Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.82/11: Рейтинг темы: голосов - 11, средняя оценка - 4.82
0 / 0 / 0
Регистрация: 14.07.2013
Сообщений: 110
1

Странное поведение компа, ошибка CRITICAL PROCESS DIED

09.04.2018, 13:27. Показов 2176. Ответов 14
Метки нет (Все метки)

Author24 — интернет-сервис помощи студентам
Хотела установить на комп один видеоредактор,но вместо него установились классические мусоры: майл.ру, браузер хромиум, всякие дурацкие игры и прочие. я из контрол панелки их удалила, но после этого комп начал вести себе странно.. периодически комп сам перезагружается,на экране появляется CRITICAL PROCESS DIED
Вложения
Тип файла: zip CollectionLog-2018.04.09-14.21.zip (41.6 Кб, 3 просмотров)
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
09.04.2018, 13:27
Ответы с готовыми решениями:

CRITICAL PROCESS DIED, что за ошибка?
Может кто сталкивался? При выходе из режима гибернации периодически получаю вот это уведомление с...

BSOD CRITICAL PROCESS DIED
ПОМОГИТЕ! Кто-нибудь сталкивался с такой проблемой!? Переодически вылазит BSOD - CRITICAL PROCESS...

Переустановка, critical process died
Случайно удалил реестр, как я понял. Комп начал потихоньку отрубать функции(не работал alt+tab,...

BSOD CRITICAL PROCESS DIED
Всем привет. С недавних пор начал вылетать синий экран с кодом остановки CRITICAL PROCESS DIED. Во...

14
Вирусоборец
21983 / 15763 / 3046
Регистрация: 08.10.2012
Сообщений: 64,076
10.04.2018, 11:17 2
Лучший ответ Сообщение было отмечено ropique как решение

Решение

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя ropique. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:
YoutubeDownloader
Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     TerminateProcessByName('C:\Users\ropiq_000\AppData\Roaming\CRMSvc\CRMSvc.exe');
     StopService('CRMSvc');
     QuarantineFile('C:\Users\ropiq_000\AppData\Roaming\CRMSvc\CRMSvc.exe', '');
     QuarantineFile('C:\Users\ropiq_000\AppData\Roaming\csrss.exe', '');
     QuarantineFile('C:\Users\ropiq_000\AppData\Roaming\Microsoft\Windows\haiubgce\hahtfweh.exe', '');
     QuarantineFile('C:\Users\ropiq_000\AppData\Roaming\rundll3.exe', '');
     QuarantineFile('C:\Users\ropiq_000\AppData\Roaming\rundll32.exe', '');
     QuarantineFile('C:\Users\ropiq_000\appdata\roaming\svchost.exe', '');
     ExecuteFile('schtasks.exe', '/delete /TN "{8B914ACD-81FC-FB88-403D-5C890287A4E9}" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "{E30DC6DE-FF5F-CB2E-48AA-ACB358E3E80E}" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Opera scheduled Autoupdate 2796787680" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "YoutubeDownloader" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "YoutubeDownloader2" /F', 0, 15000, true);
     DeleteFile('C:\Users\ropiq_000\AppData\Roaming\CRMSvc\CRMSvc.exe', '32');
     DeleteFile('C:\Users\ropiq_000\AppData\Roaming\csrss.exe', '32');
     DeleteFile('C:\Users\ropiq_000\AppData\Roaming\Microsoft\Windows\haiubgce\hahtfweh.exe', '64');
     DeleteFile('C:\Users\ropiq_000\AppData\Roaming\rundll3.exe', '32');
     DeleteFile('C:\Users\ropiq_000\AppData\Roaming\rundll32.exe', '32');
     DeleteFile('C:\Users\ropiq_000\appdata\roaming\svchost.exe', '32');
     DeleteService('CRMSvc');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Client Server Runtime Process');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Host-process Windows (Rundll3.exe)');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Host-process Windows (Rundll32.exe)');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Service Host Process for Windows');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'YoutubeDownloader');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'chrome');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!


