Перейти к содержанию
Правила раздела
Объявляем набор участников в программу «Развитие сообществ клуба в мессенджерах»
Конкурс по разработке Telegram-бота Kaspersky Club

Нагрузка цп на 50%, после открытия диспетчера пропадает

kolyan8591

Автор kolyan8591
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ из папки Autologger

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\сомр\AppData\Local\Temp\csrss\scheduled.exe','');
 QuarantineFile('C:\Users\сомр\AppData\Local\Temp\csrss\lsa64install.exe','');
 QuarantineFile('C:\Users\сомр\AppData\Roaming\bo2xzonni1t\44220ixvro1.exe','');
 QuarantineFile('C:\Users\сомр\AppData\Roaming\mll1tvhubf2\abbvmcvfbkx.exe','');
 QuarantineFile('C:\Users\сомр\AppData\Roaming\dhd05xz033p\4n544atr45d.exe','');
 QuarantineFile('C:\Users\сомр\AppData\Roaming\qxrxi1rvh5i\ryg3smxfgqj.exe','');
 QuarantineFile('C:\Users\сомр\AppData\Roaming\4wsp4xpj2e1\ms2zrdvmkk3.exe','');
 QuarantineFile('C:\Program Files (x86)\Common Files\Microsoft Shared\oykvgu.dll','');
 SetServiceStart('WinmonProcessMonitor', 4);
 DeleteService('WinmonProcessMonitor');
 SetServiceStart('WinmonFS', 4);
 DeleteService('WinmonFS');
 SetServiceStart('Winmon', 4);
 DeleteService('Winmon');
 SetServiceStart('CB487305D44D', 4);
 DeleteService('CB487305D44D');
 SetServiceStart('WinDefender', 4);
 DeleteService('WinDefender');
 QuarantineFile('C:\ProgramData\localNETService\localNETService.exe','');
 DeleteService('localNETService');
 QuarantineFile('C:\Windows\System32\drivers\WinmonFS.sys','');
 QuarantineFile('C:\Windows\System32\drivers\Winmon.sys','');
 QuarantineFile('C:\Windows\CB487305D44D.sys','');
 QuarantineFile('C:\Windows\System32\drivers\WinmonProcessMonitor.sys','');
 TerminateProcessByName('c:\windows\windefender.exe');
 QuarantineFile('c:\windows\windefender.exe','');
 TerminateProcessByName('c:\users\сомр\appdata\local\temp\csrss\cloudnet.exe');
 TerminateProcessByName('c:\windows\rss\csrss.exe');
 QuarantineFile('c:\windows\rss\csrss.exe','');
 QuarantineFile('c:\users\сомр\appdata\local\temp\csrss\cloudnet.exe','');
 DeleteFile('c:\users\сомр\appdata\local\temp\csrss\cloudnet.exe','32');
 DeleteFile('c:\windows\rss\csrss.exe','32');
 DeleteFile('c:\windows\windefender.exe','32');
 DeleteFile('C:\Windows\System32\drivers\WinmonProcessMonitor.sys','64');
 DeleteFile('C:\Windows\CB487305D44D.sys','64');
 DeleteFile('C:\Windows\System32\drivers\Winmon.sys','64');
 DeleteFile('C:\Windows\System32\drivers\WinmonFS.sys','64');
 DeleteFile('C:\ProgramData\localNETService\localNETService.exe','64');
 DeleteFile('C:\Program Files (x86)\Common Files\Microsoft Shared\oykvgu.dll','64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\oykvgu\Parameters','ServiceDll','x64');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CloudNet','x32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CloudNet','x64');
 DeleteFile('C:\Users\сомр\AppData\Roaming\4wsp4xpj2e1\ms2zrdvmkk3.exe','64');
 DeleteFile('C:\Users\сомр\AppData\Roaming\qxrxi1rvh5i\ryg3smxfgqj.exe','64');
 DeleteFile('C:\Users\сомр\AppData\Roaming\dhd05xz033p\4n544atr45d.exe','64');
 DeleteFile('C:\Users\сомр\AppData\Roaming\mll1tvhubf2\abbvmcvfbkx.exe','64');
 DeleteFile('C:\Users\сомр\AppData\Roaming\bo2xzonni1t\44220ixvro1.exe','64');
 RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ATI','x64');
 RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CloudNet','x64');
 RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\933480','x64');
 RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\9062007','x64');
 RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\2882881','x64');
 RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\2707930','x64');
 RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\1402734','x64');
 RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\FragrantPaper','x64');
 DeleteFile('C:\Users\сомр\AppData\Local\Temp\csrss\lsa64install.exe','64');
 DeleteSchedulerTask('lsa64');
 DeleteSchedulerTask('ScheduledUpdate');
 DeleteFile('C:\Users\сомр\AppData\Local\Temp\csrss\scheduled.exe','64');
 DeleteSchedulerTask('{77A6EE90-9F7B-261B-528A-C63CA1CEEEDC}');
 DeleteSchedulerTask('{B89F4090-38A6-2F4D-8851-FC33119479FB}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip загрузите по ссылке https://virusinfo.info/upload_virus.php?tid=37678

