Вредоносная программа

John15 · 08.07.2017, 18:55

Здравствуйте.У меня проблема с процессором-он грузится в простое на 50%.Причём не сразу,а спустя какое-то время(5-10 мин.).Т.е. пока меня нет за компом он грузится,но стоит пошевелить мышкой или запустить какое-нибудь приложение-нагрузка на проц резко снижается до 18-20%.Помогите пожалуйста!

safety · 09.07.2017, 03:07

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v4.0.6 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

delref %SystemDrive%\USERS\JOHNNY\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AOJOECKCMJGHLCHNNENFKBFLNDBEPJPK\8.22.5_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС
apply

deltmp
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref %Sys32%\BLANK.HTM
delref %Sys32%\PSXSS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref J:\AUTORUN.EXE
delref H:\GAMES\PGIII SCORCHED EARTH\RG3.EXE
delref H:\GAMES\PGIII SCORCHED EARTH\PG3.EXE
delref H:\GAMES\THE SETTLERS 2\THE SETTLERS II - ЮБИЛЕЙНОЕ ИЗДАНИЕ\ADBERDR708_EN_US_DISTRIB.EXE
delref H:\GAMES\PANZER GENERAL 3\FARGUS.URL
delref H:\GAMES\PANZER GENERAL 3\PG3.EXE
delref H:\GAMES\PANZER GENERAL 3\UNWISE.EXE
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

John15 · 09.07.2017, 19:39

Спасибо,помогло.

John15 · 09.07.2017, 22:28

Ан-нет,не помогло,извините,ошибся.После включения компа всё было нормально,но как посидел,поиграл-снова грузится проц на 50%.В соседней теме у Владимира тоже грузится одно ядро проца на 50%.У него процесс-Com surrogate(так,по-моему),а у меня-не знаю...Попробую сегодня ночью выследить какой процесс это делает.

John15 · 09.07.2017, 23:12

Я не уверен,но кажется это автоматическая дефрагментация.Процессор грузят 2 процесса-это System (ID 4) и "Узел службы дефрагментации";оба по 27% нагрузки.Что-нибудь посоветуете?

09.07.2017, 03:07	#2 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15111	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v4.0.6 [http://dsrt.dyndns.org] ;Target OS: NTv10.0 v400c OFFSGNSAVE ;------------------------autoscript--------------------------- delref %SystemDrive%\USERS\JOHNNY\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AOJOECKCMJGHLCHNNENFKBFLNDBEPJPK\8.22.5_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС apply deltmp delref %SystemRoot%\SYSWOW64\BLANK.HTM delref %Sys32%\BLANK.HTM delref %Sys32%\PSXSS.EXE delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL delref J:\AUTORUN.EXE delref H:\GAMES\PGIII SCORCHED EARTH\RG3.EXE delref H:\GAMES\PGIII SCORCHED EARTH\PG3.EXE delref H:\GAMES\THE SETTLERS 2\THE SETTLERS II - ЮБИЛЕЙНОЕ ИЗДАНИЕ\ADBERDR708_EN_US_DISTRIB.EXE delref H:\GAMES\PANZER GENERAL 3\FARGUS.URL delref H:\GAMES\PANZER GENERAL 3\PG3.EXE delref H:\GAMES\PANZER GENERAL 3\UNWISE.EXE ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

08.07.2017, 18:55
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Сейчас вам самое время посмотреть на эти темы Вредоносная программа Вредоносная программа HackTool

09.07.2017, 22:28	#4 (permalink)
John15 Member Регистрация: 10.02.2013 Сообщений: 58 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Ан-нет,не помогло,извините,ошибся.После включения компа всё было нормально,но как посидел,поиграл-снова грузится проц на 50%.В соседней теме у Владимира тоже грузится одно ядро проца на 50%.У него процесс-Com surrogate(так,по-моему),а у меня-не знаю...Попробую сегодня ночью выследить какой процесс это делает.

09.07.2017, 23:12	#5 (permalink)
John15 Member Регистрация: 10.02.2013 Сообщений: 58 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Я не уверен,но кажется это автоматическая дефрагментация.Процессор грузят 2 процесса-это System (ID 4) и "Узел службы дефрагментации";оба по 27% нагрузки.Что-нибудь посоветуете?

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070