Показано с 1 по 17 из 17.

Winlogon.exe использует 50% процессора (заявка № 88463)

  1. #1
    Junior Member Репутация
    Регистрация
    21.09.2010
    Сообщений
    9
    Вес репутации
    27

    Done Winlogon.exe использует 50% процессора

    Winlogon.exe грузит процессор на 50% постоянно. Сначала просто грузил процессор теперь в Windows зайти с 1 раза нельзя висит окно загрузки приходится выходить и заходить через F8(Запуск с проверенной конфигурацией оборудования).
    Операционная система WindowsXP SP3
    http://virusinfo.info/images/editor/attach.gif
    Вложения Вложения
    Последний раз редактировалось Demonstels; 21.09.2010 в 19:17. Причина: Редактирование

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ в безопасном режиме -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteService('kyxqxct');
     DeleteService('joplj');
     DeleteService('ywygi');
     QuarantineFile('C:\WINDOWS\system32\01.tmp','');
     QuarantineFile('C:\Documents and Settings\777\Главное меню\Программы\Автозагрузка\monoca32.exe','');
     QuarantineFile('C:\Documents and Settings\777\Главное меню\Программы\Автозагрузка\Thumbs.db','');
     QuarantineFile('C:\WINDOWS\system32\21159f33.exe','');
     QuarantineFile('d:\Приемник(1Уровень)\Приемник(2Уровень)\Проги с сети\фаир фокс\setupapi.dll','');
     QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
     DeleteFile('d:\Приемник(1Уровень)\Приемник(2Уровень)\Проги с сети\фаир фокс\setupapi.dll');
     DeleteFile('C:\WINDOWS\system32\21159f33.exe');
     DeleteFile('C:\Documents and Settings\777\Главное меню\Программы\Автозагрузка\Thumbs.db');
     DeleteFile('C:\Documents and Settings\777\Главное меню\Программы\Автозагрузка\monoca32.exe');
     DeleteFile('C:\WINDOWS\system32\01.tmp');
     BC_DeleteSvc('ywygi');
     BC_DeleteSvc('joplj');
     BC_DeleteSvc('kyxqxct');   
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Установлен ли браузер Opera?

    - Сделайте лог Гмер

  4. #3
    Junior Member Репутация
    Регистрация
    21.09.2010
    Сообщений
    9
    Вес репутации
    27
    Браузер FireFox, Оперой никогда не пользовался.
    http://virusinfo.info/images/editor/attach.gif

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    - Сохраните текст ниже как 1.bat в ту же папку, где находится 7y5ir8d5.exe(GMER) и запустите этот батник(1.bat):

    Код:
    7y5ir8d5.exe -del service gfrpn
    7y5ir8d5.exe -del file "C:\WINDOWS\system32\jslxvvp.dll"
    7y5ir8d5.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\gfrpn"
    7y5ir8d5.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gfrpn"
    7y5ir8d5.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\gfrpn"
    7y5ir8d5.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\gfrpn"
    7y5ir8d5.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gfrpn"
    7y5ir8d5.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\gfrpn"
    7y5ir8d5.exe -reboot
    Компьютер перезагрузится.

    После перезагрузки:
    - Сделайте повторные логи АВЗ
    - Сделайте новый лог Gmer

  6. #5
    Junior Member Репутация
    Регистрация
    21.09.2010
    Сообщений
    9
    Вес репутации
    27
    Все выполнил вот логи

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Что с проблемой?

  8. #7
    Junior Member Репутация
    Регистрация
    21.09.2010
    Сообщений
    9
    Вес репутации
    27
    проблема актуальна

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268

  10. #9
    Junior Member Репутация
    Регистрация
    21.09.2010
    Сообщений
    9
    Вес репутации
    27
    Выполнил сканирование, найдено много троянов и руткитов. Пока не трогал их вот лог.

  11. #10
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Удалите в МВАМ -

    Код:
    Зараженные ключи в реестре:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bthenum (Rootkit.Bubnix) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.
    
    Зараженные файлы:
    C:\WINDOWS\system32\drivers\asyncmac.sy0 (Rootkit.Bubnix) -> No action taken.
    C:\WINDOWS\system32\drivers\BthEnum.sys (Rootkit.Bubnix) -> No action taken.
    D:\Инсталяхи и др\avz4\Quarantine\2010-09-21\avz00001.dta (Trojan.Downloader) -> No action taken.
    C:\Documents and Settings\777\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
    C:\WINDOWS\system32\fjhdyfhsn.bat (Malware.Trace) -> No action taken.
    Выполните скрипт в АВЗ

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
    if FileExists('C:\WINDOWS\System32\dllcache\sfcfiles.dll')then
     begin             
     RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
     CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');      
     QuarantineFile('C:\WINDOWS\System32\sfcfiles.bak','');     
     DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
     end else     
     AddToLog('dllcache\sfcfiles.dll does not exist');
     SaveLog(GetAVZDirectory + 'avz.log');       
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    - Файл avz.log из папки с АВЗ прикрепите к следующему сообщению

  12. #11
    Junior Member Репутация
    Регистрация
    21.09.2010
    Сообщений
    9
    Вес репутации
    27
    Winlogon.exe больше не буянит, спасибо.

  13. #12
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Возьмите файл у меня из вложений, распакуйте и поместите по следующим путям - C:\WINDOWS\System32\ и C:\WINDOWS\System32\dllcache\

    - Повторите лог МВАМ
    Последний раз редактировалось olejah; 29.10.2010 в 17:16.

  14. #13
    Junior Member Репутация
    Регистрация
    21.09.2010
    Сообщений
    9
    Вес репутации
    27
    Сделал

  15. #14
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Чисто, что с проблемой?

  16. #15
    Junior Member Репутация
    Регистрация
    21.09.2010
    Сообщений
    9
    Вес репутации
    27
    Проблема решилась после удаления файлов в МбАM. Спасибо еще раз.

  17. #16
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Рекомендуется -

    - Установить все важные обновления.
    - Установить IE 8 - даже если Вы им не пользуетесь.

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\777\\главное меню\\программы\\автозагрузка\\monoca32.exe - Packed.Win32.Krap.ao ( DrWEB: Trojan.Botnetlog.504, BitDefender: Gen:Variant.Kazy.43, AVAST4: Win32:Crypt-HKP [Drp] )
      2. c:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.Zapchast.cbh ( DrWEB: Trojan.WinSpy.935, BitDefender: Trojan.Spy.Agent.OFN, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Patched-TI [Trj] )


  • Уважаемый(ая) Demonstels, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 9
      Последнее сообщение: 26.07.2010, 07:37
    2. AVP.exe использует все ресурсы
      От mde23vil в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 19.01.2010, 09:38
    3. Кто использует TOR?
      От chap в разделе Общая сетевая безопасность
      Ответов: 12
      Последнее сообщение: 12.04.2009, 18:47
    4. Ответов: 21
      Последнее сообщение: 06.02.2009, 16:02
    5. Троянец использует BITS....
      От Rene-gad в разделе Вредоносные программы
      Ответов: 2
      Последнее сообщение: 15.05.2007, 22:55

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01567 seconds with 17 queries