Перейти к содержанию
Правила раздела

[РЕШЕНО] Поймал вирус, отображается как повершелл и сильно грузит пк

Данил322

Автор Данил322
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Данил322

Данил322

Опубликовано
Опубликовано

Здравствуйте, прошу вас о помощи, недавно заметил подозрительную активность на пк, процессор сильно грузится в простое, залез в диспетчер и увидел что повершелл грузит его на 30-40% а после включения диспетчера загрузка уходит, прошу пожалуйста если можно подетально обьяснить шаги действий, я чайник, архив скана из программы  Farbar Recovery Scan Tool прилагаю

Архив WinRAR.rar

Данил322

Данил322

Опубликовано
  • Автор
Опубликовано

Здравствуйте, была замечена подозрительная активность на пк, сильно CollectionLog-2023.01.02-19.17.zipгрузится процессор (40-60%) в покое, при открытии ДЗ заметил что нагрузка на процессор пропадает, архив прилагаю

 

Сообщение от модератора Mark D. Pearlstone
Темы объединены.
mike 1

mike 1

Опубликовано
Опубликовано

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
        
    CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {B564A490-1827-48B4-864B-F49C05D51D9B} - System32\Tasks\poll-promote => C:\ProgramData\promote-potential\bin.exe /H (Нет файла)
CHR Notifications: Default -> hxxps://best-loan-info.com; hxxps://ccleaner-download.xyz; hxxps://mail-notification.info; hxxps://pinghauz.xyz; hxxps://s-tracking.xyz; hxxps://supertopfreegames.com; hxxps://zarabotok-online.xyz
CHR HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
CHR StartupUrls: Default -> "hxxps://find-it.pro/?utm_source=distr_m"
CHR DefaultSearchURL: Default -> hxxps://find-it.pro/search?q={searchTerms}
CHR DefaultSearchKeyword: Default -> find-it.pro
CHR DefaultSuggestURL: Default -> hxxps://find-it.pro/search/suggest.php?q={searchTerms}
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aedpnfcljegbjnodihicpjnkoogfabgn
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghkkadlhphfjhhfnijbolndflhlfpfdh
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\meejmcfbiapijdfaadackoblffmidlig
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\noifdkbddgpmcagiifgcpicaangbepkk
CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx <не найдено>
CHR HKU\S-1-5-21-3500527480-2934117762-870802701-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
CHR HKU\S-1-5-21-3500527480-2934117762-870802701-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx <не найдено>
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
CHR HKLM-x32\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx <не найдено>
Folder: C:\Program Files (x86)\360
BHO: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC64.dll => Нет файла
BHO-x32: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC.dll => Нет файла
FirewallRules: [{3F322586-E981-4AAE-886C-2A0C586E7BB3}] => (Allow) D:\Enlisted\launcher.exe => Нет файла
FirewallRules: [{AC94C85F-6EEB-4BD0-ABCF-41F71EF50B44}] => (Allow) D:\Enlisted\launcher.exe => Нет файла
FirewallRules: [{63504C1D-5A26-4677-A7B9-956A23518485}] => (Allow) D:\Enlisted\bpreport.exe => Нет файла
FirewallRules: [{9FF9C061-247E-4820-9BFD-DA0523DA83BF}] => (Allow) D:\Enlisted\bpreport.exe => Нет файла
FirewallRules: [{C3D8D3B0-8581-4950-B91E-D7859C3CFA40}] => (Allow) D:\Enlisted\gaijin_downloader.exe => Нет файла
FirewallRules: [{A9040976-A32A-40EE-A295-3062B63634E0}] => (Allow) D:\Enlisted\gaijin_downloader.exe => Нет файла
FirewallRules: [{C997A503-DB2C-4769-B470-89E0F8D19784}] => (Allow) D:\STEAM\steamapps\common\Grand Theft Auto V\PlayGTAV.exe => Нет файла
FirewallRules: [{712B1DF4-F982-4E86-B4F3-3A22AF8E697E}] => (Allow) D:\STEAM\steamapps\common\Grand Theft Auto V\PlayGTAV.exe => Нет файла
FirewallRules: [{7225CEC5-A12F-42BE-96A5-B619BC52C3B8}] => (Allow) D:\STEAM\steamapps\common\Grand Theft Auto V\GTA5.exe => Нет файла
FirewallRules: [{07A313DC-D8D0-463E-A916-079B70523B39}] => (Allow) D:\STEAM\steamapps\common\Grand Theft Auto V\GTA5.exe => Нет файла
FirewallRules: [{3EB9CA69-41D2-4567-8A5A-68CAA6954864}] => (Allow) D:\MAJESTIC_RAGEMP\ragemp_v.exe => Нет файла
FirewallRules: [{4F7AACE8-65BF-4AE9-8207-74F952007C3F}] => (Allow) D:\MAJESTIC_RAGEMP\ragemp_v.exe => Нет файла
FirewallRules: [{754A98C8-03A0-40A8-AE3E-CD47C4416187}] => (Allow) D:\RADMIR LAUNCHER\resources\projects\ragemp\ragemp_v.exe => Нет файла
FirewallRules: [{B92C45E0-B43E-4A0B-996C-841AD5ABB103}] => (Allow) D:\RADMIR LAUNCHER\resources\projects\ragemp\ragemp_v.exe => Нет файла
FirewallRules: [{D369DF6C-71A8-4A10-BBA7-A25C08E9E76E}] => (Allow) D:\Wargaming.net\GameCenter\wgc.exe => Нет файла
FirewallRules: [{3BD2ACB5-D624-4BB6-9F54-E84DBDF75155}] => (Allow) D:\Новая папка\Lesta\GameCenter\lgc.exe => Нет файла
FirewallRules: [{CE095C80-D32A-4833-ABF6-E13F5F16D656}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{5A8B37F0-AD4E-46CA-9489-830616D28E28}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла



  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  4. Обратите внимание, что компьютер будет перезагружен.

