Где-то дней 8 назад, у меня начался загружается процессор под 100% при работе µTorrent, и любых закачек из интернета.
Скрин процессов с включенным µTorrent'ом
Скрин процессов с выключенным µTorrent'ом
__
Windows XP SP3
Где-то дней 8 назад, у меня начался загружается процессор под 100% при работе µTorrent, и любых закачек из интернета.
Скрин процессов с включенным µTorrent'ом
Скрин процессов с выключенным µTorrent'ом
__
Windows XP SP3
Последний раз редактировалось CooleR; 01.07.2010 в 15:25.
Сделал.
up
В HiJackThis пофиксите:
Код:R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wallpapers.on.ufanet.ru/1346131.html
В AVZ выполните скрипт:
Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1); QuarantineFile('E:\AUTORUN\AutoRun.exe',''); QuarantineFile('D:\WINDOWS\system32\DRIVERS\tcpip.sys',''); BC_ImportAll; BC_Activate; ExecuteWizard('TSW',3,3,true); RebootWindows(true); end.
После перезагрузки
Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темыКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Логи повторите.
Paula rhei.
Поддержать проект можно тут
Сделал, но процессор все равно загружается на 100%
E:\AUTORUN\AutoRun.exe - вам известен этот файл? Е это флэшка?
Paula rhei.
Поддержать проект можно тут
Да, E: у меня флешка, файл я такой не знаю. Но я не вставлял флешку во время того, когда проводил диагностику.
Подключите флешку.
Запустите AVZ. Выполните скрипт через меню Файл:
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.Код:begin ExecuteWizard('TSW', 2, 2, true); DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); QuarantineFile('E:\AUTORUN\AutoRun.exe',''); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AutoRun'); end.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) CooleR, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.