Перейти к содержанию

[РЕШЕНО] label.exe - процесс который грузит видеокарту


Рекомендуемые сообщения

Опубликовано

Добавьте дополнительно образ автозапуска с отслеживанием процессов и задач.

 

Если антивирус будет блокировать запуск, или получение файла образа - временно отключите защиту антивируса.

 

1. Скачайте архив с актуальной версией утилиты uVS c зеркала программы отсюда (1) или отсюда(2) (здесь дополнительно встроен архиватор 7zip), распакуйте данный архив с программой в отдельный каталог.

2. запустите из каталога с модулями uVS файл Start.exe
(для Vista, W7- W11 выберите запуск от имени Администратора)
3. В стартовом окне программы - нажать "запустить под текущим пользователем". (если текущий пользователь с правами локального администратора)

3.1 Если запросили обычный образ автозапуска, переходим сразу к п.4
Если запросили образ автозапуска с отслеживанием процессов и задач:
В главном меню выбираем "Дополнительно" - Твики" - нажимаем "твик 39" и перегружаем систему. После перезагрузки переходим к п.2 и выполняем все действия из 2, 3, 4, 5, 6.


4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.

 

5. Дождитесь, пока процесс создания файла образа завершится.
Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время*.txt) автоматически добавится в архив 7z. (если используется uVS из зеркала со встроенным архиватором 7z)

Опубликовано (изменено)

По очистке системы:

Выполните скрипт очистки в uVS

Выполните в uVS скрипт из буфера обмена.

ЗАпускаем start,exe от имени Администратора (если не запущен)

текущий пользователь,

Копируем скрипт ниже из браузера в буфер обмена. Закрываем браузер.

В главном меню uVS выбираем: "Скрипт - выполнить скрипт из буфера обмена"

Скрипт автоматически очистит систему и завершит работу uVS без перезагрузкой системы

;uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
delfake
zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\WKTBCPWGOYJMCDCSY\ETNNJMHIEKGGJMQ\XVBGRDI.EXE
zoo %SystemRoot%\SYSWOW64\ADSIEDIT.DLL
zoo %SystemDrive%\PROGRAMDATA\MICROSOFT\WEXT.VBS
;---------command-block---------
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\WKTBCPWGOYJMCDCSY\ETNNJMHIEKGGJMQ\XVBGRDI.EXE
delall %SystemDrive%\PROGRAM FILES\CLIENT HELPER\CLIENT HELPER.EXE
deltsk %Sys32%\WINDOWSPOWERSHELL\V1.0\POWERSHELL.EXE
delref %SystemRoot%\SYSWOW64\ADSIEDIT.DLL
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WEXT.VBS
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEKMEPPJGAJOFKPIOFBEBGCBOHBMFLDAF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMAKNCGLIPCPAHHDKNCEDPHGLHMIABDAC%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDPPBEENBOBNGOGCDFNOCICAJIEGCOFMO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMFHCMDONHEKJHFBJMEACDJBHLFGPJABP%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://OVGORSKIY.RU
apply

hide %SystemDrive%\USERS\USER\DESKTOP\AVZ\AUTOLOGER\AUTOLOGGER\RSIT\RSITX64.EXE
hide %SystemDrive%\PROGRAM FILES\BANDICAM\BDCAM.EXE

;------------------------autoscript---------------------------

delref WDE:\DLL
delref WDE:\EXE
zoo %SystemDrive%\PROGRAMDATA\TESTMARK-53C076C3-4603-46EF-9EE2-6D4023A86A22\TESTMARK.EXE
addsgn BA6F9BB2BD514B720B9C2D754C2168FBDA75303AC9A957FB69E38D3789E5B8B336F8E4573E1D1682D4955AB84616B6EFFDF8E8721D5178962473A4EF8F85E653 21 HEUR:Trojan.Win64.Miner.gen 7

zoo %SystemDrive%\USERS\USER\MEDIAGET2\MEDIAGET.EXE
addsgn 1A0B709A5583368CF42BFB3A889E99702D75CA1EEFF11F787AB6D1355629045CDC62CF0156B6A4352BE87858AB16A18274DFE8F191C6EE71EEBB68E30BCAEE24 11 Win32/MediaGet.AK 7

