Перейти к содержанию
Правила раздела

[РЕШЕНО] WinServiceNetworking загружает gpu на 100%

enigmaticblade

Автор enigmaticblade
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

enigmaticblade

enigmaticblade

Опубликовано
Опубликовано

Просканироал KVR, нашел WinServiceNetworking, произвел лечение с удалением, папка наместе. Загрузка гпу так же высокая судя по MSIAfterburner. Отчет логов собирал после работы KVRT

Снимок экрана 2026-03-09 122038.png

Снимок экрана 2026-03-09 122119.png

CollectionLog-2026.03.09-12.15.zip Reports.zip

Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт): 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\programdata\winaijservice\winaijservice.exe');
 TerminateProcessByName('c:\programdata\winaijservice\winservicenetworking.exe');
 QuarantineFile('c:\programdata\winaijservice\winaijservice.exe', '');
 QuarantineFile('c:\programdata\winaijservice\winservicenetworking.exe', '');
 QuarantineFileF('C:\ProgramData\WinAIJService\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteFile('c:\programdata\winaijservice\winaijservice.exe', '');
 DeleteFile('C:\ProgramData\WinAIJService\WinAIJService.exe', '64');
 DeleteFile('c:\programdata\winaijservice\winservicenetworking.exe', '32');
 DeleteFileMask('C:\ProgramData\WinAIJService\', '*', true);
 DeleteDirectory('C:\ProgramData\WinAIJService\');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Win AIJ Service', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

  

begin
 DeleteFile(GetAVZDirectory+'quarantine.7z');
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.

Полученный архив quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

 

Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.

 

enigmaticblade

enigmaticblade

Опубликовано
  • Автор
Опубликовано (изменено)

архив карантина отправил на почту

Лог прикрепил.

 

После отработки скрипта вроде нагрузка упала, папка удалена

CollectionLog-2026.03.09-13.22.zip

Изменено пользователем enigmaticblade
Sandor

Sandor

Опубликовано
Опубликовано

Да, логи тоже выглядят лучше. Карантин отправили?

 

Посмотрим ещё так:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

enigmaticblade

enigmaticblade

Опубликовано
  • Автор
Опубликовано
11 минут назад, Sandor сказал:

Да, логи тоже выглядят лучше. Карантин отправили?

 

Посмотрим ещё так:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Да, письмо на почту отправил.

 

Отчет FRST

Addition.txt FRST.txt

Sandor

Sandor

Опубликовано
Опубликовано

Получил, спасибо.

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
CloseProcesses:
CreateRestorePoint:
HKLM\...\RunOnce: [319e2f18-71c5-470f-a0aa-96f9b0f4efbc] => C:\Users\ENIGMA~1\AppData\Local\Temp\{4fcd117e-5f64-4e07-8a73-92e21ccac88c}\319e2f18-71c5-470f-a0aa-96f9b0f4efbc.cmd (Нет файла) <==== ВНИМАНИЕ
HKLM\...\RunOnce: [ac749ed4-0b7c-4849-9596-5037719137cb] => C:\Users\ENIGMA~1\AppData\Local\Temp\{f0f7ed52-52e2-46b9-bd0e-767810b61ca4}\ac749ed4-0b7c-4849-9596-5037719137cb.cmd (Нет файла) <==== ВНИМАНИЕ
HKLM\...\RunOnce: [e109bca0-05be-450c-90da-e12fc511014a] => C:\Users\ENIGMA~1\AppData\Local\Temp\{ec71fed4-f663-4deb-a27d-4345d18b4ec7}\e109bca0-05be-450c-90da-e12fc511014a.cmd (Нет файла) <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
FirewallRules: [{615DECFD-AFA8-413A-B3C6-B441A7A91B70}] => (Allow) C:\Users\Enigmatic\AppData\Local\Temp\ACFL\ACSetup\ACSetup.exe => Нет файла
FirewallRules: [{2CF9F19D-1D05-48D5-B556-5DFBDAC5D11B}] => (Allow) C:\Users\Enigmatic\AppData\Local\Temp\ACFL\ACSetup\ACSetup.exe => Нет файла
FirewallRules: [{d49fe771-a21b-4971-a6ae-682514868853}] => (Allow) C:\ProgramData\WinAIJService\WinAIJService.exe => Нет файла
FirewallRules: [{7dce33a9-dddc-4e4e-a8d2-5ec95dbfb518}] => (Allow) C:\ProgramData\WinAIJService\WinAIJService.exe => Нет файла
EmptyTemp:
Reboot:
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

enigmaticblade

enigmaticblade

Опубликовано
  • Автор
Опубликовано
13 минут назад, Sandor сказал:

Получил, спасибо.

