загрузка CPU на 100%

[Karak]

CPU загружен на 100% без каких либо видемых причин на это, в процессах висит cmd.exe и hale.exe при завершении которых CPU падает хватает в принципе только завершить cmd.exe а hale.exe завешается всед за ним самостоятельно. Помогите плиз, логи прилагаю. Заранее благодарен.

[Karak]

Цитата:



C:\Users\Sergej\AppData\Local\Temp\Rar$EX01.714\avz4\avz.exe



AVZ нельзя запускать из временной папки, нужно извлечь из архива и запускать.



Скачайте ComboFix

здесь

и сохраните на рабочий стол.



1. Внимание! Обязательно закройте все браузеры,

временно выключите антивирус, firewall и другое защитное программное обеспечение

. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe



Подробнее в

"ComboFix. Руководство по применению."

[Karak]

сделал всё как описано, но combofix не создал .txt фаил, остановился на том что приложено ниже

при этом создал фаил на c:\Combofix который я к сожелению не могу прикрепить, пишеи что это может сделать только администратор или владелец файла, при открытии которого ничего не происходит, вернее в новом окне открывает мой компютер

[alex_sev]

Запустите повторно Комбофикс из безопасного режима

[alex_sev]

Запустите повторно Комбофикс из безопасного режима

[Karak]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск С.



Код:

Код: Выделить всё

KillAll::
File::
c:\users\Sergej\AppData\Local\Temp\B97E.tmp\bump.exe
Driver::
Folder::
Registry::
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
FileLook::
DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Запакуйте в архив с паролем "virus"

папку C:\Qoobox\Quarantine\[/i] - C:\ - Ваш системный диск

Полученный архив отправьте на этот почтовый ящик: quarantine safezone.cc (замените на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.



Скачайте, распакуйте и запустите TDSSKiller:

http://support.kaspersky.ru/faq/?qid=208636926

Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.

Файл C:\TDSSKiller.***_log.txt приложите в теме.

(где *** - версия программы, дата и время запуска.)

[regist]

готово принемай

[Karak]

готово принемай

Вложения

TDSSKiller.2.8.10.0_07.10.2012_17.40.10_log.7z

(18.17 КБ) 0 скачиваний

TDSSKiller.2.8.10.0_07.10.2012_17.40.10_log.7z

(18.17 КБ) 0 скачиваний

[alex_sev]

Еще лог Комбофикса поле выполненного скрипта нужен

[Karak]

тут