chklst
delvir

apply

regt 27
deltmp
delref %SystemDrive%\PROGRAM FILES\NVIDIA CORPORATION\NVCONTAINER\NVCONTAINERTELEMETRYAPI.DLL
delref %SystemDrive%\PROGRAMDATA\TESTMARK-53C076C3-4603-46EF-9EE2-6D4023A86A22\LABEL.EXE
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
delref %SystemDrive%\PROGRAMDATA\TEMPT-SOAK\TGMACRO.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ZOOGVPN\ZOOGVPN.EXE
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\WONDERSHARE\WONDERSHARE HELPER COMPACT\WSHELPER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\LAGOFAST\LAGOFAST.EXE
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\WONDERSHARE\WONDERSHARE UNICONVERTER 14 ДЛЯ WINDOWS (RUSSIAN)\CFDECODE64.AX
delref {75579960-3DAF-4389-9CFA-C2BB270C91E6}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\89.0.774.68\MSEDGE.DLL
delref %Sys32%\DRIVERS\UMDF\USBCCIDDRIVER.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\WONDERSHARE\WONDERSHARE HELPER COMPACT\WSHELPER.EXE
delref %SystemDrive%\PROGRAM FILES\WONDERSHARE\WONDERSHARE UNICONVERTER 14 ДЛЯ WINDOWS (RUSSIAN)\WSVCUUPDATEHELPER.EXE
delref %Sys32%\BLANK.HTM
delref %Sys32%\DRIVERS\HDAUDADDSERVICE.SYS
delref E:\GAMES\CALL OF DUTY VANGUARD\CALL OF DUTY VANGUARD\GEIRDRIFUL.SYS
delref %Sys32%\DRIVERS\HSSTAP.SYS
delref E:\STEAMLIBRARY\STEAMAPPS\COMMON\ONCE HUMAN\NEPROTECT.SYS
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\92.0.4515.131\RESOURCES\WEB_STORE\ИНТЕРНЕТ-МАГАЗИН CHROME
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\138.0.7204.49\RESOURCES\NETWORK_SPEECH_SYNTHESIS/MV3\GOOGLE NETWORK SPEECH
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\92.0.4515.131\RESOURCES\FEEDBACK\ОТЗЫВ
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\92.0.4515.131\RESOURCES\CRYPTOTOKEN\CRYPTOTOKENEXTENSION
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\92.0.4515.131\RESOURCES\PDF\CHROME PDF VIEWER
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\131.0.6778.87\RESOURCES\NETWORK_SPEECH_SYNTHESIS\GOOGLE NETWORK SPEECH
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\141.0.7390.55\RESOURCES\HANGOUT_SERVICES\GOOGLE HANGOUTS
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\24.10.4.756\RESOURCES\WEB_STORE\МАГАЗИН ПРИЛОЖЕНИЙ
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\22.3.2.648\RESOURCES\YANDEX\BOOK_READER\BOOKREADER
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\22.3.2.648\RESOURCES\OPERA_STORE\OPERA STORE
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\22.3.2.648\RESOURCES\CRYPTOTOKEN\CRYPTOTOKENEXTENSION
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\22.3.2.648\RESOURCES\PDF\CHROMIUM PDF VIEWER
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\24.1.5.736\RESOURCES\HANGOUT_SERVICES\GOOGLE HANGOUTS
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\22.3.2.648\RESOURCES\YANDEX\ALICE_VOICE_ACTIVATION\ГОЛОСОВАЯ АКТИВАЦИЯ ПОМОЩНИКА АЛИСА
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\114.0.1823.82\RESOURCES\WEB_STORE\ИНТЕРНЕТ-МАГАЗИН
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\92.0.902.73\RESOURCES\EDGE_CLIPBOARD\MICROSOFT CLIPBOARD EXTENSION
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\144.0.3719.104\RESOURCES\EDGE_SUPPRESS_CONSENT_PROMPT\SUPPRESS CONSENT PROMPT
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\92.0.902.73\RESOURCES\MEDIA_INTERNALS_SERVICES\MEDIA INTERNALS SERVICES EXTENSION
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\92.0.902.73\RESOURCES\EDGE_COLLECTIONS\EDGE COLLECTIONS
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\92.0.902.73\RESOURCES\MICROSOFT_WEB_STORE\MICROSOFT STORE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\92.0.902.73\RESOURCES\EDGE_FEEDBACK\EDGE FEEDBACK
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\92.0.902.73\RESOURCES\MICROSOFT_VOICES\MICROSOFT VOICES
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\92.0.902.73\RESOURCES\CRYPTOTOKEN\CRYPTOTOKENEXTENSION
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\92.0.902.73\RESOURCES\EDGE_PDF\MICROSOFT EDGE PDF VIEWER
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\144.0.3719.104\RESOURCES\WEBRTC_INTERNALS\WEBRTC INTERNALS EXTENSION
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\144.0.3719.104\RESOURCES\HANGOUT_SERVICES\WEBRTC EXTENSION
delref D:\GAMES\TOM CLANCY'S GHOST RECON.FUTURE SOLDIER.DELUXE EDITION.V 1.7 + 3 DLC\ORBIT\NPUPLAYPC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\LAVASOFT\WEB COMPANION\APPLICATION\WEBCOMPANION.EXE
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\RAR$EXA5276.16654\SCREENSHOTER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\TEMP\EU774F.TMP\MICROSOFTEDGEUPDATE.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\INSTALL\{135DF132-CEA3-41BF-9881-ED3FE40ADEA4}\MICROSOFTEDGEUPDATESETUP_X86_1.3.223.11.EXE
delref %SystemDrive%\RAGEMP\GTA5.EXE
delref D:\GAMES\GRAND THEFT AUTO V\RUN_GTAV.EXE
delref %SystemDrive%\USERS\USER\APPDATA\ROAMING\UTORRENT WEB\UTWEB.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\LAGOFAST\UNINSTALL.EXE
;-------------------------------------------------------------
regt 40
restart
czoo

