Поразгледах форума ви и попаднах и на този раздел! Преинсталацията настрана, поне за сега. От снощи регистрирам следните проблеми с Windows ( версия XP ) 1. Пет (5) процеса под името svchost.exe един, от който работи с огромна част от Memory-то и забавя компютъра главоломно! 2. Wault.exe отново огромен ,, memory usage" Как постъпвам С рестартирането или пускането на компютъра спирам двата процеса, което понякога, а сега винаги, довежда до следното усложнение - звукът изчезва. Информация 1. До преди да регистрирам посочените проблеми не съм ползвал анти-вирусна защита различна от Fire Wall на Windows 2. Снощи изтеглих и сложих Nod32 Trial версията от официалния сайт и проведох пълно сканиране, което откри 245 ,, прониквания" 3. Форматирах дяловете, на които не съхранявах софтуер, оставяйки само един (C:), където е поместен Windows 4. Не мога да ви предоставя информация що се отнася до това колко често инсталирам Windows update - и Условия за валидността на темата Публикувам изискваните от вас ,,log" - ове в посочената тема за правила #1 Malwarebytes No malicious items were found. Точно обратното на Nod, който настояваше, посочваше и вкарваше под карантина. #2 Прочетох условието "Attach.txt" да бъде zip-нато и едва тогава качено, но форумът не ми позволява да качвам файлове с подобно разширение. Ако грешката е моя, съжалявам и съм готов да се поправя! Нека обобщим проблемите (проблемът) Висок memory usage на wault.exe и svchost! Благодаря ви за вниманието и най-вече времето!

mbam-log-2010-09-01 (07-34-23).txt

DDS.txt

Attach.txt

Редактирано 1 септември 201016 г. от Benderbaby (преглед на промените)

Благодаря за подробната информация....Ще ми е необходим резултата от сканиранията по тези препоръки и ще решим какво ще предприемем:

1.Изтеглете програмата AVZ 4.35 и разархивирайте avz4.zip например в папка (c:\antivir).

- стартирате AVZ и обновявате базата с данни (в меню AVZ: Файл - Обновление баз - Пуск):

2.Затворете всички програми,временно изключете антивирусната си програма,защитната стена и друг защитен софтуер (ако имате такъв),оставете запуснат само Internet Explorer.

- докато трае сканирането и формирането на логовете изключете си интернета.

3.Стартирате AVZ,(в ОС Windows Vista стартирате с десен бутон на мишката от името на администратор),избираме от Меню - Файл - Стандартные скрипты:

... поставете отметка на 3-ти скрипт и натискаме "Выполнить отмеченные скрипты".В резултат на изпълнение на скрипта в папката AVZ\LOG ще се създаде архив virusinfo_syscure.zip.:

Внимание:След изпълнение на скрипта рестартирайте компютъра си!

4.Стартирате AVZ,(в ОС Windows Vista стартирате с десен бутон на мишката от името на администратор),избираме от Меню - Файл - Стандартные скрипты и поставете отметка на 2-ри скрипт,натискаме "Выполнить отмеченные скрипты".В резултат на изпълнение на скрипта в папката AVZ\LOG ще се създаде архив virusinfo_syscheck.zip.:

5.Затворете AVZ.Включете си антивирусната програма,защитната стена и интернета.Към темата прикачете:

- virusinfo_syscure.zip

- virusinfo_syscheck.zip

Внимание!!!

• Не бъркайте архива virusinfo_syscure.zip с virusinfo_cure.zip (втория за сега не ни е нужен)
• Ако AVZ не се стартира преименувайте файла avz.exe в 123.com (123.pif или 123.cmd)

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

За да направите програмата на руски език (препоръчително)

направете shortcut на иконката на програмата (от инсталационната папка на десктопа си)

десен бутон на иконката ==>properties ==>таб shortcut

ще видите този прозорец - направете посочените корекции:

================================================================================================================================

Хм нещата не изглеждат никак добре..!

1.8.2010 г. 22:45:21, error: Service Control Manager [7000] - The MCIDRV_2600_6_0 service failed to start due to the following error: The specified driver is invalid.

Услугата MCIDRV_2600_6_0 е свързана с полиморфен вирус - Sality.

Здравейте! Ето ме и мене след известно време сън, задължения и прочие. Изпълних каквото ми зададохте като задача! Малка подробност: не успях да променя езика от английски на руский, причина - Specified path not found. Макар да не намерих смислово съответствие между английската и руската версия, избрах отметки 3 и 2 последовалтено със съответните рестартирания на компютъра в края на всяко от тях. Това е всичко. Прилагам резултатите ( в LOG се появиха посочените от вас файлове, така че се надявам да не съм объркал нещо) Нещата не изглеждат добре, хм, само да не се стига до преинсталация на Windows, че и там имам една камара проблеми, а пустите сервизи са толкова бавни!

virusinfo_syscure.zip

virusinfo_syscheck.zip

В тези логове не виждам проблеми......Подгответе..:

Изтеглете RSIT илиот тук. Стартирате програмата, избирате проверка на файловете за последние три месеца и натискате продължи. Ще се генерират два отчета log.txt и info.txt. Прикрепете ги в следващото си съобщение.Логовете по подразбиране се съхраняват в папка (RSIT) в директорията на системния ви диск.

Здравейте! Готово. Междувременно допълнителният процес svchost се включва веднъж на всеки няколко часа - точно време все още не мога да дам. При нокаутирането му се разпада връзката към multiplayer играта, в която се намирам. Реших да споделя, ако би ви било от полза. OS-то ми е на по-малко от 3 месеца, но въпреки това селектирах 3 месеца.

info.txt

log.txt

Изтеглете ComboFix от тук, тук или тук и го запазете на десктопа си.

1. Внимание!Задължително затворете браузера си,временно изключете антивирусната си програма,firewall и друг защитен софтуер.Не стартирайте други програми по време на работа на ComboFix.Combofix може да изключи интернета ви след известно време от началото на стартирането и.Не го включвайте докато Combofix не завърши работата си.Ако интернета не тръгне след завършване на сканирането,рестартирайте компютъра си.По време на работата на Combofix не натискайте бутоните на мишката,това може да стане причина Combofix да увисне.

2.Старирайте combofix.exe,и когат процесът на сканиране завърши,копирайте текста от C:\ComboFix.txt и го прикачете в следвашия си пост.

- ако ComboFix не се стартира преименувайте combofix.exe в combo-fix.exe.

Здравейте!

Имам наивно предложение; според google waultc е процес на windows update. Не е ли възможно ,,получени неправилно" update-и да не са ме снабдили с FIX-ове за самото svchost.exe? Може би съм ви потвел затова още веднъж ще наблегна на проблема:

1. Висок memory usage от двата процеса

2. Когато спра единия звукът от windows изчезва -не мога да слушам музика например (mp3, m4a etc.)

Нещо ново! Току-що ESET ме извести, че системата ми не е up-to-date. В момента съм препратен към: http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=en-us

Successful Updates

Windows Genuine Advantage Validation Tool (KB892130)

Пиша всичко,което се случва, защото не знам от какво бихте имали нужда.

Мисълтта ми е, дали не съм ви подвел? Може би търсите за ,,вреда",която никога не е съществувала и всичко се е кореняло в немърлвито отношение към Update -ти те.

Прилагам и log-a от поредния scan.

log.txt

Редактирано 1 септември 201016 г. от Benderbaby (преглед на промените)

Привет!Нправихте ли всички windows update .....Ако е така ..как чуствате системата си...?