код события 3011 windows 7
после двух этих ошибок сразу выскакивает 3 сообщение:
но перед этим система удаляет файлы perfc009.dat, perfc019.dat, perfh009.dat, perfh019.dat.
.
и опять все по новой
отсюда еще вопрос, как систему вынудить пересчитывать счетчики быстродействия, чтобы я мог дальше эксперементировать (раньше она это делала на 4 минуте после загрузки системы), а сейчас она ничего не делает.
Как бы ее подтолкнуть?
Сообщения: 52194
Благодарности: 15076
| с веткой HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmiApRpl\Performance все нормально |
Правда? Ну и какие на нее разрешения?
Сообщения: 52194
Благодарности: 15076
How to fix LoadPerf 3012 or 3011 Event error
In a Windows 7 based computer the performance counter strings tables are corrupted and the following errors appear in Windows Event viewer: LoadPerf Error 3011 – «Unloading the performance counter strings for service WmiApRpl (WmiApRpl) failed. The Error code is the first DWORD in Data section.» &
LoadPerf Error 3012 – «The performance strings in the Performance registry value is corrupted when process Performance extension counter provider. BaseIndex value from Performance registry is the first DWORD in Data section, LastCounter value is the second DWORD in Data section, and LastHelp value is the third DWORD in Data section».
When performance counter strings tables are corrupted Windows services cannot collect the data, system performance is decreased and responses times are slower than normal. To resolve these problems you have to rebuild performance counter strings tables.
In order to solve LoadPerf errors 3012 & 3011 you have to rebuilt performance counters by following the instructions bellow:
How to fix 3012 & 3011 LoadPerf Event viewer errors. (Windows 8, 7, Vista or XP)
![]()
![]()
* Note: If you receive the error «Unable to rebuild performance counter setting from system backup store, error code is 2«, then type the «/r» switch with a capital letter: lodctr /R
![]()
![]()
That’s all folks! Did it work for you?
Please leave a comment in the comment section below or even better: like and share this blog post in the social networks to help spread the word about this problem.
Код события 3011 windows 7
Сообщения: 52194
Благодарности: 15076
Сообщения: 30
Благодарности: 1
с веткой HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmiApRpl\Performance все нормально
после двух этих ошибок сразу выскакивает 3 сообщение:
но перед этим система удаляет файлы perfc009.dat, perfc019.dat, perfh009.dat, perfh019.dat.
.
и опять все по новой
отсюда еще вопрос, как систему вынудить пересчитывать счетчики быстродействия, чтобы я мог дальше эксперементировать (раньше она это делала на 4 минуте после загрузки системы), а сейчас она ничего не делает.
Как бы ее подтолкнуть?
Сообщения: 52194
Благодарности: 15076
| с веткой HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmiApRpl\Performance все нормально |
Правда? Ну и какие на нее разрешения?
Сообщения: 52194
Благодарности: 15076
Код события 3011 windows 7
Сообщения: 52194
Благодарности: 15076
Сообщения: 30
Благодарности: 1
с веткой HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmiApRpl\Performance все нормально
после двух этих ошибок сразу выскакивает 3 сообщение:
но перед этим система удаляет файлы perfc009.dat, perfc019.dat, perfh009.dat, perfh019.dat.
.
и опять все по новой
отсюда еще вопрос, как систему вынудить пересчитывать счетчики быстродействия, чтобы я мог дальше эксперементировать (раньше она это делала на 4 минуте после загрузки системы), а сейчас она ничего не делает.
Как бы ее подтолкнуть?
Сообщения: 52194
Благодарности: 15076
| с веткой HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmiApRpl\Performance все нормально |
Правда? Ну и какие на нее разрешения?
Сообщения: 52194
Благодарности: 15076
Код события 3011 windows 7
Сообщения: 52194
Благодарности: 15076
Сообщения: 30
Благодарности: 1
с веткой HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmiApRpl\Performance все нормально
после двух этих ошибок сразу выскакивает 3 сообщение:
но перед этим система удаляет файлы perfc009.dat, perfc019.dat, perfh009.dat, perfh019.dat.
.
и опять все по новой
отсюда еще вопрос, как систему вынудить пересчитывать счетчики быстродействия, чтобы я мог дальше эксперементировать (раньше она это делала на 4 минуте после загрузки системы), а сейчас она ничего не делает.
Как бы ее подтолкнуть?
Нашел недавно у себя троян (заявка № 76061)
Junior Member
Регистрация 04.04.2010 Сообщений 4 Вес репутации 48
Нашел недавно у себя троян
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

