Alex Hemb 0 Опубликовано 30 августа, 2017 Share Опубликовано 30 августа, 2017 Здравствуйте, возникла следующая проблема, при загрузки используется практически вся оперативная память (4 Гб), хотя процессов которые это могли сделать нет CollectionLog-2017.08.29-15.47.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 30 августа, 2017 Share Опубликовано 30 августа, 2017 Здравствуйте! Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\setup\AppData\Local\Temp\DF75.tmp\bump.exe', ''); DeleteFile('C:\Users\setup\AppData\Local\Temp\DF75.tmp\bump.exe', '32'); ExecuteSysClean; ExecuteRepair(1); ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com Полученный ответ сообщите здесь (с указанием номера KLAN) Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Цитата Ссылка на сообщение Поделиться на другие сайты
Alex Hemb 0 Опубликовано 31 августа, 2017 Автор Share Опубликовано 31 августа, 2017 KLAN-6735436587 сообщение от newvirus@kaspersky.com: Присланные вами файлы были проверены в автоматическом режиме. В антивирусных базах информация по присланным вами файлам отсутствует:quarantine.zipФайлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте. CollectionLog-2017.08.31-14.27.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 31 августа, 2017 Share Опубликовано 31 августа, 2017 Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
Alex Hemb 0 Опубликовано 1 сентября, 2017 Автор Share Опубликовано 1 сентября, 2017 Отчёты Addition.txt FRST.txt Shortcut.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 1 сентября, 2017 Share Опубликовано 1 сентября, 2017 Если проблема еще наблюдается, проверьте в безопасном режиме и сообщите. Цитата Ссылка на сообщение Поделиться на другие сайты
Alex Hemb 0 Опубликовано 15 сентября, 2017 Автор Share Опубликовано 15 сентября, 2017 Здравствуйте, проблема не исчезла, в безопасном режиме всё работает нормально. Вот отчёты в безопасном режиме: Addition.txt FRST.txt Shortcut.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 15 сентября, 2017 Share Опубликовано 15 сентября, 2017 в безопасном режиме всё работает нормально Если в безопасном режиме проблема не наблюдается, причина кроется в сторонней службе или программе. В этом случае выполните следующие действия. Пуск - Поиск / Выполнить - msconfig - ОК и перейдите на вкладку Службы. Установите флажок Не отображать службы Microsoft. Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб. Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит. Аналогичным образом можно поступить на вкладке Автозагрузка. Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь. Далее можно порекомендовать лишь обновление программы до последней версии или ее удаление. Подробнее об этой диагностике читайте здесь. Цитата Ссылка на сообщение Поделиться на другие сайты
Alex Hemb 0 Опубликовано 19 сентября, 2017 Автор Share Опубликовано 19 сентября, 2017 Спасибо, помогло, проблема была в активаторе Windows Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 19 сентября, 2017 Share Опубликовано 19 сентября, 2017 В завершение: Выполните скрипт в AVZ при наличии доступа в интернет: var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут). Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены. Прочтите и выполните Рекомендации после удаления вредоносного ПО Цитата Ссылка на сообщение Поделиться на другие сайты
Alex Hemb 0 Опубликовано 19 октября, 2017 Автор Share Опубликовано 19 октября, 2017 Здравствуйте, появилась похожая проблема, процесс esecagntservice.exe использует почти всю оперативную память. В безопасном режиме та же проблема. Сообщение от newvirus@kaspersky.com KLAN-7002348648 В антивирусных базах информация по присланным вами файлам отсутствует:quarantine.zip CollectionLog-2017.10.18-09.51.zip Addition.txt FRST.txt Shortcut.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 19 октября, 2017 Share Опубликовано 19 октября, 2017 процесс esecagntservice.exe использует почти всю оперативную памятьЭто процесс Вашего антивируса. Попробуйте переустановить. Цитата Ссылка на сообщение Поделиться на другие сайты
Alex Hemb 0 Опубликовано 23 октября, 2017 Автор Share Опубликовано 23 октября, 2017 удалил антивирус, вычистил реестр, но всё равно этот процесс остаётся Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 23 октября, 2017 Share Опубликовано 23 октября, 2017 удалил антивирусСделайте очистку по соотв. инструкции: Чистка системы после некорректного удаления антивируса. Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.