Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

возможно, заражение системы

RSS
 
Руслан Измайлов
Руслан Измайлов
Пользователь
Сообщений: 26
Баллов: 13
Регистрация: 02.07.2016
Размещено 01.04.2017 19:04:34
Доброго времени суток. У меня такая проблема. Кажется, это вызвано заражением системы. При включении компьютера он долгое время работает очень медленно, в диспетчере задач отображается, что диск загружен на 100%, активно работают "System", "Windows Modules Installer Worker", "Windows Search", какие-то локальные службы, как "узел службы: локальная система (ограничение сети) (10)" и много подобных. Через какое-то время это пропадает и можно нормально пользоваться компьютером, но я вижу, что в работе все равно что-то не так. Я сделал образ автозапуска системы. Прошу вашей помощи.

Сделал образ автозапуска.

Ответы

Пред. 1 2 3 След.
 
Руслан Измайлов
Руслан Измайлов
Пользователь
Сообщений: 26
Баллов: 13
Регистрация: 02.07.2016
Размещено 02.04.2017 12:35:25
Цитата
santy написал:
Руслан,
напишите, каким образом вы выполняете скрипт из сообщения Дмитрия?
открываете текстовый файл, копируете содержимое в буфер обмена, затем выбираете функцию "выполнить скрипт из буфера обмена"?
или как то по другому?
напишите подрбнее по шагам.
Я пробовал разными способами.
Во-первых, скопировав скрипт, выбирал функцию "выполнить скрипт из буфера обмена", далее "выполнить".
Во-вторых, запускал файл script.cmd, открывалось такое же окошко со скриптом, далее "выполнить".
В обоих случаях происходит ошибка.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 02.04.2017 12:48:21
скрипт из файла надо выполнять через функцию - "выполнить скрипт из файла."
т.е. сохранили файл на диск, затем выбираете его через функцию "выполнить скрипт из файла".

скрипт из буфера обмена надо выполнить, если только вы работаете с uVS на проблемной машине,
(тогда просто копируете скрипт со страницы в буфер обмена, и выбираете в uVS функцию - выполнить скрипт из буфера обмена).
---------
ошибка появляется у вас из-за некорректного переноса скрипта. (скорее всего, некорректная кодировка).
[ Как создать образ автозапуска? ]
 
Руслан Измайлов
Руслан Измайлов
Пользователь
Сообщений: 26
Баллов: 13
Регистрация: 02.07.2016
Размещено 02.04.2017 12:54:44
Цитата
santy написал:
скрипт из файла надо выполнять через функцию - "выполнить скрипт из файла."
т.е. сохранили файл на диск, затем выбираете его через функцию "выполнить скрипт из файла".

скрипт из буфера обмена надо выполнить, если только вы работаете с uVS на проблемной машине,
(тогда просто копируете скрипт со страницы в буфер обмена, и выбираете в uVS функцию - выполнить скрипт из буфера обмена).
---------
ошибка появляется у вас из-за некорректного переноса скрипта. (скорее всего, некорректная кодировка).
Опять ошибка.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 02.04.2017 13:07:14
если есть такая возможность, напишите в личные сообщение id и пароль от Тимвьювер, гляну в чем дело.
(и да,
файл, который вы сохраняете с форума, не надо открывать, чтобы потом сохранить его как файл.
сразу надо сохранить его не открывая.)
[ Как создать образ автозапуска? ]
 
Руслан Измайлов
Руслан Измайлов
Пользователь
Сообщений: 26
Баллов: 13
Регистрация: 02.07.2016
Размещено 02.04.2017 13:11:03
Цитата
santy написал:
если есть такая возможность, напишите в личные сообщение id и пароль от Тимвьювер, гляну в чем дело.
(и да,
файл, который вы сохраняете с форума, не надо открывать, чтобы потом сохранить его как файл.
сразу надо сохранить его не открывая.)
Я так и сохранял. С тимвьювером сейчас буду разбираться.  
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 02.04.2017 13:21:38
скачайте отсюда:
https://www.teamviewer.com/ru/download/windows/
установите,
запустите программу по ярлыку с рабочего стола,
и передайте в личные сообщения id и пароль,

только напишите на форуме, что отправили данные в личные сообщения.
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 02.04.2017 15:00:14
проблема понятна.
удалите из скрипта эту команду v400c, остальное все верно.
[ Как создать образ автозапуска? ]
 
Дмитрий
Дмитрий
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 02.04.2017 18:13:19
Во вложении файл, скачать его, положить рядом с программой Farbar Recovery Scan Tool
Нажать кнопку Fix
После выполнения скрипта, ПК перезагрузится.

Сообщите о результате.

Спасибо.
 
Руслан Измайлов
Руслан Измайлов
Пользователь
Сообщений: 26
Баллов: 13
Регистрация: 02.07.2016
Размещено 03.04.2017 18:58:50
Скрипт выполнил, созданный после этого лог прикрепил. Снова сделал логи FRST. Теперь выполнить скрипт из файла fixlist.txt?
 
Дмитрий
Дмитрий
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 03.04.2017 19:28:16
Выполните, сообщите какие вопросы остались.
 
Пред. 1 2 3 След.
Читают тему