- Просмотр профиля
- Найти все сообщения
- Найти все темы
Senior Helper
Регистрация 10.01.2007 Сообщений 22,817 Вес репутации 1520
- Просмотр профиля
- Найти все сообщения
- Найти все темы
Junior Member
Регистрация 04.04.2010 Сообщений 4 Вес репутации 48
- Просмотр профиля
- Найти все сообщения
- Найти все темы
Visiting Helper
Регистрация 23.06.2009 Адрес Пермь Сообщений 11,186 Вес репутации 547
- Просмотр профиля
- Найти все сообщения
- Найти все темы
Junior Member
Регистрация 04.04.2010 Сообщений 4 Вес репутации 48
- Просмотр профиля
- Найти все сообщения
- Найти все темы
Visiting Helper
Регистрация 23.06.2009 Адрес Пермь Сообщений 11,186 Вес репутации 547
- Просмотр профиля
- Найти все сообщения
- Найти все темы
Junior Member
Регистрация 04.04.2010 Сообщений 4 Вес репутации 48
- Просмотр профиля
- Найти все сообщения
- Visit Homepage
- Найти все темы
Cybernetic Helper
Регистрация 29.12.2008 Сообщений 48,232 Вес репутации 973
Итог лечения
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Некрасов Николай, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Что такое PERFC.DAT?
PERFC.DAT — это вирус вымогатель Win32/Diskcoder.Petya.C Ransomeware. Он является частью вируса PETYA.
PERFC.DAT использует различные технологии для тго, чтобы противостоять обнаружению и удалению с зараженного компьютера.
Как происходит заражение рекламным вирусом PERFC.DAT?
Сегодня я был разбужен звонком мамы. Она просила забежать к ней, потому что что-то странное случилось с ее компьютером. Ну, я конечно не могу отказать маме, поэтому отправился в гости.
По ее словам, она открыла какое то загадочное вложение от банка, пришедшее ей на почту. После этого компьютер был перезагружен и стал требовать выкуп за возможность загрузиться вновь.

Наиболее распространенный способ заражения вирусами подобного типа — фишинг.
Кроме того, очень часто заражение происходит в результате открытия вложений, присланных по почте, якобы от платежных служб и сервисов, банка, полиции, ФБР и бог знает кого еще. Задача злоумышленника в том, чтобы вы купились, и открыли вложение.
Также PERFC.DAT может попасть на ваш компьютер, используя уязвимости в вашей операционной системе, сети или браузере. В этом случае PERFC.DAT встраивается в веб-страницу и инфицирует вашу машину при посещении данного сайта.
Как быстро определить заражение вирусом PERFC.DAT?
Просто проверьте наличие файла:
%WINDIR%\PERFC.DAT
Обнаружили? Ваш компьютер ЗАРАЖЕН!
Ни в коем случае не выключайте и не перезагружайте его!
Обесточьте немедленно!
Как защитить себя от заражения вымогателем Petya.C Ransomware?
- ШАГ 1: Создайте файл %WINDIR%\PERFC и установите ему аттрибут «только для чтения».
Нередко это помогает защитить себя от шифрования данных зловредом этого типа. - ШАГ 2: Установите критическое обновление Microsoft MS17-010
- ШАГ 3: Установите уникальный, СЛОЖНЫЙ пароль на все аккаунты с правами админа!
- ШАГ 4: НИКОГДА не открывайте неизвестные вложения от не пойми кого! Будьте бдительнее!
Разумеется, маме я помог и компьютер вылечил. И беседу провел, о недопустимости установки нового программного обеспечения в режиме по-умолчанию. Но, думаю, что простенькая инструкция по избавлению от PERFC.DAT будет вам полезна. Поэтому ниже я привожу ее, как ручную, так и автоматическую.
Инструкция по ручному удалению рекламного вируса PERFC.DAT
Для того, чтобы самостоятельно избавиться от рекламы PERFC.DAT, вам необходимо последовательно выполнить все шаги, которые я привожу ниже:
-
Поискать «PERFC.DAT» в списке установленных программ и удалить ее.








