Перейти к содержанию

[РЕШЕНО] Утилита атрибутов Attrib.exe


Рекомендуемые сообщения

Здравствуйте, процесс Attrib.exe грузит CPU на 70%. При запуске диспетчера задач процесс завершается. Ни kaspersky, ни dr.web вирус не видят. 

image.thumb.png.e282b5ce7bf168e1f943ea64ef106ac9.png

CollectionLog-2022.10.31-17.59.zip

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\users\iskander\appdata\roaming\microsoft\windows\helper.exe');
 QuarantineFile('c:\users\iskander\appdata\roaming\microsoft\windows\helper.exe', '');
 DeleteSchedulerTask('System\SystemCheck');
 DeleteFile('c:\users\iskander\appdata\roaming\microsoft\windows\helper.exe', '');
 DeleteFile('C:\Users\Iskander\AppData\Roaming\Microsoft\Windows\Helper.exe', '64');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

Компьютер перезагрузится.

 

Файл CheckBrowserLnk.log
 из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
 

 

Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.

  • Спасибо (+1) 1
Ссылка на сообщение
Поделиться на другие сайты

Ещё один скрипт выполните, пожалуйста:

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExecuteRepair(20);
RebootWindows(false);
end.

 

Компьютер перезагрузится.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

 

  • Спасибо (+1) 1
Ссылка на сообщение
Поделиться на другие сайты

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус, но не отключайте сеть.
  • Выделите следующий код:
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
    AlternateDataStreams: C:\ProgramData:err [2022]
    AlternateDataStreams: C:\Users\All Users:err [2022]
    AlternateDataStreams: C:\Users\Все пользователи:err [2022]
    AlternateDataStreams: C:\ProgramData\Application Data:err [2022]
    AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [4000]
    cmd: ECHO Y|CHKDSK C: /F
    cmd: DISM.exe /Online /Cleanup-image /Restorehealth
    cmd: sfc /scannow
    cmd: winmgmt /salvagerepository
    cmd: winmgmt /verifyrepository
    cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
    cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
    cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
    cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
    ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически. Во время перезагрузки будет запущена проверка и исправление возможных ошибок диска, не прерывайте.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты

Отлично!

Проделайте завершающие шаги:

 

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

  • Спасибо (+1) 1
Ссылка на сообщение
Поделиться на другие сайты

------------------------------- [ Windows ] -------------------------------
Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9004 Внимание! Скачать обновления
Zoom v.5.11.1 (6602) Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
uTorrent Web v.1.2.9 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 51 (64-bit) v.8.0.510 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u341-windows-x64.exe - Windows Offline (64-bit))^
 

Исправьте перечисленное по возможности.

Читайте Рекомендации после удаления вредоносного ПО

  • Спасибо (+1) 1
Ссылка на сообщение
Поделиться на другие сайты

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Matthew_wehttaM
      От Matthew_wehttaM
      Здравствуйте. Появилась проблема с файлом attrib.exe, антивирус распознал но удалить не может, указывает на нахождение в оперативной памяти. 
      Загружается процессор, при открытии диспетчера задач всё прячется, после закрытия диспетчера через пару минут опять начинается загрузка всех ядер практически на 100%
      Удалить вручную возможности нет, антивирус видит но сделать ничего не может, пробовал Касперским и Eset Nod 32.
      Помогите, пожалуйста
    • Александр Болвах
      От Александр Болвах
      Здравствуйте, сегодня заметил, что процессор загружается почти на 50% и больше. Как только открываю Диспетчер задач, attrib.exe сразу пропадает и процессор разгружается. Антивирус его не видит. Помогите удалить этот вирус.
       
    • Dmitry Volkov
      От Dmitry Volkov
      Процесс attrib.exe в количестве нескольких копий загружает процессор на 20-30%, а суммарно на все 100. Недавно случайно открыл файл video.avi.exe , 100% после него появилось, точек возврата системы, к сожалению, нет.
      Dr.Web cureIt и Windows Defender не выявили проблем.
      CollectionLog-2018.06.24-17.14.zip
    • nevcon
      От nevcon
      Добрый день! 
      Не помню когда, но минимум пол года назад, утилита атрибутов начала грузить процессор при включении ПК. Иногда их появляется сразу две штуки (в диспетчере задач видно) и каждая грузит 20-30% процессора. Еще я обратил внимание что, если при включении ПК не работает интернет, то эта "attrib.exe" ни как себя не проявляет, но в диспетчере висит, а при подключении интернета она начинает грузить ЦП. После отключения ее в диспетчере задач, по новой она не появляется, конечно же, до следующего включения ПК.
       
      PS: согласно этой инструкции все выполнил (https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]). Файл логов в добавил, но не понимаю почему его не видно.
      Сейчас разбираюсь как его можно добавить в сообщении.
    • Serg13
      От Serg13
      Здравствуйте. Столкнулся с такой проблемой: после установки игры, начало выпадать сообщение "Прекращение работы службы атрибутов", после его закрытия мгновенно появляется новое. Из того, что прочел на форуме похоже на вирус который грузит систему путем запуска кучи процессов attrib.exe. Антивирь dr.web, adwclener и avz  ничего не нашли. Прошу помочь если есть возможность.

      Проблема решена установкой последнего антивируса Касперского.
      CollectionLog-2017.11.18-13.12.zip
×
×
  • Создать...