Процесс m1.exe загружает процессор на 100%

@ещдшл0410 · Регистрация: 30.10.2014

Author24 — интернет-сервис помощи студентам

помогите разобраться с этой бедой. логи прилагаю. CollectionLog-2014.10.30-23.22.zip

@Sandor · 31.10.2014, 10:06

Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\2FB9~1\AppData\Local\Temp\start.exe', '');
 QuarantineFile('G:\autorun.inf', '');
 QuarantineFile('C:\Users\коля\appdata\local\temp\start.exe', '');
 DeleteFile('C:\Windows\system32\Tasks\WdfHG', '64');
 DeleteFile('C:\Users\2FB9~1\AppData\Local\Temp\start.exe', '32');
 DeleteFile('C:\Users\коля\appdata\local\temp\start.exe', '32');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@ещдшл0410 · 31.10.2014, 22:44 **[ТС]**

выполнил, пока вроде процесс не всплывает . вот логи CollectionLog-2014.10.31-22.37.zip

@thyrex · 01.11.2014, 08:11

Плохого не видно

@Sandor · 03.11.2014, 09:09

Если проблема решена:

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24.
Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@ещдшл0410 0 / 0 / 0 Регистрация: 30.10.2014 Сообщений: 4
		1
	Процесс m1.exe загружает процессор на 100% 30.10.2014, 23:27. Показов 2586. Ответов 4 Метки нет (Все метки) помогите разобраться с этой бедой. логи прилагаю. CollectionLog-2014.10.30-23.22.zip 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,187
	31.10.2014, 10:06	2
	Здравствуйте! Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\2FB9~1\AppData\Local\Temp\start.exe', ''); QuarantineFile('G:\autorun.inf', ''); QuarantineFile('C:\Users\коля\appdata\local\temp\start.exe', ''); DeleteFile('C:\Windows\system32\Tasks\WdfHG', '64'); DeleteFile('C:\Users\2FB9~1\AppData\Local\Temp\start.exe', '32'); DeleteFile('C:\Users\коля\appdata\local\temp\start.exe', '32'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 0

@ещдшл0410 0 / 0 / 0 Регистрация: 30.10.2014 Сообщений: 4
	31.10.2014, 22:44 [ТС]	3
	выполнил, пока вроде процесс не всплывает . вот логи CollectionLog-2014.10.31-22.37.zip 0

@thyrex 13278 / 7402 / 1565 Регистрация: 06.09.2009 Сообщений: 26,974
	01.11.2014, 08:11	4
	Плохого не видно 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,187
	03.11.2014, 09:09	5
	Если проблема решена: Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0