И все же автоматика лучше!
Если ручной метод — не для вас, и хочется более легкий путь, существует множество специализированного ПО, которое сделает всю работу за вас. Я рекомендую воспользоваться UnHackMe от Greatis Software, выполнив все по пошаговой инструкции.
Шаг 1. Установите UnHackMe. (1 минута)
Шаг 2. Запустите поиск вредоносных программ в UnHackMe. (1 минута)
Шаг 3. Удалите вредоносные программы. (3 минуты)
UnHackMe выполнит все указанные шаги, проверяя по своей базе, всего за одну минуту.
При этом UnHackMe скорее всего найдет и другие вредоносные программы, а не только редиректор на PERFC.DAT.
При ручном удалении могут возникнуть проблемы с удалением открытых файлов. Закрываемые процессы могут немедленно запускаться вновь, либо могут сделать это после перезагрузки. Часто возникают ситуации, когда недостаточно прав для удалении ключа реестра или файла.
UnHackMe легко со всем справится и выполнит всю трудную работу во время перезагрузки.
И это еще не все. Если после удаления редиректа на PERFC.DAT какие то проблемы остались, то в UnHackMe есть ручной режим, в котором можно самостоятельно определять вредоносные программы в списке всех программ.
Итак, приступим:
Шаг 1. Установите UnHackMe (1 минута).
- Скачали софт, желательно последней версии. И не надо искать на всяких развалах, вполне возможно там вы нарветесь на пиратскую версию с вшитым очередным мусором. Оно вам надо? Идите на сайт производителя, тем более там есть бесплатный триал. Запустите установку программы.


Шаг 2. Запустите поиск вредоносных программ в UnHackMe (1 минута).
- Итак, запускаем UnHackMe, и сразу стартуем тестирование, можно использовать быстрое, за 1 минуту. Но если время есть — рекомендую расширенное онлайн тестирование с использованием VirusTotal — это повысит вероятность обнаружения не только PERFC.DAT, но и остальной нечисти.

Шаг 3. Удалите вредоносные программы (3 минуты).
- Обнаруживаем что-то на очередном этапе. UnHackMe отличается тем, что показывает вообще все, и очень плохое, и подозрительное, и даже хорошее. Не будьте обезьяной с гранатой! Не уверены в объектах из разряда “подозрительный” или “нейтральный” — не трогайте их. А вот в опасное лучше поверить. Итак, нашли опасный элемент, он будет подсвечен красным. Что делаем, как думаете? Правильно — убить! Ну или в английской версии — Remove Checked. В общем, жмем красную кнопку.


Итак, как вы наверное заметили, автоматизированное лечение значительно быстрее и проще! Лично у меня избавление от PERFC.DAT заняло 5 минут! Поэтому я настоятельно рекомендую использовать UnHackMe для лечения вашего компьютера от любых нежелательных программ!
Андрей «Вирусолог»
Андрей — обычный парень, который пользуется компьютером каждый день, и ненавидит, когда неприятности наполняют его жизнь. А еще он любит петь. Но не переживайте, его голос не будет досаждать вам. Только текст )
Об авторе
Андрей — обычный парень, который обожает компьютеры и пользуется ими каждый день. Он ненавидит, если в его размеренную жизнь врываются неприятности. Еще он очень любит петь. Но не переживайте, он не будет доставать вас своим пением. Только текстом.
Как удалить вирус Perfc.dat
Perfc.dat — это подлый троянский конь. Это связано с Petya вымогателей, которые должны сделать это очень ясно для вас, как все плохо. Как только вы столкнетесь с этой программой на вашем компьютере, знаю, что вы должны принять меры. Чем больше времени, троянский конь проводит на борту, тем опаснее он становится. Мы рекомендуем Вам обнаружить и удалить вирус как можно скорее. Perfc.dat получает распространение онлайн в тишине. Он прячется где-то на вашем устройстве, как мы говорим, причиняя вам вреда. Не думал, что загноится был загружен на ваш компьютер заставит вас чувствовать себя в безопасности? Это, безусловно, не должны. Вирус Perfc.dat идет после настройки по умолчанию. Для начала, эта программа изменяет ваш системный реестр. Конечно, что происходит за вашей спиной, а не вирус будет добиваться разрешения жертвы. Хакеры не создать паразитов, чтобы помочь вам просматривать веб-страницы, ни быть полезным для вас. Perfc.dat служит злонамеренных целях мошенники и выставляет вас на вредоносные программы. Как уже упоминалось, эта неприятность имеет много общего с Петькой. Для тех из вас знакомы с файл-зашифровать вирус, Петя разрушительного паразита. Ему удалось лохотрон многие доверчивые пользователи ПК в Европе и США. Это означает, что вам не стоит рисковать, когда речь заходит о вашей безопасности. Если Perfc.dat присутствует на вашем компьютере, вы в беде. Этот вредитель является задней двери для вредоносных программ и делает несанкционированные изменения в устройстве. Из-за его шалостей, Вы не сможете использовать некоторые из ваших программ. Perfc.dat делает многочисленные модификации, не удосужившись спросить разрешения. Паразит портит некоторые важные системные файлы, – он изменяет некоторые и в ущерб другим. И это еще не вся история. Троянов может вызвать у вас некоторые вопросы конфиденциальности, а также. Имейте в виду, что вирус отслеживает историю посещенных страниц и других деталей на данный момент. Он собирает столько данных, как это может добраться. Например, IP-адреса, адреса электронной почты, логины/пароли. Однако, паразит может попасть в некоторую персональную информацию тоже. Рассмотреть ваши детали счета под угрозой. Троянов обеспечить все ваши конфиденциальные данные, чтобы их разработчиков. Само собой разумеется, что это опасно. Хакеры наверняка не те люди, которые должны иметь доступ к такой информации. Они неизбежно найдут способ продавать ваши данные третьим лицам. В результате, вы можете стать жертвой финансовых махинаций или даже кражи личных данных.
Как я могла заразиться?
Наиболее вероятный сценарий предполагает поддельные письма. К сожалению, многие люди спешат открывать все почтовые вложения, которые они получают. Это то, что хакеры надеялись. Каждый раз, когда вы столкнетесь с какой-то случайной электронной почте/сообщение, будьте осторожны. Если вы лично знаете отправителя, держитесь подальше от электронных писем. Они могут быть заражены паразитами и, в конечном счете, вызовет у вас затруднений. Удалить все, что вы находите ненадежным и убедитесь, что вы предотвратить проникновение вируса. Это ваша работа и только для защиты вашего ПК. Если вы этого не сделаете, вам придется удалить после какой-то мерзкий паразит ПК. Делать все правильно и следить за паразитами. Кроме того, избегайте непроверенных сайтов. В Интернете полно сомнительных страниц, которые помогут вам распространять вредоносные программы. При установке программы, выберите только легального программного обеспечения. Кроме того, держитесь подальше от подозрительных торрентов и сторонних всплывающих окон. Ваше внимание окупится, так что не будьте небрежны онлайн. Некоторые паразиты используют наборы эксплойтов, бесплатные и условно бесплатные пакеты для путешествий в Интернете. Последнее, но не менее, следите за поддельные обновления программы, как те, как правило, вредны также.
Почему Perfc.dat опасно?
Прежде чем вы это знаете, вы можете найти себе застрял с вымогателей. Это ключ для вашей дальнейшей безопасности, чтобы удалить вирус Perfc.dat на месте. Это не только использовать программу «стелс», чтобы загрузить, но это вызывает серьезные повреждения. Perfc.dat связывается с Вами по умолчанию, настройки ПК. Она также может изменить Ваш браузер и вводить их с авторами всплывающих окон. Да, вы можете в конечном итоге засыпали вводящей в заблуждение рекламы, сделок и купоны. Возможно, Вы также попадаете в неизвестное, потенциально вредоносных веб-сайтов. Троянец угрожает вашей конфиденциальности путем кражи конфиденциальных данных. Он может предоставить ее разработчикам удаленный контроль над вашим устройством, а также. Вы можете ясно видеть, что паразитирует на борту было бы страшной ошибкой. Найдите удалены полностью и восстановить контроль над вашим устройством. Чтобы сделать это вручную, пожалуйста, следуйте нашим подробные удаления руководство вниз ниже.
Perfc.dat удаления инструкций
Шаг 1: Остановите вредоносный процесс с помощью диспетчера задач Windows
- Откройте Диспетчер задач, нажав сочетание клавиш Ctrl+шифт+ESC ключи одновременно
- Найдите процесс вымогателей. Имейте в виду, что это обычно случайно сгенерированный файл.
- Перед тем, как убить процесс, введите имя в текстовом документе для дальнейшего использования.
- Найдите подозрительные процессы, связанные с вирусом шифрования Perfc.dat.
- Щелкните правой кнопкой мыши на процесс
- Открыть Расположение Файла
- Конец Процесса
- Удалите каталоги с подозрительными файлами.
- Имейте в виду, что процесс может быть скрывает и очень трудно обнаружить
Шаг 2: Показать скрытые файлы
- Открыть любую папку
- Нажмите на кнопку “организовать”
- Выбрать “параметры папок и поиска”
- Выберите вкладку “вид”
- Выберите “показывать скрытые файлы и папки” вариант
- Снимите флажок «скрывать защищенные системные файлы»
- Нажмите кнопку “применить” и “ОК”
Шаг 3: найдите Perfc.dat шифрование расположение вируса автозагрузки
- После загрузки операционной системы нажмите одновременно Windows логотип кнопку и Р ключ.
- Должно открыться диалоговое окно. Введите “Regedit”
- Предупреждение! Будьте очень осторожны, когда editing the Microsoft Windows Registry как это может оказать система сломана.
В зависимости от вашей операционной системы (x86 или x64) перейти к:
[Раздел реестра hkey_current_userпрограммное обеспечениеМайкрософтWindowsраздел CurrentVersionвыполнить] или
[Раздел HKEY_LOCAL_MACHINEпрограммное обеспечениеМайкрософтWindowsраздел CurrentVersionвыполнить] или
[Раздел HKEY_LOCAL_MACHINEпрограммное обеспечениеWow6432NodeМайкрософтWindowsраздел CurrentVersionвыполнить]
- и удалить отображаемое имя: [случайный]
- Затем откройте проводник и перейдите к:
Перейдите к папке %appdata% папку и удалить исполняемый файл.
Вы можете также использовать команду msconfig windows программу, чтобы проверить точку выполнения вируса. Пожалуйста, имейте в виду, что имена в вашей машине могут быть разные, как они могут быть сгенерированы случайным образом, поэтому вы должны запустить любой профессиональный сканер для выявления вредоносных файлов.
Шаг 4: Как восстановить зашифрованные файлы?
- Способ 1. Первый и самый лучший способ-это восстановление данных из последней резервной копии, в случае, если у вас есть.
- Способ 2: файл восстановления программного обеспечения – обычно, когда вирус-вымогатель шифрует файл, он сначала копирует его, шифрует копию, а затем удаляет оригинал. Благодаря этому вы можете попробовать использовать программное обеспечение для восстановления файлов, чтобы восстановить некоторые из ваших исходных файлов.
- Способ 3: теневые копии Тома – в крайнем случае, можно попробовать восстановить файлы через теневые копии Тома. Откройте тень Explorer часть пакета и выберите диск, который вы хотите восстановить. Щелкните правой кнопкой мыши на любой файл, который вы хотите восстановить, и нажмите кнопку экспорт на нем.






