klpklst.dat

[DrWhothe10th]

Всем доброго времени суток. Недавно начались проблемы следующего характера. Некоторые приложения запускаются намного дольше обычного, тормозят. Игры, которые, потребляют не очень много ресурсов начали частеько вылетать с ошибкой о том, что закончилась память. Я решил, что нужно просто увеличить объем виртуальной памяти. Но как я его не менял, лучше не становилось. Вскоре у меня при включении компьютера начала выходить ошибка the ntvdm cpu has encountered an illegal instruction с указанием файла. Я удалил этот файл, больше этой ошибке не было.Но тормоза не проходили. В это же время я обнаружил на диске C папки со странными названиями,в каждой из них лежит файл klpklst.dat.Не знаю, связано ли это все. Но вот логи, надеюсь поможете.

[SolarSpark]

Отключите:

Антивирус/Файерволл



AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.





Код:

Код: Выделить всё

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('C:\Users\Chernobrov\AppData\Roaming\MicroST', '*.*', true);
 DeleteDirectory('C:\Users\Chernobrov\AppData\Roaming\MicroST');
DeleteFileMask('C:\Lea2LN1kzacYSXN', '*.*', true);
 DeleteDirectory('C:\Lea2LN1kzacYSXN');
DeleteFileMask('C:\vztApC3LHVMg22f', '*.*', true);
 DeleteDirectory('C:\vztApC3LHVMg22f');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!



Скачайте

Malwarebytes' Anti-Malware

или с

зеркала

, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

http://data.mbamupdates.com/tools/mbam-rules.exe

Загрузить обновление MBAM

_____________________________________________________________________________

[DrWhothe10th]

Ну вроде бы все. Спасибо за помощь, если будут проблемы теперь знаю, куда обращаться

[DrWhothe10th]

извиняюсь, я торопился. *klpclst.dat

[DrWhothe10th]

Готово

[SolarSpark]

Отключите:

Антивирус/Файерволл



AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.





Код:

Код: Выделить всё

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Users\Chernobrov\AppData\Roaming\igfxtray.dat');
DeleteFile('C:\Windows\System32\ieunitdrf.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

компьютер перезагрузится



повторите лог RSIT

[DrWhothe10th]

Мне удалять те файлы, которые сканер нашел? Все?

[DrWhothe10th]

вот

[SolarSpark]

DrWhothe10th, можете удалить в МВАМ



Код:

Код: Выделить всё

Обнаруженные файлы:  3
C:\Users\Chernobrov\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

либо применить скрипт написанный мною выше

[DrWhothe10th]

троян

подробнее

папки в корне диска остались?

по логам все чисто

Выполните

рекомендации после лечения