Сильно загружен компьютер - Форум технической поддержки ESET NOD32

Сообщений: 46

Баллов: 23

Регистрация: 03.04.2012

Размещено 14.08.2013 17:29:09

Здрасте. Только что столкнулся с непонятной проблемой. Компьютер резко загрузился непонятно чем и фпс стал около 20, если не меньше. Сначала я подумал, что это обновления, но нет. После перезагрузки все началось сначала. Процессор загружен на 30%, но такое чувство, что на 100. Наверняка это проклятый вирус. И да, если нужны логи, то у меня нужного по нет, поэтому дайте, пожаулйста, прямые ссылки на их скачиваение, потому что с такими тормозами их очень долго искать.

Сообщений: 32

Баллов: 16

Регистрация: 23.10.2012

Размещено 14.08.2013 17:32:43

DeN094 Передайте образ автозапуска: http://forum.esetnod32.ru/forum9/topic2687/

Сообщений: 46

Баллов: 23

Регистрация: 03.04.2012

Размещено 14.08.2013 17:47:57

Держите.

Прикрепленные файлы

HOME-NIX_2013-08-14_17-40-19.rar (723.13 КБ)

Сообщений: 46

Баллов: 23

Регистрация: 03.04.2012

Размещено 14.08.2013 17:57:02

Ребят, помогите! Компьютеру до вечера в полную мощность работать?

Сообщений: 46

Баллов: 23

Регистрация: 03.04.2012

Размещено 14.08.2013 18:12:13

Не знаю, вдруг поможет. После перезагрузки компьютер короткое время работает нормально. Очень короткое время

Сообщений: 12808

Баллов: 10248

Регистрация: 16.03.2010

Размещено 14.08.2013 18:14:31

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.80.17 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\PROGRAM FILES\JAVA\SIDEBAR.EXE bl 1D49DB32CA3BD34A8AC9B03B7D56E006 879118 delall %SystemDrive%\PROGRAM FILES\JAVA\SIDEBAR.EXE zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\TEMP\ZTMP\T6960.BAT delall %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\TEMP\ZTMP\T6960.BAT delref HTTP://WEBALTA.RU/SEARCH zoo %SystemDrive%\PROGRAM FILES\JAVA\ADOBE ACROBAT UPDATE SERVICE.EXE bl DBC97174001CB48CB9D9745DE8ADF4F1 61716 delall %SystemDrive%\PROGRAM FILES\JAVA\ADOBE ACROBAT UPDATE SERVICE.EXE delall %SystemDrive%\PROGRAM FILES\JAVA\ZLIB1.DLL delall %SystemDrive%\PROGRAM FILES\JAVA\LIBCURL-4.DLL exec C:\Program Files (x86)\Get-Styles 2.0\op\uninstall.exe exec C:\Program Files (x86)\Get-Styles 2.0\ch\uninstall.exe exec C:\Program Files (x86)\Get-Styles 2.0\ie\uninstall.exe exec C:\Program Files (x86)\Get-Styles 2.0\utils\uninstall.exe exec "C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe" /uninstall regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.80.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\PROGRAM FILES\JAVA\SIDEBAR.EXE
bl 1D49DB32CA3BD34A8AC9B03B7D56E006 879118
delall %SystemDrive%\PROGRAM FILES\JAVA\SIDEBAR.EXE
zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\TEMP\ZTMP\T6960.BAT
delall %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\TEMP\ZTMP\T6960.BAT
delref HTTP://WEBALTA.RU/SEARCH
zoo %SystemDrive%\PROGRAM FILES\JAVA\ADOBE ACROBAT UPDATE SERVICE.EXE
bl DBC97174001CB48CB9D9745DE8ADF4F1 61716
delall %SystemDrive%\PROGRAM FILES\JAVA\ADOBE ACROBAT UPDATE SERVICE.EXE
delall %SystemDrive%\PROGRAM FILES\JAVA\ZLIB1.DLL
delall %SystemDrive%\PROGRAM FILES\JAVA\LIBCURL-4.DLL
exec C:\Program Files (x86)\Get-Styles 2.0\op\uninstall.exe
exec C:\Program Files (x86)\Get-Styles 2.0\ch\uninstall.exe
exec C:\Program Files (x86)\Get-Styles 2.0\ie\uninstall.exe
exec C:\Program Files (x86)\Get-Styles 2.0\utils\uninstall.exe
exec "C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe" /uninstall
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

sendvirus2019@gmail.com

Сообщений: 46

Баллов: 23

Регистрация: 03.04.2012

Размещено 14.08.2013 18:27:03

Ох, спасибо вам большое! Что бы я без вас делал. Кстати, после перезагрузки у меня появилось окошко "была обнаружена попытка измения настроек IE" Мне не менять настройки, что рекомендуется или разрешить их поменять? Мало ли что.

Лог пока делается...

Изменено: DeN094 - 14.08.2013 18:32:02

Сообщений: 12808

Баллов: 10248

Регистрация: 16.03.2010

Размещено 14.08.2013 18:33:23

Время выполнения скрипта была удалена программа, по этому измените настройки.

+ Включить в настройках антивируса обнаружение потенциально опасного и нежелательного ПО.

sendvirus2019@gmail.com

Сообщений: 46

Баллов: 23

Регистрация: 03.04.2012

Размещено 14.08.2013 18:37:44

Аааа... опять вебальта.

+ Включить в настройках антивируса обнаружение потенциально опасного и нежелательного ПО.

Где и как?

Вроде все включено.

Прикрепленные файлы

MBAM-log-2013-08-14 (18-36-23).rar (1.9 КБ)

Изменено: DeN094 - 14.08.2013 18:38:52

Сообщений: 12808

Баллов: 10248

Регистрация: 16.03.2010

Размещено 14.08.2013 18:41:08

В программе МБАМ удалить все записи и перезагрузить ПК.

Далее выполните такой лог
http://forum.esetnod32.ru/forum9/topic7084/

sendvirus2019@gmail.com

[ Закрыто ] Сильно загружен компьютер