[решено] Перегрузка процессора до 100%

[thyrex]

Что с проблемой?

[W.T.]

Пока не пойму. Сайты по-прежнему открываются, svchost пока так же сильно не грузил ЦП. Посмотрю до завтра...

[SolarSpark]

Давайте такой лог сделаем

Скачайте ComboFix здесь (http://subs.geekstogo.com/ComboFix.exe), здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) или здесь (http://www.forospyware.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению." (http://safezone.cc/forum/showthread.php?t=2773)

[W.T.]

Скачайте ComboFix

Веселая программка.
Сказала, что у меня нет MS Recovery Console, и для дальнейшей работы надо скачать/обновить. Поверила, позволила - она что-то скачивает и выдает мне установку Windows XP SP2 при том, что у меня SP3 стоит. :o Я послала его, отменила все дальнейшие установки/обновления. Надеюсь, при следующей загрузке ноута моя Винда будет стоять и нормально работать? :)
И еще: как начал сканировать, тут же вылетела ошибка приложения pev.3xe. :drug:

P.S. Всё-таки удалил мою программку Thunder, засранец :)

[SolarSpark]

W.T., привет.. Как самочувствие после ComboFix?
Всё-таки удалил мою программку Thunder, засранец »
видать-не понравилась

[W.T.]

W.T., привет.. Как самочувствие после ComboFix?
Чесно говоря, неприятное, если учесть, что он навел свой порядок на компе: слетели все настройки звука, не работает автозапуск внешнего харда, снёс всё из корзины, в "пуске" отображение вернул к настройкам по умолчанию... Это то, что всплыло только за сегодня. :(
Глюков системы, правда, пока не наблюдалось. Подождём-с немного...

Вопрос: ComboFix создал кучу папок на всех дисках
AHCache
Config.Msi
Qoobox

RECYCLER

RECYCLER
vod_cache_data

Мне что со всем этим добром делать?

[SolarSpark]

ничего.. деинсталлируем и все уйдет

Скачайте OTCleanIt (http://oldtimer.geekstogo.com/OTC.exe) или с зеркала (http://safezone.cc/forum/downloads.php?do=file&id=19&act=down), запустите, нажмите Clean up

RECYCLER
RECYCLER
vod_cache_data »

мой компьютер-сервис-свойства папок-вид-скрытые файлы и папки (поставить-не показывать скрытые...)

[W.T.]

ничего.. деинсталлируем и все уйдет
Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up
Cнес RSIT и еще одну папку со стола. Те папки (AHCache, Config.Msi, Qoobox) остались.

мой компьютер-сервис-свойства папок-вид-скрытые файлы и папки (поставить-не показывать скрытые...)
Там так и стоит.
RECYCLER
RECYCLER
vod_cache_data
Но эти папки не скрытые. "Только чтение". Они нужны системе? Их просто скрыть, все три?

[SolarSpark]

Они нужны системе? »
это системные папки

Те папки (AHCache, Config.Msi, Qoobox) остались. »

должно было все удалиться вместе с карантином
попробуйте еще раз

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
http://safezone.cc/images/combofix-uninstall.jpg

Скачайте OTCleanIt (http://oldtimer.geekstogo.com/OTC.exe) или с зеркала (http://safezone.cc/forum/downloads.php?do=file&id=19&act=down), запустите, нажмите Clean up


утилитами от Касперского пользовались?

[W.T.]

Предыдущий запуск OTCleanIt удалил вместе с RSIT и файл ComboFix. Потому когда делаю
Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
выдает ошибку, что не найден файл с таким именем.

Повторно запускаю OTCleanIT - удаляет себя, папки AHCache, Config.Msi, Qoobox снова остаются.

утилитами от Касперского пользовались?
AVZ, AVPTool.

[W.T.]

Так что мне с этими папками делать?

[iskander-k]

Так что мне с этими папками делать? »
Вышлите
Qoobox »
отправьте через форму (http://www.oszone.net/virusnet/) или на quarantine<at>safezone.cc (at=@)с указанной ссылкой на тему и вашим ником(именем на форуме). в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы и ник форуме. Результаты ответа, сообщите здесь, в теме.

[W.T.]

Пардон, не догоняю: услать все три папки по форме или только Qoobox? И что потом делать, после того, как отошлю? Удалять или как?

[iskander-k]

слать все три папки »
нет . Одну

[SolarSpark]

папки AHCache, Config.Msi, Qoobox снова остаются. »
да удалите уже их)

как система себя чует?

[W.T.]

да удалите уже их)
Гы. AHCache и Config.Msi удалились.
А при попытке удалить Qoobox вылетает ошибка

Не удается удалить BackEnv. Нет доступа.
Диск может быть переполнен или защищен от записи, либо файл занят другим приложением.

BackEnv - это папка внутри папки Qoobox. Пытаюсь открыть ее, не даёть, говорит "Нет доступа C:\Qoobox\BackEnv. Отказано в доступе"

Система чувствует себя гораздо лучше. В Интернете всё открывается, svchostы больше ни разу ЦП негрузили. Да и в целом мне кажется, что нагрузка на ЦП уменьшилась: судя по шуму вентилятора, он последнее время работает намного ровнее и не меняет режим каждые 10-20 секунд.
Но вот теперь проблема с этой Qoobox. :cry:

[iskander-k]

Пытаюсь открыть ее, не даёть, говорит "Нет доступа C:\Qoobox\BackEnv. Отказано в доступе" »
В программе МБАМ есть утилита Ассасин(на вкладке -Дополнительно) - воспользуйтесь ею.

[W.T.]

Спасибо! С помощью MBAM всё удалилось.
Система больше не глючила, всё работает. Спасибо огромное всем помогавшим! :yes: