Странное поведение компа, ошибка CRITICAL PROCESS DIED - Удаление вирусов - Ответ 12294459

@Sandor · 10.04.2018, 11:17

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя ropique. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

YoutubeDownloader

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('C:\Users\ropiq_000\AppData\Roaming\CRMSvc\CRMSvc.exe');
 StopService('CRMSvc');
 QuarantineFile('C:\Users\ropiq_000\AppData\Roaming\CRMSvc\CRMSvc.exe', '');
 QuarantineFile('C:\Users\ropiq_000\AppData\Roaming\csrss.exe', '');
 QuarantineFile('C:\Users\ropiq_000\AppData\Roaming\Microsoft\Windows\haiubgce\hahtfweh.exe', '');
 QuarantineFile('C:\Users\ropiq_000\AppData\Roaming\rundll3.exe', '');
 QuarantineFile('C:\Users\ropiq_000\AppData\Roaming\rundll32.exe', '');
 QuarantineFile('C:\Users\ropiq_000\appdata\roaming\svchost.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "{8B914ACD-81FC-FB88-403D-5C890287A4E9}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{E30DC6DE-FF5F-CB2E-48AA-ACB358E3E80E}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Opera scheduled Autoupdate 2796787680" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "YoutubeDownloader" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "YoutubeDownloader2" /F', 0, 15000, true);
 DeleteFile('C:\Users\ropiq_000\AppData\Roaming\CRMSvc\CRMSvc.exe', '32');
 DeleteFile('C:\Users\ropiq_000\AppData\Roaming\csrss.exe', '32');
 DeleteFile('C:\Users\ropiq_000\AppData\Roaming\Microsoft\Windows\haiubgce\hahtfweh.exe', '64');
 DeleteFile('C:\Users\ropiq_000\AppData\Roaming\rundll3.exe', '32');
 DeleteFile('C:\Users\ropiq_000\AppData\Roaming\rundll32.exe', '32');
 DeleteFile('C:\Users\ropiq_000\appdata\roaming\svchost.exe', '32');
 DeleteService('CRMSvc');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Client Server Runtime Process');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Host-process Windows (Rundll3.exe)');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Host-process Windows (Rundll32.exe)');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Service Host Process for Windows');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'YoutubeDownloader');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'chrome');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog.

Вернуться к обсуждению:
Странное поведение компа, ошибка CRITICAL PROCESS DIED Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Pup Optional Mail Ru - не удаляется MBAM Premium находит Pup optional Mail Ru по адресу : C:\Users\User\Apdata\Local\Google\Chrome\UserData\Default\Web Data - но удалить не может. ADW Cleaner и др. ничего не находят. При работе в Google лезет много рекламы, (AdBlock за минуту блокирует 225 рекламных окон ) После удаления Web Data MBAM ничего не находит, но стоит открыть Google и MBAM показывает наличие Pup Optional Mail Ru . Не... https://www.cyberforum.ru/ viruses/ thread2225736.html	Реклама time-to-read.ru Удаление вирусов Здравствуйте! При загрузке windows с разным промежутком времени самопроизвольно открывается браузер хром с разными сайтами и рекламой. Чаще всего открывается сайт time-to-read.ru
Удаление вирусов Тормозит компьютер В общем симптоматика следующая: 1. Большое количество неизвестных и подозрительных процессов (завершаем процесс - через некоторое время появляется снова). 2. Периодически, при работе браузера Chrome тормозит процесс скачивания файлов из сети, либо из копирования/перемещения в директориях. 3. Сильно грузится процессор и оперативная память, при воспроизведении мультимедия файлов прерывается... https://www.cyberforum.ru/ viruses/ thread2225408.html	Удаление вирусов Не могу удалить PUP.Optional https://www.cyberforum.ru/ viruses/ thread2225319.html Во время установки поймал вирус, начал подтормаживать браузер и система, в Google Chrome в URL при поиске появилось много лишних символов (но на искомую страницу он заходил, никаких всплывающих окон и рекламы, срабатывали блокировщики и антивирус). При сканировании Malwarebytes обнаружил PUP.Optional.MailRu. Полазив в интернете установил HiJackThis в котором и пофиксил данные связанные с хромом...
Удаление вирусов Безбожные лаги после чистки вирусов Доброго времени суток.Пользуюсь Avast free, долгое время после запуска ПК вылазило сообщение об ошибке "файл paint<что-то там> содержит неправильный путь".Когда мне это надоело я выполнил проверку при запуске и выпилил всю гадость которую нашел, +почистил комп CCleanerом.Вроде всё было норм, только сообщение поменялось на другое-вместо Paintа там фигурировал hlatomer.Погуглил и просто удалил этот...	Удаление вирусов Успешно поймал очень жесткий вирус-майнер https://www.cyberforum.ru/ viruses/ thread2225091.html Искал ключ для adguard и нашел его в виде вируса-майнера... Файл был настолько хорошо проработан, что я не понял даже что произошло, особенно с учётом, что файл-вирус самоунижчтожился. Стоит антивирус Аваст Pro и при этом, он даже не пикнул. Сканирование ним не выявило никаких вирусов. --- Спустя 10-15 минут после запуска системы, начинается нагрузка на процессор с 1-5% до 60% при отсутствии...
Удаление вирусов Возможно вирусы Здравствуйте! Для начала скажу, что меня перенаправили сюда из раздела BSoD. (https://www.cyberforum.ru/bsod/thread2204710-page2.html#post12286054) -После того как скачал программку с непроверенного сайта, хотя проверял Касперским 2012 и он молчал, появилась проблема: при выключении компьютера или перезагрузке, экран темнеет, секунды на 2, и вместо того чтобы выключиться, или перегрузиться... https://www.cyberforum.ru/ viruses/ thread2224908.html	Удаление вирусов Реклама в браузере Здравствуйте. У меня периодически в браузере открывается реклама, вне зависимости от того, открыт ли браузер или нет. Реклама открывается разная, иногда с фильмами, иногда с казино. Появилось это после установки какой-то программы, но я уверен, что в этом как-то причастна реклама от маил.ру. Помогите, пожалуйста. *Плюс, если это как-то повлияет, Виндоус стоит на Маке.
Удаление вирусов Поймал вирус Во время установки N программы начали устанавливаться программы майл ру и прочее, начал открываться хром с различной рекламой, поменялся поисковик и главная страница, потом компьютер перезагрузился и вылез синий экран, перезагрузил еще раз, запустился нормально, но программы продолжают устанавливаться и открываются вкладки в браузере, антивируса нет( Решил написать сюда, при открытии папки с AVZ... https://www.cyberforum.ru/ viruses/ thread2224814.html	Удаление вирусов Майнер HostXmrig.exe - Удаление вирусов К сожалению я то же подхватил эту каку. Пока только немного " погулял " AdwCleaner и Dr.Web Cureit. https://www.cyberforum.ru/ viruses/ thread2224674.html
Удаление вирусов Неудаляемые вирусы AdwCleaner нашел 98 вирусов, после очистки осталось 4.	Удаление вирусов падение соединения Здравствуйте , такая проблема. В безопасном режиме с загрузкой сетевых драйверов интернет качает со скоростью 7 мб/с , в speedtest выдает заявленную скорость , в обычном режиме скорость скачет от 0 до 4-5 мб/с и обратно очень быстро , из-за этого страницы , видео , онлайн игры либо не загружаются , либо быстро загружаются и через минуту , примерно, как будто соединение теряется. У провайдера все... https://www.cyberforum.ru/ viruses/ thread2224514.html

	10.04.2018, 11:17

Странное поведение компа, ошибка CRITICAL PROCESS DIED - Удаление вирусов - Ответ 12294459

Решение