Компьютерный форум - Тормозит всё

Страница 1 из 2

Показывать 40 сообщений этой темы на одной странице

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Тормозит всё (http://pchelpforum.ru/showthread.php?t=34041)

GameRU

13.08.2010 00:45

Тормозит всё

Доброго времени суток.
Проблема в том, что компьютер тормозит, не знаю чем это вызвано. Кеш куки и тд. чищу постоянно, реестр тоже чищу прогами...
Скорее всего вызвано вирусами, потому что NOD постоянно на что то ругается...

Spyware Process Detector 3.21 ругается на C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
Как написано в программе, причина: Название файла процесса похоже на системное.Процесс не имеет видимых окон и трей иконок
Процессу присвоен статус: Опасный
Интересно почему? Ведь написано, что производитель Microsoft...
Загрузка ЦП от 49 до 100% постоянно. 49-51% из них занимает процесс svchost.exe и мне кажется, что это взаимосвязано с вышеописанным MDM.EXE
Может в Автозагрузку чего лишнего закинули мне?...

Я в этом не спец, поэтому обращаюсь к вам за помощью.

Вот логи:
Скачать hijackthis.log
Скачать virusinfo_syscure.zip

---------- Добавлено в 23:45 ---------- Предыдущее сообщение было написано в 23:14 ----------

Эм... Есть тут кто?...

Iljeben

13.08.2010 01:26

GameRU, в "Безопасном режиме" (нажимайте F8 при загрузке) выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

TerminateProcessByName('\Device\HarddiskVolume2\WINDOWS\system32\searchprotocolhost.exe');

QuarantineFile('\Device\HarddiskVolume2\WINDOWS\system32\searchprotocolhost.exe','');

 DeleteFile('\Device\HarddiskVolume2\WINDOWS\system32\searchprotocolhost.exe');

 DeleteFile('C:\System Volume Information\_restore{787D39FD-EB74-460A-B77D-7E828E871544}\RP33\A0017884.exe:com.dll.exe:$DATA');

DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe');

BC_ImportALL;

ExecuteSysClean;

ExecuteWizard('TSW', 2, 2, true);

ExecuteWizard('SCU', 2, 2, true);

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

GameRU

13.08.2010 02:10

Скачать virusinfo_syscheck.zip

Не нравится мне всё равно этот mdm.exe ....
И в автозагрузке monoca32.exe остался

---------- Добавлено в 01:10 ---------- Предыдущее сообщение было написано в 01:06 ----------

monoca32.exe не отправляется на http://www.virustotal.com/

Iljeben

13.08.2010 02:18

GameRU, крепко сидит гад.
Пофиксите в HijackThis следующую строку:

Код:

O4 - Startup: monoca32.exe

выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 BC_DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта комп перезагрузиться. Снова выполните в AVZ Стандартный скрипт 2 и пришлите новый архив virusinfo_syscheck.zip.

GameRU

13.08.2010 02:27

Хайджек выдаёт - Nothing selected. Continue?
После нажатия Да, просканировал и пробовал профиксить, но безрезультатно.

Iljeben

13.08.2010 02:34

GameRU, скрипт выполняйте (в Безопасном режиме).

GameRU

13.08.2010 02:46

В свойствах этого чудо файла порылся и нашёл в вкладке Программа вот это Команда: C:\DOCUME~1\Admin\5D29~1\4A66~1\60C2~1\monoca32.ex e Но не знаю что это значит :)
Паразит хренов. Пытался загрузить на несколько антивирусных сайтов для онлайн проверки, но пишут что файл не имеет размера, файл пуст или вообще не загружает и ничего не пишет.
Как же он пуст если в свойствах файла: Размер: 60,0 КБ (61*440 байт)

Вот лог АВЗ Скачать virusinfo_syscheck.zip - выполнено в обычном режиме

---------- Добавлено в 01:46 ---------- Предыдущее сообщение было написано в 01:41 ----------

Блокнотом попробовал открыть ))))
Блокнот бедненький пишет: Процесс не может получить доступ к файлу, так как этот файл занят другим процессом

Сейчас в безопасный режим переключусь...

Iljeben

13.08.2010 02:48

GameRU, зачем его на вирустотал проверять? Ясно ж что вирус, другого не удалим.
Вы скрипты лечения (не Стандартные а предложенные) в Безопасном режиме выполняете?
Давайте еще раз попробуем (объязательно в Безопасном режиме):

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe');

 DelAutorunByFileName('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Ну и соответственно нужен архив virusinfo_syscheck.zip.

GameRU

13.08.2010 03:05

Вы begin забыли в первой позиции (я как бы чуть чуть в Pascal разбираюсь :) )
Скачать virusinfo_syscheck.zip
Вроде проблема решена.

Iljeben

13.08.2010 03:10

Цитата:

Сообщение от GameRU (Сообщение 279502)

Вы begin забыли в первой позиции

Да исправил уже. :)
Проблема еще не рещена. Вы в каком режиме предложенные мною скрипты выполняете?

GameRU

13.08.2010 03:12

Цитата:

Сообщение от Iljeben (Сообщение 279505)

Да исправил уже. :)
Проблема еще не рещена. Вы в каком режиме предложенные мною скрипты выполняете?

Последние 2 скрипта выполнял сначала в обычном, потом в безопасном.

Сорри за оффтоп, как отключить пиканье когда безопасный режим загружается?
У меня вся квартира на ноги встаёт из-за этого безопасного режима.

Если повторится опять меня тёща убьёт )

Iljeben

13.08.2010 03:28

Мдаа... Придется теще еще потерпеть. :)
Отключите "Восстановление системы" и в "Безопасном режиме" снова выполните последний предложенный скрипт лечения. И выложите новый файл virusinfo_syscheck.zip. Не поможет другой утилитой попробуем прибить.

arty2010

13.08.2010 03:43

Раз уж у вас стоит Spyware Process Detector, то просто заблокируйте запуск процесса monoca32.exe через него.
Команды-> Список Заблокированных Процессов -> Добавить -> monoca32.exe - OK и перегрузитесь.
Даже касперского я так отключал))

GameRU

20.08.2010 19:42

С вчерашнего дня начались опять проблемы с компьютером. Незнаю почему компьютер зависает и глючит, ведь загрузка ЦП менее 10% да и комп не слабый 2 Гб ОЗУ и 2.2 Ггц. Так же с браузерами проблема, зависают иногда. Интернет вырубается и скорость подозрительно маленькая.
Во время выполнения скрипта №3 NOD 32 нашёл парочку троянцев.

http://exfile.ru/120972
http://exfile.ru/120974

---------- Добавлено в 18:42 ---------- Предыдущее сообщение было написано в 15:17 ----------

Пожалуйста помогите

Iljeben

20.08.2010 20:05

GameRU, Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin

ExecuteRepair(9);

ExecuteWizard('TSW', 2, 2, true);

ExecuteWizard('SCU', 2, 2, true);

RebootWindows(false);

end.

После выполнения скрипта комп перезагрузиться. Проверьте что с проблемой?

Текущее время: 09:59. Часовой пояс GMT +4.

Страница 1 из 2

Показывать 40 сообщений этой темы на одной странице