Грузит компьютер attrib.exe

[Mandarin4ek 0]

Здравствуйте, сильно грузит приложение: attrib.exe. Прошёл все этапы по этой инструкции(ссылка https://forum.kasperskyclub.ru/topic/64784-resheno-utilita-atributov-attribexe/):

Прикрепляю текущий лог моей Windows 10.
Нужна ваша помощь, заранее спасибо.

WIN-GN88BLCCRBV_2023-01-09_12-20-43_v4.12.3.7z

[Sandor 1 253]

Здравствуйте!

 

13 минут назад, Mandarin4ek сказал:

Прошёл все этапы по этой инструкции

В этом разделе рекомендации пишутся индивидуально. А общая для всех инструкция здесь:

Порядок оформления запроса о помощи

 

Раз уж выложили лог uVS, лечим:

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

   ;uVS v4.12 [http://dsrt.dyndns.org:8888]
   ;Target OS: NTv10.0
   v400c
   OFFSGNSAVE
   ;---------command-block---------
   zoo %SystemDrive%\PROGRAM FILES\AVAST SOFTWARE\AVAST\AVLAUNCH.EXE
   delall %SystemDrive%\PROGRAM FILES\AVAST SOFTWARE\AVAST\AVLAUNCH.EXE
   delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAEGNOPEGBBHJEEIGANIAJFFNALHLKKJB%26INSTALLSOURCE%3DONDEMAND%26UC
   delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\AEGNOPEGBBHJEEIGANIAJFFNALHLKKJB\1.2.0_0\SAFE TORRENT SCANNER
   delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AEGNOPEGBBHJEEIGANIAJFFNALHLKKJB\1.2.0_0\SAFE TORRENT SCANNER
   deltsk %SystemDrive%\PROGRAM FILES\AVAST SOFTWARE\AVAST\AVEMUPDATE.EXE
   deltsk %SystemDrive%\PROGRAM FILES\COMMON FILES\AVAST SOFTWARE\OVERSEER\OVERSEER.EXE
   deltsk %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\WCT25AD.TMP
   apply
   
   zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\HELPER.EXE
   addsgn BA6F9BB2BDD5FF720B9C2D754C2124FBDA75303A02FF85B08FC3813792F5BB0DD4C78774FE1196886F09811A8E1C4939355C045ABD5D982C2D3F21EFB30C9B65 8 Trojan.BtcMine.3652 [DrWeb] 7
   
   chklst
   delvir
   
   czoo
   deltmp
   restart

    

4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена…"
5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер будет перезагружен.

Подробнее читайте в этом руководстве.

 

После перезагрузки соберите, пожалуйста, CollectionLog Автологером по правилам.