Подозрение на вирус

[mxrph]

Заметил, что при открытии диспетчера задач, система "Системные прерывания" имеет нагрузку на ЦП в 99.5%(приложил скрин), но после 1-2 сек. открытия диспетчера, тот резко пропадает, и остальные процессы порой неадекватн о начинают нагружать ЦП, хотя не должны. Проверял с помощь DrWeb CureIt MalwareBytes и AVZ, проблема после сканирований так и не решилась.  Подозрение на майнер. CollectionLog-2021.12.13-21.00.zip

[Sandor]

Здравствуйте!

 

Деинсталлируйте нежелательное ПО

 

Web Companion

 

Далее:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

[mxrph]

6 часов назад, Sandor сказал:

Здравствуйте!

 

Деинсталлируйте нежелательное ПО

 

Web Companion

 

Далее:

 

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.
 

 

Web Companion был удалён. Прикрепляю отчёт. AdwCleaner[S00].txt

[Sandor]

Не цитируйте, пожалуйста, полностью предыдущее сообщение. Используйте форму быстрого ответа внизу.

 

Предустановленное ПО от Lenovo не трогайте, не отмечайте галочками (чем из этого не пользуетесь, удалите через Панель управления стандартно), остальное чистим:

1.

• Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
  
  • Сбросить политики IE
  • Сбросить политики Chrome
    
• В меню Информационная панель нажмите Запустить проверку.
• По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.
• (Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!

Подробнее читайте в этом руководстве.
 

2.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[mxrph]

После проверки в AdwCleaner, кнопка Карантин не нажималась, поэтому я закинул в карантин предустановленную программу, и потом восстановил.

Компьютер перезагрузил, прикрепляю отчёты.

AdwCleaner[C01].txt Addition.txt FRST.txt

[Sandor]

AdwCleaner[C00].txt тоже покажите.

 

13.12.2021 в 18:05, mxrph сказал:

но после 1-2 сек. открытия диспетчера, тот резко пропадает

А чем смотрите до открытия Диспетчера?

[mxrph]

AdwCleaner[C00].txt

4 минуты назад, Sandor сказал:

А чем смотрите до открытия Диспетчера?

Использую только диспетчер задач при просмотре загрузки ЦП, ничего больше.

[Sandor]

Если вы наблюдаете только кратковременный скачок загрузки при запуске Диспетчера, это нормальное поведение. Так и должно быть.

[mxrph]

Дело в том, что каждый раз когда я открываю диспетчер, нагрузка ЦП падает со 100 до нормальных значений.
Когда я закрываю и открываю снова через секунд 5 диспетчер, снова наблюдается та же картина с нагрузкой ЦП и так всегда.
То есть это считается нормальным поведением ПК, верно?

[Sandor]

Да, верно. Диспетчер - тоже программа, для запуска которой нужны ресурсы.

Можете понаблюдать со стороны через Process Explorer.