Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 21.03.2012, 09:53   #1
Новичок
 
Регистрация: 21.03.2012
Сообщений: 5
Репутация: 0
По умолчанию Множество процессов system32.dll и rundll.exe

Добрый день!
Очень сильно тупит комп, с трудом открываются несколько вкладок в браузере, очень долго открывает программы, долго думает после закрытия программ, постоянно что-то пишется на жесткий диск (судя по характерному звуку), при завершении работы всегда выскакивают окна что процессы не отвечат, и все в этом духе. В диспетчере задач, по мере продолжительности работы компьютера появляется все больше и больше процессов system32.dll и rundll.exe.

AVZ лог - http://rghost.ru/37136138
uVS лог - http://rghost.ru/37136144
RSIT лог - http://rghost.ru/37136151

Очень прошу Вас помочь исправить ситуацию.
Заранее благодарю!
Ivan0008 вне форума  
Старый 21.03.2012, 10:57   #2
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %Sys32%\OEMBIOS.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\YAHOO!\YAHOOAUSERVICE.EXE
deltmp
delnfr
restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума  
Старый 21.03.2012, 14:14   #3
Новичок
 
Регистрация: 21.03.2012
Сообщений: 5
Репутация: 0
По умолчанию

После перезагрузки стал быстрее справляться с уже запущенными задачами, например сайты быстрее листает, но при появлении новых задач так же тупит. Например, посидишь 5 минут в инете, нажмешь свернуть или закрыть, и начинает тупить. Процессов system и rundll не вижу, но сейчас много процессов svchost, и при завершении работы выходит окно адресу такому то, что то про svchost, не удалось обратиться к адресу такому то. Ну и процессы завершить просит.

http://rghost.ru/37138300 - отчет Malwarebytes
Ivan0008 вне форума  
Старый 21.03.2012, 14:19   #4
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

удалите все найденное в мБАМ,
перегрузите систему,
повторите сканирование в мбам
safety вне форума  
Старый 21.03.2012, 15:00   #5
Новичок
 
Регистрация: 21.03.2012
Сообщений: 5
Репутация: 0
По умолчанию

Удалил, перезагрузился, проверил - вредоносных объектов не обнаружено. Вроде бы стал побыстрее но проблема с новыми задачами осталась, открыть, свернуть, закрыть новое окно или программу все так же долго. Сейчас пишу и комп не успевает пропечатывать за мной, опять чето винтом шуршит гремит.
Решил еще раз перезагрузиться. Снова завершение процесса hpqimzone.exe, затем spider gate main, потом ошибка, инструкция такая то обратилась по адресу такому то память не может быть read.
Грешу на DrWeb. А еще скачались какие то обновления для системы, всплывает окошко: щелкните здесь чтобы установить, но устанавливать не хочу, хз че там скачалось, может изза этого..
Ivan0008 вне форума  
Старый 21.03.2012, 15:07   #6
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

Вроде новое ядро ДрВеб должно обновиться.
может в этом какая то причина
http://defendium.info/showthread.php...9251#post19251
safety вне форума  
Старый 21.03.2012, 15:25   #7
Новичок
 
Регистрация: 21.03.2012
Сообщений: 5
Репутация: 0
По умолчанию

Ядро - Dr.Web (R) Virus-Finding Engine
drweb32.dll (7.00.1.02210)

Очень странно, сейчас вдруг перестал шуметь винтом - все отлично работает, быстро сворачивается, открывается, закрывается. Ниче не делал, не удалял, еще раз перезагрузился, все супер.
Спасибо Вам огромное! Очень Вас благодарю!
Ivan0008 вне форума  
Старый 21.03.2012, 15:33   #8
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

Выполните скрипт в AVZ при наличии доступа в интернет:
--------
Код:
begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.
safety вне форума  
Ads
Старый 21.03.2012, 16:55   #9
Новичок
 
Регистрация: 21.03.2012
Сообщений: 5
Репутация: 0
По умолчанию

Для flash player обновления установил, запустил установку пакета обновлений для SP3, дошло до "завершение установки - выполнение очистки", и встало, не висит но и ниче не происходит.
Ivan0008 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
помогите множество проблем ArtemDEND Безопасность 8 14.02.2012 15:30
Множество файлов с картинками на раб.столе bhjr Windows XP 4 14.02.2012 12:16
Множество вирусов. rent105 Безопасность 9 18.12.2011 21:44
Множество соединений adelos Интернет и сети 1 02.10.2011 11:30
Множество Алексюня Программирование 0 07.06.2011 19:18


Текущее время: 00:58. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.