  5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

mike 1

mike 1

Опубликовано
Опубликовано

Сделайте новые логи frst.txt, addition.txt. Что с проблемой? 

mike 1

mike 1

Опубликовано
Опубликовано

Как таковых вирусов на компьютере не видно. 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
        
    CreateRestorePoint:
CloseProcesses:
2022-12-30 14:44 - 2022-12-30 14:56 - 000000000 ____D C:\ProgramData\360Quarant
2022-12-30 14:42 - 2022-12-14 08:21 - 000095232 _____ (360.cn) C:\Windows\SysWOW64\Drivers\360AvFlt.sys
2022-12-30 14:41 - 2022-12-30 14:58 - 000000000 ____D C:\Program Files (x86)\360



  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  4. Обратите внимание, что компьютер будет перезагружен.

  5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

  • Загрузите SecurityCheck by glax24отсюда  и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите отчет в вашей теме


 

mike 1

mike 1

Опубликовано
Опубликовано

Обновите:

 

AMD Software v.22.6.1 Внимание! Скачать обновления
 

7-Zip 22.00 (x64) v.22.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 6.02 v.6.02 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9005 Внимание! Скачать обновления
Discord, версия 2.7.12 v.2.7.12 [+]
Telegram Desktop v.4.5 Внимание! Скачать обновления
K-Lite Mega Codec Pack 16.5.3 v.16.5.3 Внимание! Скачать обновления
 

Windows 11(6.3.22000) (x64) Professional Версия: 21H2 Lang: Russian(0419) - попробуйте обновиться до Windows 11 22H2 

 

Деинсталлируйте Loaris Trojan Remover 3.1.60. 
 

  • 2 недели спустя...
mike 1

mike 1

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • KolanK
      Вирус Robotdemo
      Автор KolanK
      На пк сидит майнер Robotdemo. Антивирусы его не находят, только через Advance system care получается его снести на некоторое время. Спустя несколько дней (бывает даже раньше) он появляется снова.  В папке ProgramData он тоже не отображается.


      CollectionLog-2026.01.13-19.23.zip
    • Beshan
      После kms auto появляется самовосстанавливающаяся папка с trojan (czyuzabpfprl и ztbhbqffszlu)
      Автор Beshan
      Добрый день, пытался активировать виндовс через kms auto, после чего начали появляться самовосстанавливающиеся папки с файлом внутри, которые антивирус бесконечно теперь удаляет. Прикрепляю логи с Farbar Recovery Scan Tool. Спасибо
      Addition.zip FRST.zip
    • bl1nchik2287
      [РЕШЕНО] Вирус после kms-auto
      Автор bl1nchik2287
      Вирус в папке ProgramData, создает папку ztbhbqffszlu. После удаления восстанавливается. Началось после активации офис через KMS Auto. Видел похожую тему, потому прилагаю результаты скана frst64. Пожалуйста, помогите.
      FRST.txt Addition.txt
    • admin123
      Проводник грузит процессор постоянно на 50 %
      Автор admin123
      1. Проверял через Dr.Web cureit - Ничего не найдено, пишет, что чисто
      2. Вчера захожу в диспетчер задач, а тут проводник грузит ЦП на  50 % постоянно, открываю Threads в Proccec Explorer, там какая то dll.
      Ещё заметил одну особенность, при отключение интернета эта нагрузка пропадает, подскажите что делать, винду не хочу переустанавливать.

      CollectionLog-2026.01.12-00.34.zip
    • Two2Face
      [РЕШЕНО] Подозрительный проводник в диспетчере задач и возможно нагруженная память
      Автор Two2Face
      Добрый день. Сегодня залез в диспетчер задач, а там я заметил, что один из процессоров нагружает 18% ЦП. Это - 'Проводник'. После я решил посмотреть в программе Process Explorer, там наш проводник уже высвечивается, как - 'explorer.exe', без иконки (внизу бегают разные explorer.exe, которые высвечиваются с иконками в виде жёлтой папки, как в диспетчере задач, а этот без иконки и под 18%, но возможно здесь я чего-то не понимаю). Ещё память нагружена под 29, но у меня открыт гугл (много вкладок), Дискорд, ВПН и протокол, поэтому не могу быть полностью уверен в том, что в этом пункте тоже вирус (не знаю, нужно ли это здесь, но 5090 и 9950x3d). Кстати, когда я пытаюсь завершить проводник в диспетчере задач, то у меня комп постоянно уходит в перезагрузку (хотел закрыть процесс, что бы потом запустить новую задачу, вдруг завис). 


      CollectionLog-2026.01.11-07.51.zip
×
×
  • Создать...