Здравствуйте! Система XP Home Edition версия 2002 SP3. Проблемы:
- процесс explorer.exe при загрузке первые минут 5 поедает оперативной памяти >400мб, меню пуск и проводник сильно подвисают;
- в процессах постоянно появляются и висят системные SearchIndexer.exe, SearchProtocolHost.exe, SearchFilterHost.exe, SearchProtocolHost.exe.
- половина процессов, например, браузер Opera, запускаются только со второй попытки;
- иногда наблюдал выскакивание окошка Java6, при попытке убить процесс jds - синий экран;
- Nod 32 в трее не отображен, в процессах в наличии;
- блокируются сайты антивирусов Касперского, dr Web, virusinfo и, по видимости, другие подобные;
- АVZ4, RSIT и Kaspersky Virus Removal Tool 2010 запускаются и через пол секунды отрубаются,cureit ничего не видит, MBAM видит вирусы и записи реестра по блокировке сайтов, но не удаляет, либо они самовоспроизводятся (либо удалять >200 записей вручную в regedit??);
- в безопасном режиме проблемы с зависанием и пожиранием памяти у explorer.exe сохраняется, прибавляются проблемы с svchost.exe, который забирает много памяти, "ломается" (ошибка памяти) и выскакивает счетчик 60 сек до принудительного завершения работы.
Важно, может пригодиться другим попавшим: заметил, что если убить вручную процесс explorer черед диспетчер задач, то можно запустить NOD 32, также как и АVZ4, RSIT, Kaspersky, они перестают исчезать через секунду.
Просканировал перечисленными, MBAM и запустил ComboFix, сделал необходимые логи. Во время работы ComboFix была ошибка с одним процессом, который был закрыт, но сам ComboFix доработал до конца, лонг получен.
Нет, хотя на ваш форум перешел именно по ссылке, найденной на одной из страниц указанного форума, первоначально искал в гугл. Или вы имеете в виду, что следует попробовать рекомендации на данной вами страничке?
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Спасибо, похоже, помогло, только в углу исчез значек раскладки (ctfmon.exe), и процесс SearchIndexer.exe остался, периодически вылезал другой search*.exe процесс
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Запакуйте пожалуйста папку C:\Qoobox\Quarantine\ с паролем virus и пришлите на quarantine<@>safezone.cc с указанием в теме письма ссылки на тему. (at=@)
Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду ComboFix /Uninstall, нажмите кнопку "ОК"