  3. Подготовьте новый CollectionLog.
0
0 / 0 / 0
Регистрация: 14.07.2013
Сообщений: 110
10.04.2018, 18:45  [ТС] 3
сегодня еще вирус не появлялся
Вложения
Тип файла: zip CollectionLog-2018.04.10-19.31.zip (27.2 Кб, 2 просмотров)
0
0 / 0 / 0
Регистрация: 14.07.2013
Сообщений: 110
10.04.2018, 19:23  [ТС] 4
только адоб иллюстратор больше не открывается.. я нажимаю на значок, смотрю в диспетчере задач, он появляется, но через пару секунд исчезает оттуда и так и не запускается
0
Вирусоборец
21983 / 15763 / 3046
Регистрация: 08.10.2012
Сообщений: 64,076
11.04.2018, 08:24 5
Подготовьте и прикрепите лог сканирования AdwCleaner.
0
0 / 0 / 0
Регистрация: 14.07.2013
Сообщений: 110
11.04.2018, 10:09  [ТС] 6
готово
Вложения
Тип файла: txt AdwCleaner[S0].txt (1.3 Кб, 1 просмотров)
0
Вирусоборец
21983 / 15763 / 3046
Регистрация: 08.10.2012
Сообщений: 64,076
11.04.2018, 10:18 7
Лучший ответ Сообщение было отмечено ropique как решение

Решение

1.
  • Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
    • Политики IE
    • Политики Chrome
      и нажмите Ok.
  • Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
1
0 / 0 / 0
Регистрация: 14.07.2013
Сообщений: 110
11.04.2018, 20:21  [ТС] 8
готово
Вложения
Тип файла: txt AdwCleaner[C0].txt (1.9 Кб, 1 просмотров)
Тип файла: zip Shortcut.zip (20.4 Кб, 1 просмотров)
0
Вирусоборец
21983 / 15763 / 3046
Регистрация: 08.10.2012
Сообщений: 64,076
12.04.2018, 12:39 9
Лучший ответ Сообщение было отмечено ropique как решение

Решение

Сделайте Сброс настроек браузера Chrome.
Сообщите что с проблемой.
1
0 / 0 / 0
Регистрация: 14.07.2013
Сообщений: 110
12.04.2018, 14:08  [ТС] 10
Осталась единственная ошибка: Иллюстратор не запускается.. что то на компе блокирует его.. я запускаю его на компе и вижу в Диспетчере задач. но как только память увеличивается до 0,4 МБ, программа пропадает из списка.. и так каждый раз. раньше работала с этой версией иллюстратора, все работало нормально
Миниатюры
Странное поведение компа, ошибка  CRITICAL PROCESS DIED  
0
Вирусоборец
21983 / 15763 / 3046
Регистрация: 08.10.2012
Сообщений: 64,076
12.04.2018, 14:45 11
Попробуйте его переустановить. Точнее, через Панель управления - Удаление программ запустите деинсталляцию и возможно там будет нечто типа "Исправить" или "Repair". Не исключено, что это решит проблему.
0
0 / 0 / 0
Регистрация: 14.07.2013
Сообщений: 110
14.04.2018, 13:44  [ТС] 12
я пробовала несколько раз, но тоже самое

Добавлено через 18 часов 46 минут
Решением проблемы оказалось то, что вместо версии 2017 я установила 2015 и все работает как надо а версия 2017 никак не хочет запускатся-- либо несовместимы с виндовс либо не знаю, что еще... вирус за эти дни ни разу не появляся
0
Вирусоборец
21983 / 15763 / 3046
Регистрация: 08.10.2012
Сообщений: 64,076
15.04.2018, 16:05 13
Хорошо. Проверьте уязвимые места:
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
1
0 / 0 / 0
Регистрация: 14.07.2013
Сообщений: 110
15.04.2018, 16:15  [ТС] 14
готово
Вложения
Тип файла: txt SecurityCheck.txt (6.3 Кб, 4 просмотров)
0
Вирусоборец
21983 / 15763 / 3046
Регистрация: 08.10.2012
Сообщений: 64,076
17.04.2018, 08:17 15
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.16384 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.3.44396 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.


Рекомендации после удаления вредоносного ПО
1
17.04.2018, 08:17
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
17.04.2018, 08:17
Помогаю со студенческими работами здесь

Вылетает с игры и не видит диск (critical process died )
Всем привет. Во время игры крашится компьютер с ошибкой critical process died и после перезагрузки...

Компьютер перегружается примерно с оной из ошибками: UNEXPECTED_STORE_EXCEPTION, CRITICAL PROCESS DIED
Добрый день! Компьютер перегружается примерно раз в пол часа с оной из ошибок: -...

BSoD "Critical process died"
Доброго времени суток! После бут лого Win10 вываливается BSOD "critical process died". При попытке...

Крайне странное поведение компа!
Система давненько побаливает. Переустановить руки не доходят. В безопасности говорят все норм....


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
15
Ответ Создать тему
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru