Перейти к содержанию

[РЕШЕНО] Поймал вирус, отображается как повершелл и сильно грузит пк


Рекомендуемые сообщения

Здравствуйте, прошу вас о помощи, недавно заметил подозрительную активность на пк, процессор сильно грузится в простое, залез в диспетчер и увидел что повершелл грузит его на 30-40% а после включения диспетчера загрузка уходит, прошу пожалуйста если можно подетально обьяснить шаги действий, я чайник, архив скана из программы  Farbar Recovery Scan Tool прилагаю

Архив WinRAR.rar

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте, была замечена подозрительная активность на пк, сильно CollectionLog-2023.01.02-19.17.zipгрузится процессор (40-60%) в покое, при открытии ДЗ заметил что нагрузка на процессор пропадает, архив прилагаю

 

Сообщение от модератора Mark D. Pearlstone
Темы объединены.
Ссылка на сообщение
Поделиться на другие сайты

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
       
    CreateRestorePoint:
    CloseProcesses:
    HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
    GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
    Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
    Task: {B564A490-1827-48B4-864B-F49C05D51D9B} - System32\Tasks\poll-promote => C:\ProgramData\promote-potential\bin.exe /H (Нет файла)
    CHR Notifications: Default -> hxxps://best-loan-info.com; hxxps://ccleaner-download.xyz; hxxps://mail-notification.info; hxxps://pinghauz.xyz; hxxps://s-tracking.xyz; hxxps://supertopfreegames.com; hxxps://zarabotok-online.xyz
    CHR HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
    CHR StartupUrls: Default -> "hxxps://find-it.pro/?utm_source=distr_m"
    CHR DefaultSearchURL: Default -> hxxps://find-it.pro/search?q={searchTerms}
    CHR DefaultSearchKeyword: Default -> find-it.pro
    CHR DefaultSuggestURL: Default -> hxxps://find-it.pro/search/suggest.php?q={searchTerms}
    C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aedpnfcljegbjnodihicpjnkoogfabgn
    C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghkkadlhphfjhhfnijbolndflhlfpfdh
    C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\meejmcfbiapijdfaadackoblffmidlig
    C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\noifdkbddgpmcagiifgcpicaangbepkk
    CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx <не найдено>
    CHR HKU\S-1-5-21-3500527480-2934117762-870802701-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
    CHR HKU\S-1-5-21-3500527480-2934117762-870802701-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx <не найдено>
    CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
    CHR HKLM-x32\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx <не найдено>
    Folder: C:\Program Files (x86)\360
    BHO: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC64.dll => Нет файла
    BHO-x32: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC.dll => Нет файла
    FirewallRules: [{3F322586-E981-4AAE-886C-2A0C586E7BB3}] => (Allow) D:\Enlisted\launcher.exe => Нет файла
    FirewallRules: [{AC94C85F-6EEB-4BD0-ABCF-41F71EF50B44}] => (Allow) D:\Enlisted\launcher.exe => Нет файла
    FirewallRules: [{63504C1D-5A26-4677-A7B9-956A23518485}] => (Allow) D:\Enlisted\bpreport.exe => Нет файла
    FirewallRules: [{9FF9C061-247E-4820-9BFD-DA0523DA83BF}] => (Allow) D:\Enlisted\bpreport.exe => Нет файла
    FirewallRules: [{C3D8D3B0-8581-4950-B91E-D7859C3CFA40}] => (Allow) D:\Enlisted\gaijin_downloader.exe => Нет файла
    FirewallRules: [{A9040976-A32A-40EE-A295-3062B63634E0}] => (Allow) D:\Enlisted\gaijin_downloader.exe => Нет файла
    FirewallRules: [{C997A503-DB2C-4769-B470-89E0F8D19784}] => (Allow) D:\STEAM\steamapps\common\Grand Theft Auto V\PlayGTAV.exe => Нет файла
    FirewallRules: [{712B1DF4-F982-4E86-B4F3-3A22AF8E697E}] => (Allow) D:\STEAM\steamapps\common\Grand Theft Auto V\PlayGTAV.exe => Нет файла
    FirewallRules: [{7225CEC5-A12F-42BE-96A5-B619BC52C3B8}] => (Allow) D:\STEAM\steamapps\common\Grand Theft Auto V\GTA5.exe => Нет файла
    FirewallRules: [{07A313DC-D8D0-463E-A916-079B70523B39}] => (Allow) D:\STEAM\steamapps\common\Grand Theft Auto V\GTA5.exe => Нет файла
    FirewallRules: [{3EB9CA69-41D2-4567-8A5A-68CAA6954864}] => (Allow) D:\MAJESTIC_RAGEMP\ragemp_v.exe => Нет файла
    FirewallRules: [{4F7AACE8-65BF-4AE9-8207-74F952007C3F}] => (Allow) D:\MAJESTIC_RAGEMP\ragemp_v.exe => Нет файла
    FirewallRules: [{754A98C8-03A0-40A8-AE3E-CD47C4416187}] => (Allow) D:\RADMIR LAUNCHER\resources\projects\ragemp\ragemp_v.exe => Нет файла
    FirewallRules: [{B92C45E0-B43E-4A0B-996C-841AD5ABB103}] => (Allow) D:\RADMIR LAUNCHER\resources\projects\ragemp\ragemp_v.exe => Нет файла
    FirewallRules: [{D369DF6C-71A8-4A10-BBA7-A25C08E9E76E}] => (Allow) D:\Wargaming.net\GameCenter\wgc.exe => Нет файла
    FirewallRules: [{3BD2ACB5-D624-4BB6-9F54-E84DBDF75155}] => (Allow) D:\Новая папка\Lesta\GameCenter\lgc.exe => Нет файла
    FirewallRules: [{CE095C80-D32A-4833-ABF6-E13F5F16D656}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
    FirewallRules: [{5A8B37F0-AD4E-46CA-9489-830616D28E28}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла



  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  4. Обратите внимание, что компьютер будет перезагружен.

  5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

Ссылка на сообщение
Поделиться на другие сайты

Как таковых вирусов на компьютере не видно. 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
       
    CreateRestorePoint:
    CloseProcesses:
    2022-12-30 14:44 - 2022-12-30 14:56 - 000000000 ____D C:\ProgramData\360Quarant
    2022-12-30 14:42 - 2022-12-14 08:21 - 000095232 _____ (360.cn) C:\Windows\SysWOW64\Drivers\360AvFlt.sys
    2022-12-30 14:41 - 2022-12-30 14:58 - 000000000 ____D C:\Program Files (x86)\360



  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  4. Обратите внимание, что компьютер будет перезагружен.

  5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

  • Загрузите SecurityCheck by glax24отсюда  и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите отчет в вашей теме


 

Ссылка на сообщение
Поделиться на другие сайты

Обновите:

 

AMD Software v.22.6.1 Внимание! Скачать обновления
 

7-Zip 22.00 (x64) v.22.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 6.02 v.6.02 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9005 Внимание! Скачать обновления
Discord, версия 2.7.12 v.2.7.12 [+]
Telegram Desktop v.4.5 Внимание! Скачать обновления
K-Lite Mega Codec Pack 16.5.3 v.16.5.3 Внимание! Скачать обновления
 

Windows 11(6.3.22000) (x64) Professional Версия: 21H2 Lang: Russian(0419) - попробуйте обновиться до Windows 11 22H2 

 

Деинсталлируйте Loaris Trojan Remover 3.1.60. 
 

Ссылка на сообщение
Поделиться на другие сайты
  • 2 weeks later...

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • denissevostanov
      От denissevostanov
      решил провести чистку и наткнулся на файл winserver.exe в папке windows/media я начал сканирование системы через hitmanpro определил как вирус после этого были попытки поместить в карантин после этого всего увидел что был украден аккаунт стим и взломан аккаунт гугл пытался удалить без успешно заново появлялся через некоторое время начал сканировать его еще раз но он уже не определялся как вирус и теперь не знаю могу ли я как прежне пользоваться пк
    • PashaR
      От PashaR
      Добрый вечер, мне кажется, что я подцепил вирус на свой ПК, помогите решить проблему, пожалуйста. Понял, что что-то идет не так, когда вдруг при включении ПК обнаружил, что Яндекс.Браузер и антивирус Avast сами по себе удалились. Причем Avast все еще есть среди файлов на диске, да и в диспетчере задач на фоне отображается, но в "Панель управления>Удаление приложений" я его не увидел. Так же он отображается работающим в "Безопасность Windows>Защита от вирусов и угроз", но при нажатии на кнопку открыть ничего не происходит. Если попробовать скачать и запустить установщик, то он зависает на долгое время, а потом вылетает. Яндекс.Браузер совсем пропал, при попытке его переустановить вылазит предупреждение о трояне в папке temp и предложение лечить перезагрузкой (фото 1 и 2), название у файлов каждый раз новое. Если лечить без перезагрузки, то установщик браузера закрывается не закончив установку, а компьютер начинает очень тормозить и гудеть, если нажать лечить перезагрузкой, то пк перестает реагировать на любые действия и выдает ошибки памяти (фото 3), даже проводник и диспетчер задач не открывает. Сканировал разными программами: HitManPro, ESET Online Scanner, dr.Web, KVRT - ни одна ничего не обнаружила. Так же заметил, что в "Свойства системы>Защита системы" есть как-то странный диск с подозрительным названием (фото 4), раньше я сюда не залазил, так что не знаю был ли он там ранее, при нажатии на кнопку "Настроить" текущее окно вылетает, а окно настроек не открывается. Когда открываю диспетчер задач, то долю секунды наблюдаю загруженность ЦП в 90-100%, потом быстро падает, отследить что за задача так его нагружает не возможно за такое короткое время, поэтому думаю, что может это скрытый майнер. Результат сканирования прикрепил. Спасибо)
       
      CollectionLog-2023.02.01-00.00.zip
    • Макс2344234
      От Макс2344234
      У меня каждые 3 секунды это вылазит без остановки! ЧТО ДЕЛАТЬ?
      Событие: Загрузка остановлена
      Пользователь: НЕ СКАЖУ
      Тип пользователя: Активный пользователь
      Имя программы: msedge.exe
      Путь к программе: C:\Program Files (x86)\Microsoft\Edge\Application
      Компонент: Веб-Антивирус
      Описание результата: Запрещено
      Тип: Возможна неправомерная загрузка ПО
      Степень угрозы: Высокая
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • DramaticCarAuthor
      От DramaticCarAuthor
      Здравствуйте. После запуска установщика, полученного из торрента, в основной браузер (google chrome) без моего вмешательства установилось расширение "savevpn", при взаимодействии с ним ничего не происходит, источником установки был длинный локальный путь на этом компьютере. Я сразу удалил расширение. Мне кажется, что этого шага может быть недостаточно, так же не ясно что ещё могло быть установлено. Поводом для беспокойства послужил результат (imgur ссылка с результатом сканирования) полной проверки антивирусом. Последующие проверки Касперским, Dr.Web CureIt ничего не показали, всё же считаю нужным убедиться, что угрозы нет. 
      CollectionLog-2023.01.30-07.20.zip
    • arti
      От arti
      Здравствуйте, что может быть? Если делать полную проверку ни чего не находит, как открывается браузер постоянно выскакивает это(
      У меня касперский тотал секьюрити, что это может быть, и как мне его побороть?

×
×
  • Создать...