Полученный после загрузки ответ сообщите здесь.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код:

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction - Windows Defender <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local: [ActivePolicy] SOFTWARE\Policies\Microsoft\Windows\IPSEC\Policy\Local\ipsecPolicy{1eb61500-2f94-41a8-8284-7fa6daf1f7f9} <==== ATTENTION (Restriction - IP)
CHR HKLM-x32\...\Chrome\Extension: [lhemechcanjmilllmccjbjldonmnnjjj] - hxxps://clients2.google.com/service/update2/crx
S3 cpuz140; \??\c:\windows\temp\cpuz140\cpuz140_x64.sys [X]
U2 oykvgu; no ImagePath
2019-01-03 00:46 - 2019-01-04 01:18 - 000000000 ___HD C:\Windows\rss
2019-01-03 00:46 - 2019-01-04 01:14 - 000003172 _____ C:\Windows\System32\Tasks\csrss
2019-01-03 00:44 - 2019-01-04 01:16 - 000000000 ____D C:\Users\Все пользователи\localNETService
2019-01-03 00:44 - 2019-01-04 01:16 - 000000000 ____D C:\ProgramData\localNETService
2019-01-03 00:43 - 2019-01-03 00:43 - 000621928 _____ (VideoDriver) C:\Windows\CB487305D44D.sys
2019-01-03 01:00 - 2019-01-03 01:00 - 000000128 _____ () C:\ProgramData\appdata.dat
2019-01-03 00:54 - 2019-01-03 02:38 - 000000004 _____ () C:\ProgramData\lock.dat
2019-01-03 00:54 - 2019-01-03 00:54 - 000000008 _____ () C:\ProgramData\ts.dat
2019-01-03 01:00 - 2019-01-03 01:00 - 000000128 _____ () C:\Users\Все пользователи\appdata.dat
2019-01-03 00:54 - 2019-01-03 02:38 - 000000004 _____ () C:\Users\Все пользователи\lock.dat
2019-01-03 00:54 - 2019-01-03 00:54 - 000000008 _____ () C:\Users\Все пользователи\ts.dat
C:\Windows\svchost.exe
c:\users\сомр\appdata\local\temp\csrss
Task: {3990681A-8556-4519-B72B-49AD203F201E} - \DriverScanner -> No File <==== ATTENTION
Task: {3D8DCCC2-200D-48D5-B291-45FC4324A48E} - System32\Tasks\csrss => C:\Windows\rss\csrss.exe <==== ATTENTION
AlternateDataStreams: C:\Users\Public\AppData:CSM [476]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [470]
FirewallRules: [{20CC22B0-9010-4B05-B198-F61E734083CD}] => (Allow) C:\Windows\rss\csrss.exe No File
FirewallRules: [{21C4B015-6F20-49D4-A277-5C3BC4D57D09}] => (Allow) C:\Windows\rss\csrss.exe No File
FirewallRules: [{5CABD973-1BBF-4950-94A7-DE8C5DD4D91B}] => (Allow) C:\Users\сомр\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe No File
FirewallRules: [{69985D56-7083-49F5-B309-C0EF7BC59D34}] => (Allow) C:\Users\сомр\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe No File
FirewallRules: [{842C6C82-2227-4AAD-A335-B74E2CD76BE6}] => (Allow) C:\Users\сомр\AppData\Local\Temp\csrss\lsa64.exe No File
FirewallRules: [{24BDEE6C-BB9F-472D-ACE7-9BF3549F67A9}] => (Allow) C:\Users\сомр\AppData\Roaming\uTorrent\uTorrent.exe No File
FirewallRules: [{A82D2A02-A834-4AFE-A412-A3BDED5AE6B2}] => (Allow) C:\Users\сомр\AppData\Roaming\uTorrent\uTorrent.exe No File
File: C:\Windows\Reserve Service\daemon\service.exe
Reboot:
End::
2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ из папки Autologger

