знаю. и даже гугль не помог. конкретных действий ненаписано, а я в такие дебри не залазил... как быть?

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    там надпись "заблокировано группо" , причем именно в таком виде.
    -Выполните скрипт:
    Код:
    begin
    ExecuteRepair(6);
    RebootWindows(true);
    end.
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    Удалите папки System Volume information на всех дисках : http://support.microsoft.com/?scid=k...9531&x=15&y=12.
    Сделано? Если да - можете пропустить пункт об отключении воостановления системы

  6. #5
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    М.О.
    Сообщений
    49
    Вес репутации
    32
    восстановление отключил.
    но пофиксить немогу, нет такой строчки в HijackThis...


    карантин загрузил.
    Файл сохранён как 091125_105756_virusinfo_cure_4b0ce38457204.zip
    Размер файла 58130
    MD5 7023e2a3ffa3bd9abd86146b860d1c39
    Последний раз редактировалось Rene-gad; 25.11.2009 в 13:50. Причина: ненужное удалено

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Скриншот - тем более неудавшийся - не нужен. Логи давайте.

  8. #7
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    М.О.
    Сообщений
    49
    Вес репутации
    32
    ок.
    скрипт выполнил.

  9. #8
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    М.О.
    Сообщений
    49
    Вес репутации
    32
    и насчет карантина.
    их в папка АВЗ два- первый сегодняшний (25.11), второй- когда первый раз сканировал (21.11). какой из них нужен?
    а то я вместо карантина лог АВЗ virusinfo_cure.zip прикрепил ((

  10. #9
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    М.О.
    Сообщений
    49
    Вес репутации
    32
    я так понимаю, что лечение ноута состоялось удачно?

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Выполните скрипт в AVZ
    Код:
    begin
    DelBHO('{FFFFE708-B832-42F1-BAFF-247753B5E452}');
     DelBHO('{71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5}');
    DeleteFile('C:\WINDOWS\system32\3rs23525.dll');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новый лог virusinfo_syscheck.zip
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    М.О.
    Сообщений
    49
    Вес репутации
    32
    сделал.

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    - В логах ничего подозрительного. Жалобы есть?

  14. #13
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    М.О.
    Сообщений
    49
    Вес репутации
    32
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    - В логах ничего подозрительного. Жалобы есть?
    вроде нет.
    гран мерси!

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) andrey--, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Постоянная загрузка процессора (заявка №70697)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 12.05.2011, 23:00
    2. Постоянная загрузка процессора 100% (заявка №25749)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 22.07.2010, 14:00
    3. Постоянная загрузка процессора на 80-100%
      От Fallved в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 16.01.2010, 16:54
    4. постоянная загрузка процессора
      От greengh0st в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 29.09.2009, 14:03
    5. Постоянная загрузка процессора 30-50%
      От IgorKH в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.05.2009, 14:12

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01585 seconds with 16 queries