Перейти к содержанию

Помогите убить system.exe


montyfan

Рекомендуемые сообщения

Доброго времени суток!

С недавних пор постоянно запущен процесс "system.exe"

Как я понял, это вирус... помогите, пожалуйста, избавиться от него.

Вот протоколы, что мне необходимо сделать?

Спасибо!

 

 

avz_log.txt

hijackthis.log

Ссылка на комментарий
Поделиться на другие сайты

Не могу :lol: AVZ и HijackThis теперь выключаются сами, сразу после запуска! Mozilla тоже перестала работать!

в той папке, откуда Вы запускали устаревшую версию AVZ (4.32 со старыми базами) в подпапке LOG должны быть файлы первых отчётов (раз txt Вы приложили из главного окна AVZ).

найдите их и прикрепите (virusinfo_syscure.zip и/или virusinfo_syscheck.zip).

 

на будущее скачайте новую версию AVZ 4.35 и перед выполнением скриптов обновите базы.

 

 

для предотвращения самопроизвольного закрытия окна AVZ запустите его из командной строки с параметром AM=Y

пример запуска из тоталкоммандера:

post-9410-1285746792_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Если не получится, то Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

 

Подробнее в "ComboFix. Руководство по применению."

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • tubizzz
      От tubizzz
      Обнаружил что грузится процессор на 70% при запуске. Через процесс Хакер вижу два проводника. Один нормальный а второй как раз и грузит проц. Через доктор веб находит вирус этот, но не может вылечить, через процесс хакер его замораживать только могу. Читал на форуме про это и через прогу видит внедренный процесс
      \Net\9564\TCP\5.188.137.200-80\Device\HarddiskVolume5\Windows\explorer.exe
    • RusLine
      От RusLine
      Здравствуйте помогите чем сможете. Скачал с nnmclub total commander попользовался а утром зашифровало все фото файлы важные. Подскажите что делать ?
        



    • Шаманов_Артём
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • Poiluyf
      От Poiluyf
      Доброе утро вчера скачал обход для дискорда и цепанул эту заразу. Причём один комп вроде не заразился а вот ноутбуку досталось. Файл dwm.exe. 
      отчет.txt
      Нашёл файл удалить не возможно грузит процессор.
    • unfamous1337
      От unfamous1337
      Сегодня решил запустить пк и поиграть в доту и увидел что фпс просто ужасный хотя пк более менее для нее подходящий 
      Гуглил и нашел в пользователях имя John или как то так не помню Удалил его 
      Файла hosts нет на сайты зайти не могу с антивирусами а если и могу то файлы не запускаются пробовал приложения скачать по типу AVZ Не запускаются 
      Помогите 
×
×
  • Создать...