Сейчас обсуждают

[Daveee]

Доброго времени суток, господа.
Наблюдается общая заторможенность компьютера, после загрузки компьютера и прошествии 15-30 минут от 3Гб оперативы остается 0 свободной, в итоге работа компьютера сводится к нулю.
Из автозагрузки методом тыка моноку убил, но проблема актуальна, жрется 3Гб оперативы за 20 минут

[Feo]

Восстановление системы: включено
Система загружена в режиме защиты от сбоев (SafeMode)

Отключить восстановление системы и сделать логи в нормальном режиме, а не в безопасном + обновите базы.

[Daveee]

Восстановление отключил, базы обновил, через 15 минут выложу новые логи.

[Daveee]

Обновленные логи

[Feo]

Восстановление системы: включено

ОТКЛЮЧИТЕ ВОССТАНОВЛЕНИЕ СИСТЕМЫ НА ВСЕХ ДИСКАХ (Подробнее...(Приложение 1))

AVZ - Файл - Выполнить скрипт

Код

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Daveee\AppData\Local\Temp\esihdrv.sys','');
QuarantineFile('C:\Windows\system32\Paint.exe','');
DeleteService('esihdrv');
DeleteFile('C:\Windows\system32\Paint.exe');
DeleteFile('C:\Users\Daveee\AppData\Local\Temp\esihdrv.sys');
DeleteFileMask('C:\Documents and Settings\Все пользователи\Application Data\Application Data\Microsoft\RAC\Temp', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните

Код

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке AVZ появится архив quarantine.zip, отошлите его на virusforfeo@yandex.ru или загрузите на файлообменник (ссылку в лс) - ОБЯЗАТЕЛЬНО!

Повторите лог AVZ (Скрипт №2, "Файл"=>"Стандартные скрипты" и поставьте галку напротив скрипта №2) и HijackThis.

[Daveee]

Отключал по мануалу, все отключено было.



Сейчас выполню Ваши рекомендации и отпишусь о результатах.

[Daveee]

Отправил архив quarantine на virusforfeo@yandex.ru

Повторил лог AVZ и HijackThis

[Feo]

Найдите файл D:\Program Files\plugin-container.exe и отправьте мне его на мейл, на который отсылали карантин.

Что с проблемой?

[Daveee]

Файл отправил.

По прежнему бесследно пожирается оперативка, но медленее, за 20 минут 2Гб съело, оставив свободной 1Гб. Раньше в штатном режиме работы ело 500-800-1000Мб оперативы.

[Feo]

Сделайте такие логи MBAM и RSIT (Приложение 9, 9.1, 9.2)

[Daveee]

Готово

[Feo]

В AVZ выполните:

Код

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFile(GetAVZDirectory+'quarantine.zip');
DeleteFile('C:\Users\Daveee\AppData\Roaming\avdrn.dat');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\Windows\system32\drivers\awrdhure.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После, выполните

Код

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine1.zip');
end.

quarantine1.zip отошлите на мейл virusforfeo@yandex.ru

[Daveee]

Готово, но утечка оперативной памяти осталась, после 10 минут работы компьютера после включения от 3Гб оперы свободной остается 0-10Мб.

[Feo]

Готово, но утечка оперативной памяти осталась, после 10 минут работы компьютера после включения от 3Гб оперы свободной остается 0-10Мб.

В диспетчере задач нет информации о том, какой именно файл/процесс ест столько оперативной памяти? Потому как, в логах я подозрительного более не вижу. А файл в карантин не попал, попробуйте его сами найти в C:\Windows\system32\drivers и отослать мне.

[Daveee]

В диспетчере задач нет информации о том, какой именно файл/процесс ест столько оперативной памяти? Потому как, в логах я подозрительного более не вижу. А файл в карантин не попал, попробуйте его сами найти в C:\Windows\system32\drivers и отослать мне.

Вы знаете, такого файла уже нет
В ДЗ ничего подозрительного не наблюдается

[Feo]

Вы знаете, такого файла уже нет
В ДЗ ничего подозрительного не наблюдается

Попробуйте проверить системный диск.
Пуск - Выполнить - cmd - chkdsk C: /f Если спросит произвести ли проверку после перезагрузки, напишите Y и нажмите Enter.

Так же не мешало бы пройтись лечащими утилитами с последними базами (CureIT, Kaspersky Virus Removal Tool) может что и обнаружат. Не поможет, пробуйте дефрагментацию, очистить систему от ненужных программ и мусора.

[Daveee]

Вроде бы все нормализовалось. Тормоза ушли, комп. бодренький вновь.
Спасибо вам =)