Показано с 1 по 11 из 11.

сильно тормозит (заявка № 88863)

  1. #1
    Junior Member Репутация
    Регистрация
    26.10.2009
    Сообщений
    9
    Вес репутации
    31

    сильно тормозит

    процесс explorer кушает много памяти

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ARMA9000
    Регистрация
    16.09.2009
    Сообщений
    1,987
    Вес репутации
    93
    Отключить восстановление системы, защитное ПО.
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Application Data\Google\Chrome\Application\6.0.472.63\locales\ru.dll','');
     QuarantineFile('G:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\CAP3RSK.EXE','');
     QuarantineFile('C:\WINDOWS\system32\ebc7931.exe','');
     QuarantineFile('C:\WINDOWS\system32\dxlete.exe','');
     QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\chkntfs.exe','');
     QuarantineFile('C:\Documents and Settings\User\Application Data\mjusbsp\cdloader2.exe','');
     QuarantineFile('c:\program files\application updater\applicationupdater.exe','');
     DeleteFile('C:\WINDOWS\system32\dxlete.exe');
     DeleteFile('C:\WINDOWS\system32\ebc7931.exe');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,2,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится. Карантин прислать согласно правилам. Сделать новые логи.

  4. #3
    Junior Member Репутация
    Регистрация
    26.10.2009
    Сообщений
    9
    Вес репутации
    31
    карантин отправил

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,676
    Вес репутации
    3027
    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    26.10.2009
    Сообщений
    9
    Вес репутации
    31
    /

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\windows\system32\44fd585d.exe
    c:\program files\Common Files\jqyrg4inedzz13m
    c:\windows\system32\nxxsyk.exe
    
    Driver::
    
    NetSvc::
    
    Folder::
    c:\program files\Common Files\d0a2dafe
    
    Registry::
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
    "Userinit"="c:\windows\system32\userinit.exe,"
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

  8. #7
    Junior Member Репутация
    Регистрация
    26.10.2009
    Сообщений
    9
    Вес репутации
    31
    /

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    папку c:\program files\Common Files\d0a2da17 удалите вручную
    - Удалите ComboFix
    - Сделайте повторный лог virusinfo_syscheck.zip;

  10. #9
    Junior Member Репутация
    Регистрация
    26.10.2009
    Сообщений
    9
    Вес репутации
    31
    /

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,676
    Вес репутации
    3027
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 21
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\user\\главное меню\\программы\\автозагрузка\\chkntfs.exe - Trojan-Downloader.Win32.Agent.eqvz ( DrWEB: Trojan.Packed.21143, BitDefender: Trojan.Generic.4840302, AVAST4: Win32:Crypt-HTA [Trj] )
      2. c:\\windows\\system32\\dxlete.exe - Trojan.Win32.Agent.fkbx ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-DS [Cryp] )
      3. c:\\windows\\system32\\ebc7931.exe - Backdoor.Win32.Shiz.zm ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, NOD32: Win32/Spy.Shiz.NAI trojan, AVAST4: Win32:MalOb-DS [Cryp] )


  • Уважаемый(ая) rogue, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Очень сильно тормозит
      От slavutichd в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 28.10.2011, 02:18
    2. Очень сильно тормозит Win.
      От Zablouda в разделе Софт - общий
      Ответов: 1
      Последнее сообщение: 07.10.2009, 21:37
    3. Сильно тормозит
      От AlexanderEj в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 17.07.2009, 15:37
    4. Очень сильно тормозит...
      От EVKash в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 06.05.2009, 09:59
    5. Сильно тормозит и-нет
      От Exxx в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 06.02.2007, 12:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01609 seconds with 16 queries