[РЕШЕНО] WinServiceNetworking загружает gpu на 100%

[enigmaticblade]

Просканироал KVR, нашел WinServiceNetworking, произвел лечение с удалением, папка наместе. Загрузка гпу так же высокая судя по MSIAfterburner. Отчет логов собирал после работы KVRT

CollectionLog-2026.03.09-12.15.zip Reports.zip

[Sandor]

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\programdata\winaijservice\winaijservice.exe');
 TerminateProcessByName('c:\programdata\winaijservice\winservicenetworking.exe');
 QuarantineFile('c:\programdata\winaijservice\winaijservice.exe', '');
 QuarantineFile('c:\programdata\winaijservice\winservicenetworking.exe', '');
 QuarantineFileF('C:\ProgramData\WinAIJService\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteFile('c:\programdata\winaijservice\winaijservice.exe', '');
 DeleteFile('C:\ProgramData\WinAIJService\WinAIJService.exe', '64');
 DeleteFile('c:\programdata\winaijservice\winservicenetworking.exe', '32');
 DeleteFileMask('C:\ProgramData\WinAIJService\', '*', true);
 DeleteDirectory('C:\ProgramData\WinAIJService\');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Win AIJ Service', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

 

begin
 DeleteFile(GetAVZDirectory+'quarantine.7z');
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.

Полученный архив quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

 

Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.

 

[enigmaticblade]

архив карантина отправил на почту

Лог прикрепил.

 

После отработки скрипта вроде нагрузка упала, папка удалена

CollectionLog-2026.03.09-13.22.zip

Изменено 11 часов назад пользователем enigmaticblade

[Sandor]

Да, логи тоже выглядят лучше. Карантин отправили?

 

Посмотрим ещё так:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[enigmaticblade]

11 минут назад, Sandor сказал:

Да, логи тоже выглядят лучше. Карантин отправили?

 

Посмотрим ещё так:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Да, письмо на почту отправил.

 

Отчет FRST

Addition.txt FRST.txt

[Sandor]

Получил, спасибо.

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  CreateRestorePoint:
  HKLM\...\RunOnce: [319e2f18-71c5-470f-a0aa-96f9b0f4efbc] => C:\Users\ENIGMA~1\AppData\Local\Temp\{4fcd117e-5f64-4e07-8a73-92e21ccac88c}\319e2f18-71c5-470f-a0aa-96f9b0f4efbc.cmd (Нет файла) <==== ВНИМАНИЕ
  HKLM\...\RunOnce: [ac749ed4-0b7c-4849-9596-5037719137cb] => C:\Users\ENIGMA~1\AppData\Local\Temp\{f0f7ed52-52e2-46b9-bd0e-767810b61ca4}\ac749ed4-0b7c-4849-9596-5037719137cb.cmd (Нет файла) <==== ВНИМАНИЕ
  HKLM\...\RunOnce: [e109bca0-05be-450c-90da-e12fc511014a] => C:\Users\ENIGMA~1\AppData\Local\Temp\{ec71fed4-f663-4deb-a27d-4345d18b4ec7}\e109bca0-05be-450c-90da-e12fc511014a.cmd (Нет файла) <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  FirewallRules: [{615DECFD-AFA8-413A-B3C6-B441A7A91B70}] => (Allow) C:\Users\Enigmatic\AppData\Local\Temp\ACFL\ACSetup\ACSetup.exe => Нет файла
  FirewallRules: [{2CF9F19D-1D05-48D5-B556-5DFBDAC5D11B}] => (Allow) C:\Users\Enigmatic\AppData\Local\Temp\ACFL\ACSetup\ACSetup.exe => Нет файла
  FirewallRules: [{d49fe771-a21b-4971-a6ae-682514868853}] => (Allow) C:\ProgramData\WinAIJService\WinAIJService.exe => Нет файла
  FirewallRules: [{7dce33a9-dddc-4e4e-a8d2-5ec95dbfb518}] => (Allow) C:\ProgramData\WinAIJService\WinAIJService.exe => Нет файла
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[enigmaticblade]

13 минут назад, Sandor сказал:

Получил, спасибо.

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  CreateRestorePoint:
  HKLM\...\RunOnce: [319e2f18-71c5-470f-a0aa-96f9b0f4efbc] => C:\Users\ENIGMA~1\AppData\Local\Temp\{4fcd117e-5f64-4e07-8a73-92e21ccac88c}\319e2f18-71c5-470f-a0aa-96f9b0f4efbc.cmd (Нет файла) <==== ВНИМАНИЕ
  HKLM\...\RunOnce: [ac749ed4-0b7c-4849-9596-5037719137cb] => C:\Users\ENIGMA~1\AppData\Local\Temp\{f0f7ed52-52e2-46b9-bd0e-767810b61ca4}\ac749ed4-0b7c-4849-9596-5037719137cb.cmd (Нет файла) <==== ВНИМАНИЕ
  HKLM\...\RunOnce: [e109bca0-05be-450c-90da-e12fc511014a] => C:\Users\ENIGMA~1\AppData\Local\Temp\{ec71fed4-f663-4deb-a27d-4345d18b4ec7}\e109bca0-05be-450c-90da-e12fc511014a.cmd (Нет файла) <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  FirewallRules: [{615DECFD-AFA8-413A-B3C6-B441A7A91B70}] => (Allow) C:\Users\Enigmatic\AppData\Local\Temp\ACFL\ACSetup\ACSetup.exe => Нет файла
  FirewallRules: [{2CF9F19D-1D05-48D5-B556-5DFBDAC5D11B}] => (Allow) C:\Users\Enigmatic\AppData\Local\Temp\ACFL\ACSetup\ACSetup.exe => Нет файла
  FirewallRules: [{d49fe771-a21b-4971-a6ae-682514868853}] => (Allow) C:\ProgramData\WinAIJService\WinAIJService.exe => Нет файла
  FirewallRules: [{7dce33a9-dddc-4e4e-a8d2-5ec95dbfb518}] => (Allow) C:\ProgramData\WinAIJService\WinAIJService.exe => Нет файла
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

запустил.

лог фикса

Fixlog.txt

[Sandor]

Хорошо. Если проблема решена, завершающие шаги:

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

• Загрузите SecurityCheck by glax24 & Severnyj (или с зеркала), сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[enigmaticblade]

Спасибо за помощь.

 

Отчет security check

SecurityCheck.txt

[Sandor]

Исправьте по возможности:

NVIDIA App 11.0.6.383 v.11.0.6.383 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
7-Zip 25.01 (x64) v.25.01 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Total Commander (Remove or Repair) v.7.56a Внимание! Скачать обновления
Adobe Acrobat (64-bit) v.25.001.21223 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
 

Читайте Рекомендации после удаления вредоносного ПО

Ответ вирусных аналитиков ЛК:

Цитата

В присланном Вами файле обнаружено новое вредоносное программное обеспечение.
Его детектирование будет включено в очередное обновление антивирусных баз.
Благодарим за оказанную помощь.

 

[enigmaticblade]

Спасибо. Приложения обновлю

[Sandor]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".