Предупреждение, множественные антивирусные сканеры обнаружили возможные вредоносные программы в Perfc.dat.
| Антивирусное программное обеспечение | Версия | Обнаружение |
|---|---|---|
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Dr.Web | Adware.Searcher.2467 | |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
поведение Perfc.dat
- Интегрируется в веб-браузере через расширение браузера Perfc.dat
- Perfc.dat подключается к сети Интернет без вашего разрешения
- Perfc.dat показывает коммерческой рекламы
- Perfc.dat деактивирует установленного программного обеспечения.
- Показывает поддельные предупреждения системы безопасности, всплывающих окон и рекламы.
- Устанавливает себя без разрешений
- Общее поведение Perfc.dat и некоторые другие текст emplaining som информация связанные с поведением
- Изменяет пользователя Главная страница
Perfc.dat осуществляется версий ОС Windows
- Windows 10 32%
- Windows 8 31%
- Windows 7 26%
- Windows Vista 5%
- Windows XP 6%
География Perfc.dat
Ликвидации Perfc.dat от Windows
Удалите из Windows XP Perfc.dat:

- Нажмите на начать , чтобы открыть меню.
- Выберите Панель управления и перейти на Установка и удаление программ.
- Выбрать и Удалить нежелательные программы.
Удалить Perfc.dat от вашего Windows 7 и Vista:

- Откройте меню Пуск и выберите Панель управления.
- Перейти к Удаление программы
- Щелкните правой кнопкой мыши нежелательное приложение и выбрать Удалить.
Стереть Perfc.dat от Windows 8 и 8.1:

- Щелкните правой кнопкой мыши в нижнем левом углу и выберите Панель управления.
- Выберите удалить программу и щелкните правой кнопкой мыши на нежелательные приложения.
- Нажмите кнопку Удалить .
Удалить из вашего браузеров Perfc.dat
Perfc.dat Удаление от Internet Explorer
- Нажмите на значок шестеренки и выберите пункт Свойства обозревателя.
- Перейдите на вкладку Дополнительно и нажмите кнопку Сброс.

- Проверить, Удалить личные настройки и снова нажмите кнопку Сброс .
- Нажмите кнопку Закрыть и нажмите кнопку OK.
- Вернуться к значок шестеренки, выбрать надстройки → панели инструментов и расширенияи удалить нежелательные расширений.

- Перейти к Поставщиков поиска и выбрать новый по умолчанию поисковой системы
Стереть Perfc.dat от Mozilla Firefox
- В поле URL введите «about:addons».

- Перейти к расширения и удалить расширений подозрительных браузера
- Нажмите на меню, нажмите кнопку с вопросительным знаком и открыть справку Firefox. Нажмите на Firefox кнопку Обновить и выберите Обновить Firefox для подтверждения.

Прекратить Perfc.dat от Chrome
- В «chrome://extensions» введите в поле URL-адрес и нажмите Enter.

- Прекратить ненадежных браузера расширений
- Перезапустить Google Chrome.

- Откройте меню Chrome, нажмите кнопку Параметры → Показать дополнительные параметры, выберите Сброс настроек браузера и нажмите кнопку Сброс (необязательно).