На компьютере появился вирус,который загружает 50%

[NoPerconal]

На компьютере появился вирус,который загружает 50% цп моего компьютера.Он не убирается через удаление,и снова все равно восстанавливается,также его нет в автозагрузке.Файл называется vm3dservice,он появляется всегда после перезагрузки.

 

CollectionLog-2020.08.12-17.28.zip

Изменено 12 августа, 2020 пользователем Sandor
Заголовок

[Sandor]

Здравствуйте!

 

Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:
 

Цитата

 

Bing Bar

McAfee Security Scan Plus

MediaGet

uBar

Unity Web Player

Кнопка "Яндекс" на панели задач

Менеджер браузеров

Служба автоматического обновления программ

 

 

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\program files (x86)\malwarebytes\mbam.exe');
 StopService('MBAMSvc');
 DeleteSchedulerTask('{E60CF001-863A-4248-8B5F-10A5DA817860}');
 DeleteFile('c:\program files (x86)\malwarebytes\mbam.exe', '32');
 DeleteService('MBAMSvc');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится. 

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. 
Прикрепите к следующему сообщению свежий CollectionLog.
 

Изменено 12 августа, 2020 пользователем Sandor

[NoPerconal]

CollectionLog-2020.08.12-20.37.zip

[Sandor]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.