Решена Непонятный процесс

[ksandrj]

В диспетчере висит непонятный процесс MSIB5B.tmp может кто знает что это?

 

[akok]

ksandrj, а зачем гадать? Подготовьте логи, посмотрим.

 

[Drongo]

ksandrj, И пожалуйста, определитесь с ресурсом где будет проходить лечение.

Или в этой теме или на кибере - Подозрение на вирус

 

[ksandrj]

Посмотрите логи

Обнаружил еще один процесс в диспетчере nmsaccessu.exe - SYSTEM

 

[Drongo]

nmsaccessu.exe - SYSTEM

Это от программы CDBurnerXP

MSIB5B.tmp может кто знает что это?

По всей видимости процесс не вредный. Тем не менее проверьте этот файл

c:\windows\installer\msib5b.tmp

На любом ресурсе онлайн проверки

1. http://www.virscan.org/
2. http://virusscan.jotti.org/ru
3. http://www.virustotal.com/ru/

Результаты проверки выложите ввиде ссылок.

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

begin
 ExecuteRepair(6);
RebootWindows(true);
end.

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

 

[ksandrj]

У меня не установлена программа CDBurnerXP - откуда тогда nmsaccessu.exe - SYSTEM?
Не могу найти файл по указанному пути c:\windows\installer\msib5b.tmp , скрытые папки отображает.
Для чего нуден скрипт в AVZ? что он поменяет в системе?

 

[akok]

ksandrj, в данной ситуации это от BurnAware Professional
c:\windows\installer\msib5b.tmp - от Solid Spool Service

Solid Converter PDF стоит?

 

[ksandrj]

Да стоит (Solid Converter PDF).

Можно узнать:
Для чего нуден скрипт в AVZ? что он поменяет в системе?

 

[Drongo]

Для чего нуден скрипт в AVZ? что он поменяет в системе?

В логах у вас есть такое

9. Мастер поиска и устранения проблем
>> Меню Пуск - заблокированы элементы
>> Заблокирован пункт меню Справка и техподдержка

Шестая команда удаляет все ограничения(Policies) пользователя

 

[ksandrj]

Ну я все равно от имени администратора работаю, все что связано с пользователем отключал, сейчас видимо снова придется.
Всем спасибо за помощь!!!