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
CloseProcesses:
CreateRestorePoint:
HKLM\...\RunOnce: [319e2f18-71c5-470f-a0aa-96f9b0f4efbc] => C:\Users\ENIGMA~1\AppData\Local\Temp\{4fcd117e-5f64-4e07-8a73-92e21ccac88c}\319e2f18-71c5-470f-a0aa-96f9b0f4efbc.cmd (Нет файла) <==== ВНИМАНИЕ
HKLM\...\RunOnce: [ac749ed4-0b7c-4849-9596-5037719137cb] => C:\Users\ENIGMA~1\AppData\Local\Temp\{f0f7ed52-52e2-46b9-bd0e-767810b61ca4}\ac749ed4-0b7c-4849-9596-5037719137cb.cmd (Нет файла) <==== ВНИМАНИЕ
HKLM\...\RunOnce: [e109bca0-05be-450c-90da-e12fc511014a] => C:\Users\ENIGMA~1\AppData\Local\Temp\{ec71fed4-f663-4deb-a27d-4345d18b4ec7}\e109bca0-05be-450c-90da-e12fc511014a.cmd (Нет файла) <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
FirewallRules: [{615DECFD-AFA8-413A-B3C6-B441A7A91B70}] => (Allow) C:\Users\Enigmatic\AppData\Local\Temp\ACFL\ACSetup\ACSetup.exe => Нет файла
FirewallRules: [{2CF9F19D-1D05-48D5-B556-5DFBDAC5D11B}] => (Allow) C:\Users\Enigmatic\AppData\Local\Temp\ACFL\ACSetup\ACSetup.exe => Нет файла
FirewallRules: [{d49fe771-a21b-4971-a6ae-682514868853}] => (Allow) C:\ProgramData\WinAIJService\WinAIJService.exe => Нет файла
FirewallRules: [{7dce33a9-dddc-4e4e-a8d2-5ec95dbfb518}] => (Allow) C:\ProgramData\WinAIJService\WinAIJService.exe => Нет файла
EmptyTemp:
Reboot:
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

запустил.

лог фикса

Fixlog.txt

Sandor

Sandor

Опубликовано
Опубликовано

Хорошо. Если проблема решена, завершающие шаги:

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

  • Загрузите SecurityCheck by glax24 & Severnyj (или с зеркала), сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

Sandor

Sandor

Опубликовано
Опубликовано

Исправьте по возможности:

NVIDIA App 11.0.6.383 v.11.0.6.383 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
7-Zip 25.01 (x64) v.25.01 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Total Commander (Remove or Repair) v.7.56a Внимание! Скачать обновления
Adobe Acrobat (64-bit) v.25.001.21223 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
 

Читайте Рекомендации после удаления вредоносного ПО

Ответ вирусных аналитиков ЛК:

Цитата

В присланном Вами файле обнаружено новое вредоносное программное обеспечение.
Его детектирование будет включено в очередное обновление антивирусных баз.
Благодарим за оказанную помощь.

 

enigmaticblade

enigmaticblade

Опубликовано
  • Автор
Опубликовано

Спасибо. Приложения обновлю

Sandor

Sandor

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • nocinnamonpie
      Проблема с центром обновления переименовались службы в конце bkp
      Автор nocinnamonpie
      Здравствуйте Проблема с центром обновления виндовс, не скачиваются файлы, проверила службы, у некоторых из них в конце добавилось bkp. Загрузка цп высокая при открытии диспетчера задач падает. Drewb cureit ничего не нашел.  Видела похожие темы, подскажите пожалуйста, что делать и какие файлы прикреплять.
    • timemaker666
      Центр обновления виндовс и некоторые другие службы виндовс не работают
      Автор timemaker666
      Вчера обнаружил, что центр обновления виндовс и некоторые другие службы виндовс не работают. Немного почитал об этом в интернете и предполагаю что это может быть вирус или что-то в этом роде. Так же на данном форуме обнаружил что подобную проблему решили, но не был уверен, что у меня действительно то же самое, поэтому решил написать и попросить помощи. Компьютером не пользовался около 4х лет так что даже не знаю что это может быть и когда оно могло попасть на компьютер. пытался решить вопрос самостоятельно, полез в службы и обнаружил некоторые службы переименованными с _bkp на конце названия. помогите пожалуйста. и ещё, я не очень хорошо владею компьютером поэтому пожалуйста, можете объяснять что мне нужно делать попроще и желательно пошагово
    • userHeLmW
      Майнер грузит видеокарту
      Автор userHeLmW
      Решил установить и активировать MS Office и после этого (спустя несколько дней) видеокарта стала грузиться на 100%
      CollectionLog-2026.03.10-16.24.zip
    • LevaAttacker
      [РЕШЕНО] Вирусы
      Автор LevaAttacker
      Здравствуйте! Недавно ставил чистую винду с форматированием дисков, и каким-то образом появились майнеры, и удалить их никак не могу, Также, когда пытаюсь открыть regedit, он сразу же закрывается.

    • n1ke374
      После удаления майнера осталась служба с названием BITS_bkp.
      Автор n1ke374
      Здраствуйте, аналагичная ситуация произашла, как мне востоновить службы обновления Windows 
      SecurityCheck.txt
       
      Сообщение от модератора thyrex Перенесено из темы
×
×
  • Создать...