Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 25.

Весит процессор! (заявка № 83423)

  1. #1
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    13
    Вес репутации
    51

    Exclamation Весит процессор!

    Помогите, пожалуйста! Бьюсь второй день. Весит процессор на svchost.exe пробовала по вашим рекомендациям, но проблема в том, что все весит, проверку антивирусником запустить проблемотично, кое-как запустила, но на 93% вышли ошибки по процессу и все закрылось. Через день в автозагрузке появился wwwznv32.exe удалила, результата ноль. Что делать? Помогите!!!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните правила
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    13
    Вес репутации
    51
    Я бы с удовольствием выполнила правила, но все весит, я не могу ничего выполнить, весь процессор трудится на svchost.exe как мне выполнтть проверки и прислать вам отчет? Подскажите, пожалуйста, очень нужно!"!

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    - Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    А также попробуйте выполнить правила из безопасного режима
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    13
    Вес репутации
    51
    Отправляю. Про безопасный режим - и в безопасном проблема что-либо запустить, загружен процессор. Отписываюсь вам и прошу о помощи с другого компьютера.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    попробуйте выполнить скрипт в таком AVZ

    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
     QuarantineFile('C:\WINDOWS\system32\blsskeo.exe','');
     QuarantineFile('C:\WINDOWS\system32\lbwskjg.exe','');
     QuarantineFile('C:\WINDOWS\system32\jgnzabo.exe','');
     QuarantineFile('C:\WINDOWS\system32\ywihqkg.exe','');
     QuarantineFile('C:\WINDOWS\system32\jodoqxk.exe','');
     QuarantineFile('C:\WINDOWS\system32\nknapja.exe','');
     QuarantineFile('C:\WINDOWS\system32\izcsjms.exe','');
     QuarantineFile('C:\WINDOWS\system32\ylqgcjf.exe','');
     QuarantineFile('C:\WINDOWS\system32\nrzaeq.exe','');
     QuarantineFile('C:\WINDOWS\system32\fjhdyfhsn.bat','');
     QuarantineFile('C:\WINDOWS\system32\4bdf6ab4.exe','');
     QuarantineFile('C:\WINDOWS\system32\ryvnxnr.exe','');
     QuarantineFile('C:\WINDOWS\system32\hbjlhp.exe','');
     QuarantineFile('C:\WINDOWS\system32\4dgTRB8.exe','');
     QuarantineFile('C:\WINDOWS\system32\LnUxN4D.exe','');
     QuarantineFile('C:\WINDOWS\system32\iBhdRMz.exe','');
     QuarantineFile('C:\WINDOWS\system32\ioeufce.exe','');
     DeleteFile('C:\WINDOWS\system32\blsskeo.exe');
     DeleteFile('C:\WINDOWS\system32\ioeufce.exe');
     DeleteFile('C:\WINDOWS\system32\lbwskjg.exe');
     DeleteFile('C:\WINDOWS\system32\jgnzabo.exe');
     DeleteFile('C:\WINDOWS\system32\ywihqkg.exe');
     DeleteFile('C:\WINDOWS\system32\jodoqxk.exe');
     DeleteFile('C:\WINDOWS\system32\nknapja.exe');
     DeleteFile('C:\WINDOWS\system32\izcsjms.exe');
     DeleteFile('C:\WINDOWS\system32\ylqgcjf.exe');
     DeleteFile('C:\WINDOWS\system32\nrzaeq.exe');
     DeleteFile('C:\WINDOWS\system32\fjhdyfhsn.bat');
     DeleteFile('C:\WINDOWS\system32\4bdf6ab4.exe');
     DeleteFile('C:\WINDOWS\system32\ryvnxnr.exe');
     DeleteFile('C:\WINDOWS\system32\hbjlhp.exe');
     DeleteFile('C:\WINDOWS\system32\4dgTRB8.exe');
     DeleteFile('C:\WINDOWS\system32\LnUxN4D.exe');
     DeleteFile('C:\WINDOWS\system32\iBhdRMz.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(20);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_sysch eck.zip; hijackthis.log)

  9. #8
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    13
    Вес репутации
    51
    Отправляю отчеты, полностью следовала вашим рекомендациям и сейчас жду информации о дальнейших действиях.

  10. #9
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    13
    Вес репутации
    51
    Время от времени выдает ошибку Generetic Host Win 32

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
     DeleteService('amd64si');
     DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
     DeleteFile('C:\WINDOWS\system32\regedit.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
    - Сделайте лог MBAM

  12. #11
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    13
    Вес репутации
    51
    Что значит выгрузить антивирус или файрвол?

    Добавлено через 11 минут

    И еще вопрос (боюсь что-то нитак сделать) системное восстановление - это откоючить восстановление системы, других действий в подсказке не нашла
    Последний раз редактировалось LadyAl; 21.07.2010 в 09:05. Причина: Добавлено

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    Цитата Сообщение от LadyAl Посмотреть сообщение
    И еще вопрос (боюсь что-то нитак сделать) системное восстановление - это откоючить восстановление системы
    да

    Цитата Сообщение от LadyAl Посмотреть сообщение
    Что значит выгрузить антивирус или файрвол?
    можно посмотреть тут

    выполняйте скрипт и новые логи

  14. #13
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    13
    Вес репутации
    51
    Надеюсь, что все верно сделала.

