Перейти к содержанию
Правила раздела
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

[РЕШЕНО] WinServiceNetworking загружает gpu на 100%

enigmaticblade

Автор enigmaticblade
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

enigmaticblade

enigmaticblade

Опубликовано
Опубликовано

Просканироал KVR, нашел WinServiceNetworking, произвел лечение с удалением, папка наместе. Загрузка гпу так же высокая судя по MSIAfterburner. Отчет логов собирал после работы KVRT

Снимок экрана 2026-03-09 122038.png

Снимок экрана 2026-03-09 122119.png

CollectionLog-2026.03.09-12.15.zip Reports.zip

Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт): 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\programdata\winaijservice\winaijservice.exe');
 TerminateProcessByName('c:\programdata\winaijservice\winservicenetworking.exe');
 QuarantineFile('c:\programdata\winaijservice\winaijservice.exe', '');
 QuarantineFile('c:\programdata\winaijservice\winservicenetworking.exe', '');
 QuarantineFileF('C:\ProgramData\WinAIJService\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteFile('c:\programdata\winaijservice\winaijservice.exe', '');
 DeleteFile('C:\ProgramData\WinAIJService\WinAIJService.exe', '64');
 DeleteFile('c:\programdata\winaijservice\winservicenetworking.exe', '32');
 DeleteFileMask('C:\ProgramData\WinAIJService\', '*', true);
 DeleteDirectory('C:\ProgramData\WinAIJService\');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Win AIJ Service', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

  

begin
 DeleteFile(GetAVZDirectory+'quarantine.7z');
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.

Полученный архив quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

 

Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.

 

enigmaticblade

enigmaticblade

Опубликовано
  • Автор
Опубликовано (изменено)

архив карантина отправил на почту

Лог прикрепил.

 

После отработки скрипта вроде нагрузка упала, папка удалена

CollectionLog-2026.03.09-13.22.zip

Изменено пользователем enigmaticblade
Sandor

Sandor

Опубликовано
Опубликовано

Да, логи тоже выглядят лучше. Карантин отправили?

 

Посмотрим ещё так:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

enigmaticblade

enigmaticblade

Опубликовано
  • Автор
Опубликовано
11 минут назад, Sandor сказал:

Да, логи тоже выглядят лучше. Карантин отправили?

 

Посмотрим ещё так:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Да, письмо на почту отправил.

 

Отчет FRST

Addition.txt FRST.txt

Sandor

Sandor

Опубликовано
Опубликовано

Получил, спасибо.

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
CloseProcesses:
CreateRestorePoint:
HKLM\...\RunOnce: [319e2f18-71c5-470f-a0aa-96f9b0f4efbc] => C:\Users\ENIGMA~1\AppData\Local\Temp\{4fcd117e-5f64-4e07-8a73-92e21ccac88c}\319e2f18-71c5-470f-a0aa-96f9b0f4efbc.cmd (Нет файла) <==== ВНИМАНИЕ
HKLM\...\RunOnce: [ac749ed4-0b7c-4849-9596-5037719137cb] => C:\Users\ENIGMA~1\AppData\Local\Temp\{f0f7ed52-52e2-46b9-bd0e-767810b61ca4}\ac749ed4-0b7c-4849-9596-5037719137cb.cmd (Нет файла) <==== ВНИМАНИЕ
HKLM\...\RunOnce: [e109bca0-05be-450c-90da-e12fc511014a] => C:\Users\ENIGMA~1\AppData\Local\Temp\{ec71fed4-f663-4deb-a27d-4345d18b4ec7}\e109bca0-05be-450c-90da-e12fc511014a.cmd (Нет файла) <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
FirewallRules: [{615DECFD-AFA8-413A-B3C6-B441A7A91B70}] => (Allow) C:\Users\Enigmatic\AppData\Local\Temp\ACFL\ACSetup\ACSetup.exe => Нет файла
FirewallRules: [{2CF9F19D-1D05-48D5-B556-5DFBDAC5D11B}] => (Allow) C:\Users\Enigmatic\AppData\Local\Temp\ACFL\ACSetup\ACSetup.exe => Нет файла
FirewallRules: [{d49fe771-a21b-4971-a6ae-682514868853}] => (Allow) C:\ProgramData\WinAIJService\WinAIJService.exe => Нет файла
FirewallRules: [{7dce33a9-dddc-4e4e-a8d2-5ec95dbfb518}] => (Allow) C:\ProgramData\WinAIJService\WinAIJService.exe => Нет файла
EmptyTemp:
Reboot:
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

enigmaticblade

enigmaticblade

Опубликовано
  • Автор
Опубликовано
13 минут назад, Sandor сказал:

Получил, спасибо.

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
CloseProcesses:
CreateRestorePoint:
HKLM\...\RunOnce: [319e2f18-71c5-470f-a0aa-96f9b0f4efbc] => C:\Users\ENIGMA~1\AppData\Local\Temp\{4fcd117e-5f64-4e07-8a73-92e21ccac88c}\319e2f18-71c5-470f-a0aa-96f9b0f4efbc.cmd (Нет файла) <==== ВНИМАНИЕ
HKLM\...\RunOnce: [ac749ed4-0b7c-4849-9596-5037719137cb] => C:\Users\ENIGMA~1\AppData\Local\Temp\{f0f7ed52-52e2-46b9-bd0e-767810b61ca4}\ac749ed4-0b7c-4849-9596-5037719137cb.cmd (Нет файла) <==== ВНИМАНИЕ
HKLM\...\RunOnce: [e109bca0-05be-450c-90da-e12fc511014a] => C:\Users\ENIGMA~1\AppData\Local\Temp\{ec71fed4-f663-4deb-a27d-4345d18b4ec7}\e109bca0-05be-450c-90da-e12fc511014a.cmd (Нет файла) <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
FirewallRules: [{615DECFD-AFA8-413A-B3C6-B441A7A91B70}] => (Allow) C:\Users\Enigmatic\AppData\Local\Temp\ACFL\ACSetup\ACSetup.exe => Нет файла
FirewallRules: [{2CF9F19D-1D05-48D5-B556-5DFBDAC5D11B}] => (Allow) C:\Users\Enigmatic\AppData\Local\Temp\ACFL\ACSetup\ACSetup.exe => Нет файла
FirewallRules: [{d49fe771-a21b-4971-a6ae-682514868853}] => (Allow) C:\ProgramData\WinAIJService\WinAIJService.exe => Нет файла
FirewallRules: [{7dce33a9-dddc-4e4e-a8d2-5ec95dbfb518}] => (Allow) C:\ProgramData\WinAIJService\WinAIJService.exe => Нет файла
EmptyTemp:
Reboot:
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

запустил.

лог фикса

Fixlog.txt

Sandor

Sandor

Опубликовано
Опубликовано

Хорошо. Если проблема решена, завершающие шаги:

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

  • Загрузите SecurityCheck by glax24 & Severnyj (или с зеркала), сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

Sandor

Sandor

Опубликовано
Опубликовано

Исправьте по возможности:

NVIDIA App 11.0.6.383 v.11.0.6.383 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
7-Zip 25.01 (x64) v.25.01 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Total Commander (Remove or Repair) v.7.56a Внимание! Скачать обновления
Adobe Acrobat (64-bit) v.25.001.21223 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
 

Читайте Рекомендации после удаления вредоносного ПО

Ответ вирусных аналитиков ЛК:

Цитата

В присланном Вами файле обнаружено новое вредоносное программное обеспечение.
Его детектирование будет включено в очередное обновление антивирусных баз.
Благодарим за оказанную помощь.

 

enigmaticblade

enigmaticblade

Опубликовано
  • Автор
Опубликовано

Спасибо. Приложения обновлю

Sandor

Sandor

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • barabaka
      Trojan.Siggen31.34463
      Автор barabaka
      Загружена память на 40 процентов с включения компьютера.Стало подлагивать при серфе соцсетей,собственно drweb curelt показал троян в папке utorrent -lib.dll .
      Робин гуд,не проходи мимо!)
      CollectionLog-2026.06.02-13.26.zip
    • Golem555
      Компьютер начал сильно загружаться
      Автор Golem555
      Компьютер опять начал сильно загружаться, просматривал на что уходит мощность и афигел
      CollectionLog-2026.06.01-20.25.zip
    • Blin
      2 угрозы не лечатся Cureit и возникают снова (Trojan.BtcMine.3968,HOSTS:SUSPICIOUS.URL)
      Автор Blin
      Доброго времени суток!
      Недавно заметил, что пк стал работать довольно  медленно, но при открытии диспетчера задач, работоспособность вроде бы восстанавливается. Сразу пошёл проверять пк на вирусы и обнаружил данные проблемы. После перезагрузки компьютера угрозы возникают снова. Переустановка  операционной системы нежелательна, поэтому ищу иной способ лечения. Буду благодарен за помощь в решении данной проблемы.

      log.zip
    • lonfalt
      Майнер на компе
      Автор lonfalt
      всем привет, недавно я был взломан ребятами, скачал с гитхаба обход дискорда и ютуба. По моему решению было переустановить винду, так как в тг и дискорд они ломились , как бешенные. После переустановки винды через образ, я заметил, что в диспетчере у меня нагруз 90 процентов или 100, а потом резко или плавно уходит до 1-4%
      CollectionLog-2026.05.14-20.34.zip
    • Ники007
      Схватил видимо много майнеров, подозрительная активность c cmd в диспетчере задач.
      Автор Ники007
      Что необходимо сделать для решение данной проблемы, буду очень благодарен если поможете с этим казусом.
      Заранее, спасибо :3
      Могу приложить недостающие материалы для исследования данного вопроса. 
×
×
  • Создать...