• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена х30811.exe грузит процессор

Статус
В этой теме нельзя размещать новые ответы.

kir19375

Активный пользователь
Сообщения
29
Реакции
0
Баллы
381
.
 

Вложения

  • mbam-log-2011-12-04 (05-53-02).txt
    4.1 KB · Просмотры: 1

kir19375

Активный пользователь
Сообщения
29
Реакции
0
Баллы
381
лог Universal Virus Sniffer (UVS)
 

Вложения

  • KIRIK_2011-12-04_06-15-39.rar
    343.2 KB · Просмотры: 3

kir19375

Активный пользователь
Сообщения
29
Реакции
0
Баллы
381
Файл

Код:
g:\windows\expstart.exe

Запакуйте с паролем virus и отправьте на quarantine <at> safezone.cc
<at>=@

Тяжелый зверек нам попался.

Сделайте еще лог uVS

Сайт утилиты временно не доступен, скачайте отсюда

Сообщение, которое вы послали не может быть доставлено к одному или нескольким своим
получателей. Это постоянная ошибка.Следующий адрес (а) не удалось:

quarantine safezone.cc
 
Последнее редактирование модератором:

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения
8,502
Реакции
5,660
Баллы
753
Выполните скрипт в uVS:

Код:
;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\КИРИЛЛ\APPDATA\ROAMING\AIAMAM.EXE
delall %SystemDrive%\PROGRAM FILES\PCHD\PCHDPLAYER.EXE
zoo %SystemRoot%\EXPSTART.EXE
zoo %Sys32%\SSB3ML3.DLL
deltmp
delnfr
regt 5
czoo
restart

После выполнения скрипта зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта (например:2011-06-30_22-04-27.7z) если архив отсутствует, то заархивруйте папку ZOO с паролем virus. И отправьте по форме или на адрес quarantine<at>safezone.cc(at=@) в заголовке (теме) письма укажите ссылку на тему где вам оказывается помощь.

Сообщение, которое вы послали не может быть доставлено к одному или нескольким своим
получателей. Это постоянная ошибка.Следующий адрес (а) не удалось

Закачайте на любой файлообменник, ссылку отошлите в личку
 
Последнее редактирование:

kir19375

Активный пользователь
Сообщения
29
Реакции
0
Баллы
381
Закачайте на любой файлообменник, ссылку отошлите в личку

щас попробую
 

kir19375

Активный пользователь
Сообщения
29
Реакции
0
Баллы
381
ВСЕ сделал, что теперь?
 

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения
8,502
Реакции
5,660
Баллы
753
Поглядеть смогу попозже, сделайте пока новый лог uvs
 

kir19375

Активный пользователь
Сообщения
29
Реакции
0
Баллы
381
скажите пожалуйста какой именно лог?
 

kir19375

Активный пользователь
Сообщения
29
Реакции
0
Баллы
381
э
 

Вложения

  • KIRIK_2011-12-04_19-04-52.rar
    327.7 KB · Просмотры: 2

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения
8,502
Реакции
5,660
Баллы
753
Чисто. Как самочувствие системы?

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

Необходимо очистить ранее созданную точку восстановления и создать новую:
1. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
2. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

Для предотвращения заражения рекомендуется:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность
- регулярно устанавливать обновления windows и антивирусного продукта (обновлять антивирусные базы и модули)

Обновите до последних версий:
Adobe Flash Player
 

kir19375

Активный пользователь
Сообщения
29
Реакции
0
Баллы
381
работает, боле менее, как и работал, когда ничего не делаешь и не двигаешь мышкой загрузка ЦП 0% - 6% когда начинаешь входить в программы лазить по компу то 30% - 90% как нибуть снизить можно?
 

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения
8,502
Реакции
5,660
Баллы
753
Деинсталлируйте неиспользуемые приложения, удалите редкоиспользуемые программы из автозагрузки, почистите временные файлы, дефрагментируйте диски - вот такой примерно список
 

kir19375

Активный пользователь
Сообщения
29
Реакции
0
Баллы
381
спасибо большое!
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу