Event collector command line utility

@Михаил9 · Регистрация: 25.05.2015

Студворк — интернет-сервис помощи студентам

Добрый вечер, заметил что последнее время в играх стало резко падать фпс, и без нагрузки видеокарта не сбрасывала частоты, помогает снятие задачи в диспетчере процесса event collector command line utility который находится в директории
C:\Users\Mixalch\AppData\Roaming\Macrome dia\WECUTIL , заметил что папка создана совсем недавно, удалять боюсь вдруг всю систему запорю этим, подскажите, помогите как мне быть?

@Sandor · 09.11.2016, 11:18

Здравствуйте!

Дополнительно подготовьте и прикрепите лог сканирования AdwCleaner.

@Михаил9 · 09.11.2016, 11:30 **[ТС]**

Проверил, прога нашла 25 угроз, что с ними делать?

@Sandor · 09.11.2016, 11:39

Внимание! Рекомендации написаны специально для пользователя Михаил9. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

1. Если уже закрыли:

Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
- Прокси
- Политики IE
- Политики Chrome
  и нажмите Ok.
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Михаил9 · 09.11.2016, 12:02 **[ТС]**

Прикладываю отчеты

@Sandor · 09.11.2016, 12:07

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file
start
CreateRestorePoint:
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/7993/","hxxp://www.google.com","hxxp://kl.startnow.com/?src=startpage&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=876&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.5.0&install_country=RU&install_date=20130209&user_guid=00B1A069B4E542CEB7996A38F88B3D56&machine_id=f2eace6890abb69a062bb43f7c41c4ed&browser=CR&os=win&os_version=6.1-x64-SP0","hxxp://www.google.com/","hxxps://isearch.avg.com/?cid={96FB2A62-88A7-4399-B22F-C62479F4C21D}&mid=a8a79dce0fdd47d0bb7781ac0fd20289-f5c73e14b984a21829408f3effac7498a536b1f9&lang=ru&ds=pd011&pr=sa&d=2012-10-19 12:25:46&v=13.2.0.1&sap=hp","hxxp://searchfunmoods.com/?f=1&a=iron2&ir=iron2&cd=2XzuyEtN2Y1L1Qzu0AtBtDtDyE0E0Bzz0FtD0CtC0B0B0CtAtN0D0Tzu0CtAyCyDtN1L2XzutBtFtBtFtCtFyEtDyB&cr=1428648612","hxxp://searchfunmoods.com/?f=1&a=iron2&ir=iron2&cd=2XzuyEtN2Y1L1QzuyDtD0EyDyEzytAyC0E0ByB0A0D0EtB0EtN0D0Tzu0CtAzzzztN1L2XzutBtFtBtFtCtFyEtDyB&cr=1098735021","hxxp://isearch.avg.com/?cid={96FB2A62-88A7-4399-B22F-C62479F4C21D}&mid=a8a79dce0fdd47d0bb7781ac0fd20289-f5c73e14b984a21829408f3effac7498a536b1f9&lang=ru&ds=pd011&pr=sa&d=2012-10-19 12:25:46&v=14.2.0.1&pid=avg&sg=&sap=hp","hxxp://isearch.avg.com/?cid={96FB2A62-88A7-4399-B22F-C62479F4C21D}&mid=a8a79dce0fdd47d0bb7781ac0fd20289-f5c73e14b984a21829408f3effac7498a536b1f9&lang=ru&ds=pd011&pr=sa&d=2012-10-19 12:25:46&v=15.2.0.5&pid=avg&sg=0&sap=hp","hxxp://www.rambler.ru/?utm_source=r40&utm_medium=distribution&utm_content=e08&utm_campaign=3w32"
Task: {B4E9C191-0ADD-43BA-BC5B-057EAC201040} - System32\Tasks\Event Collector Command Line Utility => C:\Users\Mixalch\AppData\Roaming\Macromedia\WECUTIL\wecutil.exe [2016-11-05] ()
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

@Михаил9 · 09.11.2016, 12:40 **[ТС]**

Сделано

@Sandor · 09.11.2016, 12:42

Сообщение от Sandor

что с проблемой

???

@Михаил9 · 09.11.2016, 12:44 **[ТС]**

Вроде все в порядке, спасибо большое за помощь!

@Sandor · 09.11.2016, 12:46

Завершаем:
1.

Пожалуйста, запустите adwcleaner.exe
В меню File (Файл) - выберите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Михаил9 · 09.11.2016, 13:08 **[ТС]**

Прикрепил

@Sandor · 09.11.2016, 13:18

--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.30 v.5.30 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.24 v.7.24.104 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.9.42606 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.5.1.21 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Acrobat XI Pro v.11.0.15 Внимание! Скачать обновления

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@Михаил9 · 09.11.2016, 17:41 **[ТС]**

А то что находится по пути в папке, что с этим делать можно ее удалить или лучше оставить? C:\Users\Mixalch\AppData\Roaming\Macrome dia\WECUTIL

@Sandor · 09.11.2016, 17:51

Можно удалить всю папку.

Новые блоги и статьи Все статьи Все блоги /
Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определенном условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .
Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	09.11.2016, 11:18
	Сообщение было отмечено Михаил9 как решение Решение Здравствуйте! Дополнительно подготовьте и прикрепите лог сканирования AdwCleaner. 1

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	09.11.2016, 11:39
	Внимание! Рекомендации написаны специально для пользователя Михаил9. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ________________________________________ ______________ 1. Если уже закрыли: Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить: Прокси Политики IE Политики Chrome и нажмите Ok. Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1

@Михаил9 0 / 0 / 0 Регистрация: 25.05.2015 Сообщений: 11
	09.11.2016, 12:44 [ТС]
	Вроде все в порядке, спасибо большое за помощь! 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	09.11.2016, 12:46
	Завершаем: 1. Пожалуйста, запустите adwcleaner.exe В меню File (Файл) - выберите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 1

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	09.11.2016, 13:18
	--------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.30 v.5.30 Внимание! Скачать обновления --------------------------------- [ IM ] ---------------------------------- Skype™ 7.24 v.7.24.104 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.9.42606 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. --------------------------- [ AppleProduction ] --------------------------- iTunes v.12.5.1.21 Внимание! Скачать обновления ^Для проверки новой версии используйте приложение Apple Software Update^ --------------------------- [ AdobeProduction ] --------------------------- Adobe Acrobat XI Pro v.11.0.15 Внимание! Скачать обновления Прочтите и выполните Рекомендации после удаления вредоносного ПО 1

@Михаил9 0 / 0 / 0 Регистрация: 25.05.2015 Сообщений: 11
	09.11.2016, 17:41 [ТС]
	А то что находится по пути в папке, что с этим делать можно ее удалить или лучше оставить? C:\Users\Mixalch\AppData\Roaming\Macrome dia\WECUTIL 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	09.11.2016, 17:51
	Можно удалить всю папку. 1

Event collector command line utility

Решение