-
Ужасное зависание компьютера, медленность выполнения команд (заявка №29980)
Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Страшно виснет компьютер, невозможно быстро открыть какое либо приложение.
При открытии диспетчера задач, в процессах, некий файл winlogon.exe занимает слишком много памяти (67 000 КБ) и постепенно эта цифра увеличивается. Чтобы понять в чем же причина и откуда собственно этот файл, я открыла программу Procmon и посмотрела откуда исходит данный процесс..это ничего мне не дало, т.к удалить этот файл я не смогла. Но если полистать процессы совершаемые в данный момент winlogon.exe появляется там несколько раз в секунду..постоянно что-то запрашивая. Я не знаю, как это устранить. Мешает работе компьютера. Помогите, отключите его..
Дата обращения: 21.09.2010 20:44:56
Номер заявки: 29980
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
not-a-virus:AdWare.Win32.Gamevance.fdb
22.09.2010 1:50:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- d:\ann\nocd\cd.exe - подозрительный, обрабатывается вирлабом
- размер: 167936 байт
- дата файла: 04.03.2003 18:52:38
- C:\WINDOWS\system32\Narrator.exe - подозрительный, обрабатывается вирлабом
- размер: 53248 байт
- дата файла: 14.04.2008 12:00:00
- версия: "5.1.2600.5512 (xpsp.080413-2105)"
- копирайты: "© Microsoft Corporation. All rights reserved."
- C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe - подозрительный, обрабатывается вирлабом
- размер: 765952 байт
- дата файла: 14.04.2008 12:00:00
- версия: "5.1.2600.5512 (xpsp.080413-2108)"
- копирайты: "© Microsoft Corporation. All rights reserved."
- C:\WINDOWS\System32\COMRes.dll - подозрительный, обрабатывается вирлабом
- размер: 1455104 байт
- дата файла: 14.04.2008 12:00:00
- версия: "2001.12.4414.700"
- копирайты: "Copyright (C) Microsoft Corp. 1995-1999"
- C:\WINDOWS\system32\mapi32.dll - подозрительный, обрабатывается вирлабом
- размер: 165376 байт
- дата файла: 14.04.2008 12:00:00
- версия: "1.0.2536.0 (XPClient.010817-1148)"
- копирайты: "© Microsoft Corporation. All rights reserved."
- C:\WINDOWS\system32\stobject.dll - подозрительный, обрабатывается вирлабом
- размер: 144896 байт
- дата файла: 14.04.2008 12:00:00
- версия: "5.1.2600.5512 (xpsp.080413-2105)"
- копирайты: "© Microsoft Corporation. All rights reserved."
- C:\WINDOWS\system32\Drivers\diskpt.sys - подозрительный, обрабатывается вирлабом
- размер: 180912 байт
- дата файла: 31.12.2008 9:57:28
- версия: "1.1.0.275"
- копирайты: "Copyright(C) 2007-2008, SHADOWDEFENDER.COM. All rights reserved."
- C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
- размер: 436792 байт
- дата файла: 19.09.2010 13:10:08
- версия: "1.74.0.0 built by: WinDDK"
- копирайты: "Copyright (C) 2004"
- C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\QuickStores.url - подозрительный, обрабатывается вирлабом
- размер: 212 байт
- дата файла: 15.08.2010 14:09:40
- C:\Documents and Settings\Administrator\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\[email protected]\components\g vtlf.dll - not-a-virus:AdWare.Win32.Gamevance.fdb
- размер: 167936 байт
- дата файла: 20.09.2010 23:24:04
-
-
not-a-virus:AdWare.Win32.Gamevance.fdb
22.09.2010 1:50:12 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- d:\ann\nocd\cd.exe - подозрительный, обрабатывается вирлабом
- размер: 167936 байт
- дата файла: 04.03.2003 18:52:38
- C:\WINDOWS\system32\Narrator.exe - подозрительный, обрабатывается вирлабом
- размер: 53248 байт
- дата файла: 14.04.2008 12:00:00
- версия: "5.1.2600.5512 (xpsp.080413-2105)"
- копирайты: "© Microsoft Corporation. All rights reserved."
- C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe - подозрительный, обрабатывается вирлабом
- размер: 765952 байт
- дата файла: 14.04.2008 12:00:00
- версия: "5.1.2600.5512 (xpsp.080413-2108)"
- копирайты: "© Microsoft Corporation. All rights reserved."
- C:\WINDOWS\System32\COMRes.dll - подозрительный, обрабатывается вирлабом
- размер: 1455104 байт
- дата файла: 14.04.2008 12:00:00
- версия: "2001.12.4414.700"
- копирайты: "Copyright (C) Microsoft Corp. 1995-1999"
- C:\WINDOWS\system32\mapi32.dll - подозрительный, обрабатывается вирлабом
- размер: 165376 байт
- дата файла: 14.04.2008 12:00:00
- версия: "1.0.2536.0 (XPClient.010817-1148)"
- копирайты: "© Microsoft Corporation. All rights reserved."
- C:\WINDOWS\system32\stobject.dll - подозрительный, обрабатывается вирлабом
- размер: 144896 байт
- дата файла: 14.04.2008 12:00:00
- версия: "5.1.2600.5512 (xpsp.080413-2105)"
- копирайты: "© Microsoft Corporation. All rights reserved."
- C:\WINDOWS\system32\Drivers\diskpt.sys - подозрительный, обрабатывается вирлабом
- размер: 180912 байт
- дата файла: 31.12.2008 9:57:28
- версия: "1.1.0.275"
- копирайты: "Copyright(C) 2007-2008, SHADOWDEFENDER.COM. All rights reserved."
- C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
- размер: 436792 байт
- дата файла: 19.09.2010 13:10:08
- версия: "1.74.0.0 built by: WinDDK"
- копирайты: "Copyright (C) 2004"
- C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\QuickStores.url - подозрительный, обрабатывается вирлабом
- размер: 212 байт
- дата файла: 15.08.2010 14:09:40
- C:\Documents and Settings\Administrator\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\[email protected]\components\g vtlf.dll - not-a-virus:AdWare.Win32.Gamevance.fdb
- размер: 167936 байт
- дата файла: 20.09.2010 23:24:04
-