Загрузка ЦП в диспетчере задач на 100% на секунду.

[andrew75]

@thyrex, лечение закончили 30 мая и сказали ему что все чисто. А уже после 1-го он пожаловался что у него температура скачет. Так что все сходится.

Предполагаю что то что у него было до лечения здесь, он вылечил сам. А уже 1-го подхватил новый майнер.

 

Так что, @Mashin, сейчас вас конечно пролечат, но стоит как минимум поставить нормальный антивирус. Что не является панацеей и не отменяет соблюдения минимальных мер безопасности при скачивании чего-либо из непонятных источников.

[thyrex]

@andrew75, название темы здесь и в вирусобойне полностью идентичные. Потому я бы не сказал, что все сходится, кроме изначальной паранойи. В первоначальной теме про перегрев процессора не было ни слова.

[andrew75]

10 минут назад, thyrex сказал:

В первоначальной теме про перегрев процессора не было ни слова.

так его изначально видимо и не было. Сходится про заражение майнером уже после лечения.

И да, ТС видимо не все рассказывает. Переименованные процессы сами собой восстановиться не могли. А это похоже тоже возникло после 1-го числа. 

[Sandor]

@Mashin, дополнительно соберите свежие логи FRST.txt и Addition.txt

[Mashin]

Знал бы я о чем вы говорите. Смысл мне врать если мне помощь нужна. Да, он давно у меня я пытался сам что то сделать в итоге нашел этот форум. Кстати с проблемой помогли. Теперь процессор не греется но секундная нагрузкам 100 процентов осталось. Если это норма то тогда все замечательно.

[thyrex]

Выполните написанное в сообщении над Вашим последним.

[Mashin]

1.txt

addition.txt

[Sandor]

Переименовывать логи не нужно, если об этом не сказано в инструкции.

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  C:\Users\dimka\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnbpedcoekjafichoehopgaaldogogch
  C:\Users\dimka\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk
  S3 BITS_bkp; C:\Windows\System32\qmgr.dll [1481728 2025-05-22] (Microsoft Windows -> Microsoft Corporation)
  S2 dosvc_bkp; C:\Windows\system32\dosvc.dll [1526272 2025-05-22] (Microsoft Windows -> Microsoft Corporation)
  S2 UsoSvc_bkp; C:\Windows\system32\usosvc.dll [583168 2025-05-22] (Microsoft Windows -> Microsoft Corporation)
  S3 WaaSMedicSvc_bkp; C:\Windows\System32\WaaSMedicSvc.dll [427520 2025-04-28] (Microsoft Windows -> Microsoft Corporation)
  S3 wuauserv_bkp; C:\Windows\system32\wuaueng.dll [3433472 2025-05-22] (Microsoft Windows -> Microsoft Corporation)
  AlternateDataStreams: C:\Windows\tracing:? [16]
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Скачайте этот архив, извлеките из него reg-файлы и последовательно запустите каждый, соглашаясь с внесением изменений в реестр.

Перезагрузите компьютер и дополнительно:

 

Скачайте Farbar Service Scanner

Запустите.
Убедитесь, что отмечены пункты:

• Internet Services
• Windows Firewall
• System Restore
• Security Center/Action Center
• Windows Update
• Windows Defender
  

Нажмите кнопку "Scan"

Будет создан отчёт (FSS.txt) в той же папке, откуда запущена утилита.
Прикрепите этот файл к своему ответу.

[Mashin]

FSS.txt

[Sandor]

5 часов назад, Sandor сказал:

Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению

Это забыли.

[Mashin]

Fixlog.txt

[Sandor]

Хорошо. Ещё один небольшой скрипт выполните.

 

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  StartPowerShell:
  Remove-MpPreference -ExclusionExtension ".exe"
  Remove-MpPreference -ExclusionPath "C:\Users\dimka"
  Remove-MpPreference -ExclusionPath "C:\ProgramData"
  Remove-MpPreference -ExclusionPath "C:\Windows\system32\config\systemprofile"
  EndPowerShell:
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.