Показано с 1 по 17 из 17.

service.exe весит компьютер (заявка № 73711)

  1. #1
    Junior Member Репутация
    Регистрация
    16.03.2010
    Сообщений
    9
    Вес репутации
    52

    Thumbs down service.exe весит компьютер

    Товарищи мастера помогите пожалуйста.
    Проблема в следующем: загружается система примерно через 1мин в диспетчере задач появляется user.ini позже исчезает и загружается svchost.exe, и собсна services.exe начинает полную акупацию ресурсов ПК, потом примерно через 5ть сек компьютер подвисает и из ступора не выходит, отключал-непомогло. После перезагрузки тоже самое. В безопасном режиме тестировал CureITом, Malawarebytes, NOD32 ничего необнаружили.
    Логи собирал в безопасном режиме
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Сделайте два лога AVZ в обычном режиме (virusinfo_syscure.zip и virusinfo_syscheck.zip)

  4. #3
    Junior Member Репутация
    Регистрация
    16.03.2010
    Сообщений
    9
    Вес репутации
    52
    Цитата Сообщение от DefesT Посмотреть сообщение
    Сделайте два лога AVZ в обычном режиме (virusinfo_syscure.zip и virusinfo_syscheck.zip)
    к сожалению немогу, по прошествию мин весит и AVZ тоже

    Добавлено через 10 минут

    оо еще совсем забыл, соединения с интернет нет
    Последний раз редактировалось sartrik; 16.03.2010 в 10:03. Причина: Добавлено

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\drivers\tgqikxtf.sys','');
     DeleteService('eydst');
     QuarantineFile('C:\new_price11-Sep-2008.zip','');
     DeleteFile('C:\new_price11-Sep-2008.zip');
     DeleteFile('C:\WINDOWS\System32\drivers\tgqikxtf.sys');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(6);
    Executerepair(14);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    ExecuteWizard('SCU', 2, 2, true);
    ExecuteWizard('PRT', 2, 2, true);
    ExecuteWizard('TSW', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

  6. #5
    Junior Member Репутация
    Регистрация
    16.03.2010
    Сообщений
    9
    Вес репутации
    52
    Сейчас попробую

    Добавлено через 26 минут

    вообщем сделал как Вы сказали, симптомы повторяются
    Последний раз редактировалось sartrik; 16.03.2010 в 11:01. Причина: Добавлено

  7. #6

  8. #7
    Junior Member Репутация
    Регистрация
    16.03.2010
    Сообщений
    9
    Вес репутации
    52
    Сейчас

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('%AppData%\hidn\hidn2.exe','');
     QuarantineFile('%AppData%\hidn\hldrrr.exe','');
     QuarantineFile('%windir%\elist.xpt','');
     QuarantineFile('%system32%\re_file.exe','');
     DeleteFilemask('%AppData%\hidn','*.*',true);
     DeleteDirectory('%AppData%\hidn');
     DeleteFile('%windir%\elist.xpt');
     DeleteFile('%system32%\re_file.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

  10. #9
    Junior Member Репутация
    Регистрация
    16.03.2010
    Сообщений
    9
    Вес репутации
    52
    Вот

  11. #10

  12. #11
    Junior Member Репутация
    Регистрация
    16.03.2010
    Сообщений
    9
    Вес репутации
    52
    хорошо

    Добавлено через 35 секунд

    скрипт применил, никаких изменений
    Последний раз редактировалось sartrik; 16.03.2010 в 11:35. Причина: Добавлено

  13. #12

  14. #13
    Junior Member Репутация
    Регистрация
    16.03.2010
    Сообщений
    9
    Вес репутации
    52
    скан уже запустил

    Добавлено через 3 минуты

    кстати опять таки в безопасном режиме
    Последний раз редактировалось sartrik; 16.03.2010 в 11:47. Причина: Добавлено

  15. #14
    Junior Member Репутация
    Регистрация
    16.03.2010
    Сообщений
    9
    Вес репутации
    52
    пожалуйста

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    Пробуем такой вариант: запустите из командной строки: Пуск | Выполнить | cmd | sfc /scannow
    Утилите потребуется инсталляционный диск с операционной системой.
    У Вас установлен Service Pack 2, потребуется диск с интегрированным SP2.

  17. #16
    Junior Member Репутация
    Регистрация
    16.03.2010
    Сообщений
    9
    Вес репутации
    52
    это я уже пробовал))

    Добавлено через 36 секунд

    виснет

    Добавлено через 47 минут

    Вообщем я решил переустановить операционную систему.
    Большое спасибо за уделенное время
    Последний раз редактировалось sartrik; 16.03.2010 в 12:53. Причина: Добавлено

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 14
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\new_price11-sep-2008.zip - Email-Worm.Win32.Bagle.gt ( DrWEB: archive: Win32.HLLM.Beagle, BitDefender: Win32.Bagle.1497, NOD32: Win32/Bagle.HE worm )


  • Уважаемый(ая) sartrik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Error 1923.Service Kaspersky Antivirus Service(AVP) could not be instatted. (заявка №35711)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 04.11.2010, 03:00
    2. Весит процессор!
      От LadyAl в разделе Помогите!
      Ответов: 24
      Последнее сообщение: 25.07.2010, 19:55
    3. service.log
      От Student412 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.12.2009, 01:39
    4. Очень сильно весит IE8
      От Sisusa в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 11.12.2009, 18:39
    5. Windows Workstation Service NetrWkstaUserEnum Denial of Service
      От Shu_b в разделе Уязвимости
      Ответов: 1
      Последнее сообщение: 28.12.2006, 15:14

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00696 seconds with 20 queries