Далее:

Добавьте файл дата_времяlog.txt из папки откуда запускали uVS

Загрузите файл ZOO_дата_время.7z из папки, откуда запускали uVS на облачный диск, и дайте ссылку на скачивание здесь.

 

+

добавьте логи FRST для контроля

Изменено пользователем safety
  • Like (+1) 1
Опубликовано
9 минут назад, safety сказал:

Загрузите файл ZOO_дата_время.7z из папки, откуда запускали uVS на облачный диск, и дайте ссылку на скачивание здесь.

https://drive.google.com/file/d/1QzNbJFxIDaaj_QRQguKyde51BtQZSHAW/view?usp=sharing

2026-03-01_08-41-29_log.txt FRST.txt Addition.txt Shortcut.txt

Опубликовано

Продолжаем очистку системы:

 

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
Task: {5A5DA16E-4A6E-47B6-8687-149EF79B3C52} - System32\Tasks\EdgeUpdate => C:\Windows\system32\cmd.exe [289792 2024-05-16] (Microsoft Windows -> 
C:\Windows\System32\msiexec.exe [69632 2024-08-01] (Microsoft Windows -> Microsoft Corporation) -> /i 
C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\nklcebbkpdlgieanahlkpbhkkeefkbnn
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkijhbpaoglolgbiggppkmhokblfnigp
C:\Users\User\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\nblkjaadkeknacfbimijahpokjhndcik
2026-02-27 21:24 - 2026-03-01 08:40 - 000000000 __SHD C:\ProgramData\TestMark-53c076c3-4603-46ef-9ee2-6d4023a86a22
2026-02-27 21:23 - 2026-02-27 21:23 - 001267979 _____ C:\Windows\SysWOW64\dump070.dat
2026-02-27 21:23 - 2026-02-27 21:23 - 000339984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adsiedit.dll
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

+

 

добавьте новые логи FRST для контроля

  • Like (+1) 1
Опубликовано
5 минут назад, safety сказал:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

 

Fixlog.txt

Опубликовано (изменено)
Опубликовано

Дочистим еще здачу:

 

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
Task: {AF8891A4-948F-4E64-BF87-55D7365E076B} - System32\Tasks\talking-chatgpt-S-1-5-21-3143680693-1640792041-77133706-1001 =>
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

-------------

 

Если вопросов и проблем в работе системы не осталось:

 

завершающие шаги:

 

    Загрузите SecurityCheck by glax24 & Severnyj, https://safezone.cc/resources/security-check-by-glax24.25/ сохраните утилиту на Рабочем столе и извлеките из архива.
    Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
    Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    Прикрепите этот файл к своему следующему сообщению.

 

  • Like (+1) 1
Опубликовано

По возможности, обновите данное ПО:

 

CPUID CPU-Z 1.99 v.1.99 Внимание! Скачать обновления
Oracle VirtualBox 7.1.8 v.7.1.8 Внимание! Скачать обновления
NVIDIA App 11.0.6.383 v.11.0.6.383 Внимание! Скачать обновления
AnyDesk v.ad 9.0.10 Внимание! Скачать обновления
FileZilla 3.67.0 v.3.67.0 Внимание! Скачать обновления
WinSCP 6.5.3 v.6.5.3 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 6.11 (64-разрядная) v.6.11.0 Внимание! Скачать обновления
---------------------------- [ CodeTextEdit ] -----------------------------
Notepad++ (64-bit x64) v.8.3.3 Внимание! Скачать обновления

SoftEther VPN Client v.4.43.9799 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.6.0.47082 Внимание! Клиент сети P2P с рекламным модулем!
-------------------------------- [ Media ] --------------------------------
OpenShot Video Editor 3.1.1 v.3.1.1 Внимание! Скачать обновления
K-Lite Mega Codec Pack 16.9.0 v.16.9.0 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox (x64 ru) v.145.0.1 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^

 

Client Helper 6.1.6 v.6.1.6 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция

  • Like (+1) 1
Опубликовано
1 минуту назад, safety сказал:

По возможности, обновите данное ПО:

Понял, займусь обновлением. Спасибо Вам огромное! 

  • Like (+1) 1
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
×
×
  • Создать...