любой активный процесс жрёт цп под 100% - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - любой активный процесс жрёт цп под 100% (http://forum.oszone.net/showthread.php?t=211192)

любой активный процесс жрёт цп под 100%

любой активный процесс жрёт цп под 100%
скажите через какую прогу выложить вам логи

Цитата:

Цитата millfoul

вот »

Читаем внимательно
Выложите логи в соответствии с этими инструкциями.

что же опять не так?

проблему описал логи выложил

Цитата:

Цитата millfoul

что же опять не так? »

Где ?
virusinfo_syscure.zip,
virusinfo_syscheck.zip,

ну так что не кто не знает что делать?

Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

 TerminateProcessByName('c:\users\c39c~1\appdata\local\temp\winrddkbg.exe');

 QuarantineFile('c:\users\c39c~1\appdata\local\temp\winrddkbg.exe','');

 QuarantineFile('C:\autorun.inf','');

 QuarantineFile('D:\autorun.inf','');

 QuarantineFile('E:\autorun.inf','');

 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');

 QuarantineFile('E:\aahvlg.exe','');

 QuarantineFile('D:\veyhdg.pif','');

 QuarantineFile('C:\dmkaw.exe','');

 DeleteFile('C:\Program Files\VPets\VPets.exe');

 DeleteFile('C:\dmkaw.exe');

 DeleteFile('D:\veyhdg.pif');

 DeleteFile('E:\aahvlg.exe');

 DeleteFile('c:\users\c39c~1\appdata\local\temp\winrddkbg.exe');

 DeleteFile('C:\autorun.inf');

 DeleteFile('D:\autorun.inf');

 DeleteFile('E:\autorun.inf');

 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');

 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);

 RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\VPetsPlayer');

 DeleteFileMask('C:\Program Files\VPets', '*.*', true);

 DeleteDirectory('C:\Program Files\VPets');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему

Цитата:

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

в связи с этим рекомендую лечение от файлового вируса

только после проверки/лечения жесткого диска утилитой DrWeb - CureIT! либо Dr.Web LiveCD/Dr.Web® LiveUSB приступаем к повторению логов

Сделайте повторные логи AVZ + RSIT

millfoul,
а вы вот это сделали?
или только скрипт?

В общем, если не делали - делайте, потом:

1.Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код:

begin

ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false);

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 TerminateProcessByName('c:\users\c39c~1\appdata\local\temp\winychpls.exe');

 QuarantineFile('C:\Users\C39C~1\AppData\Local\Temp\6pYGM6i2.sys','');

 QuarantineFile('c:\users\c39c~1\appdata\local\temp\winychpls.exe','');

 DeleteFile('c:\users\c39c~1\appdata\local\temp\winychpls.exe');

 DeleteFile('C:\Users\C39C~1\AppData\Local\Temp\6pYGM6i2.sys');

 DeleteFile('E:\autorun.inf');

 DeleteFile('D:\autorun.inf');

 DeleteFile('C:\autorun.inf');

 BC_ImportAll;

ExecuteSysClean;

 BC_DeleteFile('c:\users\c39c~1\appdata\local\temp\winychpls.exe');

 BC_DeleteFile('C:\Users\C39C~1\AppData\Local\Temp\6pYGM6i2.sys');

 BC_DeleteSvc('6pYGM6i2');

BC_Activate;

RebootWindows(true);

end.

после перезагрузки выполнить второй скрипт:

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

2. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

3. Заново скачайте avz (со свежими базами) и rsit и сделайте повторные логи.

вообщем через cureit проверял но такое ощушение что не лечит он вирусы ща сделаю второй скрипт

Цитата:

Цитата millfoul

не лечит он вирусы »

а что он с ними делает?
вам с помощью Dr.Web LiveCD лучше проверяться.

скрипты не помогли...скоро выложу новые логи

вот опять логи.....

Скачайте на заведомо рабочем чистом компьютере один из предоставленых загрузочных дисков Dr.Web LiveCD, Лаборатории Касперского, Live CD Vba32 Rescue, Avira GmbH, запишите образ на CD-диск, загрузитесь с него и проверьте компьютер из-под выбраного LiveCD. Если по каким-то причинам(маленькая скорость или лимитный интернет) у вас не будет возможности скачать загрузочные образы, можно скачать CureIT или Kaspersky Virus Removal Tool, также на здоровом компьютере и запишите на флешку, после записи, установите флешку в защиту от перезаписи и проверьте компьютер утилитами.

или
Скачайте образ, например: Dr.Web® LiveUSB, запишите образ на флэшку и загрузитесь с флэшки - Флэшка должна иметь защиту от записи !
Загрузитесь и проверьте компьютер на вирусы.

сразу.

Цитата:

Цитата millfoul

скрипты не помогли. »

а чего бы они помогли?

Цитата:

Цитата Katharsis

3. Заново скачайте avz (со свежими базами) и rsit и сделайте повторные логи. »

ведь вы этого не сделали.

так же. скрипты - только после Dr.Web LiveCD

Ещё раз, начиная с проверки Dr.Web LiveCD, скачивания свежих avz, rsit, Malwarebytes и ими сделанных логов.

с компьютером без виросов проблемка

можно ли проверить cureit'ом в безопасном режиме просто будет тяжело найти чистый комп

Цитата:

Цитата millfoul

можно ли проверить cureit'ом в безопасном режиме просто будет тяжело найти чистый комп »

Нет . У вас похоже файловый вирус , который заражает файлы . при скачивании курейт будет тоже заражен. В интернет кафе можно скачать . Или у друга , соседа....