  15. #14
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    13
    Вес репутации
    51
    И что теперь? Время от времени ошибка generic host Process for Win 32 services

    Добавлено через 3 минуты

    Вылез gff6.exe Что с ним делать?
    Последний раз редактировалось LadyAl; 21.07.2010 в 17:58. Причина: Добавлено

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    13
    Вес репутации
    51
    Сделала, как вы написали. Отчет прикрепила. Но снова захожу в инет с другого компьютера. Никакой реакции на подключение и explorer. Ребята, помогите, что еще мне сделать, чтобы, наконец, привести в порядок компьютер. Вы - моя надежа!

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    c:\windows\System32\sfcfiles.dll восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654

    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\windows\system32\gff6.exe
    c:\windows\system32\sopasclib.dll
    c:\windows\system32\sqlserv.exe
    c:\windows\system32\sopasvstart.dll
    c:\windows\system32\Service.exe
    c:\windows\8954828.tmp
    c:\windows\8954968.tmp
    c:\windows\system32\bscerc.exe
    c:\windows\system32\config\systemprofile\Application Data\swqatk.dat
    
    Driver::
    ba
    msdsefar
    SopSrv
    SqlDebuger
    vsd
    
    Folder::
    c:\windows\system32\t
    
    Registry::
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    "SopSrv"=-
    
    FMOVE:: 
    c:\windows\system32\dllcache\beep.sys|c:\windows\System32\drivers\beep.sys
    
    FileLook::
    c:\program files\Common Files\rumik.lib
    c:\program files\Common Files\teqybakav.com
    c:\program files\Common Files\qyryhus.dl
    c:\program files\Common Files\irunofily.db
    c:\program files\Common Files\hiroqipe.exe
    c:\program files\Common Files\tofojagip.lib
    c:\program files\Common Files\aciw.inf
    c:\program files\Common Files\jytan.db
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #18
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    13
    Вес репутации
    51
    Спасибо, что помогаете! Отправляю отчет. Выполняла в безопасном режиме, иначе все время были ошибки. Сейчас не могу подключиться к инету, нажимаю и ничего не происходит, explorer долго грузится и проблемы с антивирусниками не запускаются. Можно еще что-то сделать?

  20. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\windows\system32\sfcfiles.dll','');
    QuarantineFile('c:\windows\system32\43T2N6Y3\E001.exe','');
    QuarantineFile('c:\windows\system32\43T2N6Y3\P001.exe','');
    QuarantineFile('c:\windows\system32\43T2N6Y3\J001.exe','');
    QuarantineFile('c:\windows\system32\drivers\tcpz-x86d.sys','');
    QuarantineFile('c:\windows\system32\Sqldebug.exe','');
    QuarantineFile('c:\windows\system32\g2010.exe','');
    QuarantineFile('c:\program files\Common Files\jytan.db','');
    QuarantineFile('c:\program files\Common Files\aciw.inf','');
    QuarantineFile('c:\program files\Common Files\tofojagip.lib','');
    QuarantineFile('c:\program files\Common Files\hiroqipe.exe','');
    QuarantineFile('c:\program files\Common Files\irunofily.db','');
    QuarantineFile('c:\program files\Common Files\qyryhus.dl','');
    QuarantineFile('c:\program files\Common Files\teqybakav.com','');
    QuarantineFile('c:\program files\Common Files\rumik.lib','');
    DeleteFile('c:\windows\system32\43T2N6Y3\J001.exe');
    DeleteFile('c:\windows\system32\43T2N6Y3\P001.exe');
    DeleteFile('c:\windows\system32\43T2N6Y3\E001.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. #20
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    13
    Вес репутации
    51
    Карантин отправила, снова делала в безопасном режиме, в обычном ПК зависала перед перезагрузкой. С антивирусниками и инетом проблемы остались.

    Добавлено через 59 минут

    1068: Не удалось запустить дочернюю службу. В обычном режиме выдает для многих служб такую ошибку, начиная со "справки и поддержки" заканчивая антивирусниками, в безопасном такую проблему не наблюдаю. Это снова вирусы? Или сбились какие-то настройки? Есть какие-нибудь советы? Хоть какие-нибудь?

    Добавлено через 3 минуты

    Хотя и в безопасном на некоторые службы так выдает.
    Последний раз редактировалось LadyAl; 23.07.2010 в 12:05. Причина: Добавлено

  • Уважаемый(ая) LadyAl, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. процессор - 100%
      От Amnezia в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 03.02.2012, 23:08
    2. Процессор(((
      От Ярослав1 в разделе Аппаратное обеспечение
      Ответов: 6
      Последнее сообщение: 05.09.2011, 17:05
    3. Процессор загружен на 100%
      От Прораб в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 18.05.2010, 21:09
    4. service.exe весит компьютер
      От sartrik в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 17.03.2010, 12:53
    5. Очень сильно весит IE8
      От Sisusa в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 11.12.2009, 18:39

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01526 seconds with 16 queries