загруз гп 98% в простое без игр

[Иван Рабинович]

Недавно скачал walking dead игра, 1 сезон, с того момента начались лаги, скачал с торрента,  после закрытия игры в простое 98%, думаю-майнер подцепил, что делать? Все постоянно жрет недавно появившийся intel.exe.

GetSystemInfo_IGROK-PC_Admin_07_19_2017_21_42_44.zip

[regist]

 

 

что делать?

Порядок оформления запроса о помощи

 

[Иван Рабинович]

 

что делать?

Порядок оформления запроса о помощи

 

 

 

извините, не то по взял, вот

 

что делать?

Порядок оформления запроса о помощи

 

 

 

исправил

CollectionLog-2017.07.19-22.19.zip

CollectionLog-2017.07.19-22.19.zip

[regist]

Здравствуйте!

 

, думаю-майнер подцепил,

правильно думаете.

 

А RemoteAdmin сами ставили или тоже левое?

 

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\programdata\google\winit.exe');
 TerminateProcessByName('c:\program files\system\rutserv.exe');
 TerminateProcessByName('c:\program files\system\rfusclient.exe');
 TerminateProcessByName('NvidiaHelp.exe');
 TerminateProcessByName('C:\ProgramData\Google\NvidiaHelperr.exe');
 TerminateProcessByName('C:\ProgramData\Google\NvidiaHelp.exe');
 QuarantineFileF('C:\ProgramData\Google\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFile('c:\programdata\google\winit.exe', '');
 QuarantineFile('c:\program files\system\rutserv.exe', '');
 QuarantineFile('c:\program files\system\rfusclient.exe', '');
 QuarantineFile('C:\ProgramData\Java\Update\JavaUpdate.exe', '');
 QuarantineFile('JavaUpdateServis', '');
 QuarantineFile('NvidiaHelp.exe', '');
 QuarantineFile('C:\ProgramData\Google\NvidiaHelperr.exe', '');
 QuarantineFile('C:\ProgramData\Google\NvidiaHelp.exe', '');
 DeleteFile('C:\ProgramData\Google\NvidiaHelp.exe');
 DeleteFile('C:\ProgramData\Google\NvidiaHelperr.exe');
 DeleteFile('C:\ProgramData\Java\Update\JavaUpdate.exe');
 DeleteFile('JavaUpdateServis');
 DeleteFile('C:\ProgramData\Google\NvidiaHelp.exe', '32');
 DeleteFile('C:\ProgramData\Google\NvidiaHelperr.exe', '32');
 DeleteFile('C:\ProgramData\Google\winit.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateeServis" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'GoogleChromeAutoLaunch_A5B343D047FD8BD2F268B0EA0F8DBD7C');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'GoogleUpdateServis');
ExecuteSysClean;
 BC_DeleteFile('C:\ProgramData\Google\NvidiaHelperr.exe');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

 

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger.

Изменено 19 июля, 2017 пользователем regist