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 SetServiceStart('CB487305D44D', 4);
 DeleteService('CB487305D44D');
 QuarantineFile('C:\Windows\system32\ntkrnlmp.exe','');
 QuarantineFile('C:\Windows\CB487305D44D.sys','');
 DeleteFile('C:\Windows\CB487305D44D.sys','64');
 DeleteFile('c:\windows\Fonts\svchost.exe','64');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\NSSM','x64');
 RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\HR1PugIpla.exe','x64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip загрузите по ссылке https://virusinfo.info/upload_virus.php?tid=37678

Полученный после загрузки ответ сообщите здесь.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • tomoethespirit
      Нагрузка Службы узла DNS-клиент
      Автор tomoethespirit
      Нагрузка Службы узла DNS-клиент
      при открытии онлайн игр и браузера грузиться  до 60+- процентов 

      CollectionLog-2025.03.14-16.19.zip
    • mallorik9
      Грузится ЦП на 2 сек. и сразу пропадает!
      Автор mallorik9
      Здраствуйте! заметил Нагрузку на ЦП 100% на 2сек. в простое и сразу пропадает начинает жутко работать кулера заметил это через панель nvidia не в диспетчере задач очень странно работает удаляли майнер вирус неделю назад может до конца не удалили 
      CollectionLog-2025.03.05-19.42.zip
       
      Доктор веб курейт нечего не нашол
    • kirill1121
      установил анидеск с левого сайта и в диспетчере задач проводник показывается как ярлык яндекс
      Автор kirill1121
      не знаю вирус ли но возможно майнер. скачивал вот с этого сайта https://remote-client.ru/?utm_source=direct&utm_medium=cpc&utm_campaign=anydesk&utm_content=0&utm_term=---autotargeting&yclid=200680025329867161

    • kirill1
      диспетчер окон рабочего стола грузит видеокарту
      Автор kirill1
      Диспетчер окон рабочего стола грузит видеокарту, переустанавливал виндовс много раз также форматировал полностью диск, проверял на вирусы. Ничего не помогает. Хелп пожалуйста. 

    • mallorik9
      NVIDIA GeForce GTX 1050 Ti нагрузка в простое
      Автор mallorik9
      Сижу в гугл хроме в простое видеокарта подскочила до 100%  сейчас пишу и опять 100% и за 5 сек падает до 0 смотрю через nvidia панель открываю диспетчер там нечего нет нагрузка но присутствует помогите пожалуйста незнаю что делать ps Отключал программой защитник пхд подхватил майнер
      Только что опять подскочило и упало на 5 сек 
          NVIDIA GeForce GTX 1050 Ti
          Версия драйвера:    32.0.15.7242
          Дата разработки:    12.02.2025
          Версия DirectX:    12 (FL 12.1)
          Физическое расположение:    PCI-шина 39, устройство 0, функция 0
          Использование    0%
          Выделенная память графического процессора    0,4/4,0 ГБ
          Общая память графического процессора    0,0/8,0 ГБ
          Оперативная память графического процессора    0,5/12,0 ГБ

×
×
  • Создать...