Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Утилита атрибутов грузит процессор

Ответить
Настройки темы
[решено] Утилита атрибутов грузит процессор

Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip CollectionLog-2022.08.06-15.24.zip
(48.3 Kb, 2 просмотров)
Здравствуйте, утилита атрибутов сильно грузит процессор, подвисает всё. Помогите пожалуйста.

Отправлено: 11:29, 06-08-2022

 

Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Извиняюсь, дополнение при запуске windows еще запускается браузер с рекламой, сайты всегда разные. Удаление из автозагрузки не помогает. Появляется снова.

Отправлено: 11:33, 06-08-2022 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5129
Благодарности: 1283

Профиль | Отправить PM | Цитировать


Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код: Выделить весь код
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\users\Алексей\appdata\roaming\microsoft\windows\helper.exe');
 QuarantineFile('c:\users\Алексей\appdata\roaming\microsoft\windows\helper.exe', '');
 DeleteSchedulerTask('System\SystemCheck');
 DeleteSchedulerTask('Temp');
 DeleteSchedulerTask('Алексей');
 DeleteFile('c:\users\Алексей\appdata\roaming\microsoft\windows\helper.exe', '');
 DeleteFile('C:\Users\Алексей\AppData\Roaming\Microsoft\Windows\Helper.exe', '64');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Алексей', '32');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Алексей', '64');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteRepair(9);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
Компьютер перезагрузится.



Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.
Прикрепите свежий CollectionLog.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:46, 07-08-2022 | #3


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip CollectionLog-2022.08.07-18.42.zip
(49.7 Kb, 1 просмотров)

Скрипт выполнил.

Отправлено: 14:46, 07-08-2022 | #4


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5129
Благодарности: 1283

Профиль | Отправить PM | Цитировать


Выглядит значительно лучше. Для верности ещё посмотрим так:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 20:49, 07-08-2022 | #5


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt Addition.txt
(57.9 Kb, 1 просмотров)
Тип файла: txt FRST.txt
(36.1 Kb, 1 просмотров)

Выполнил сканирование данным приложением.

Отправлено: 15:23, 08-08-2022 | #6


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5129
Благодарности: 1283

Профиль | Отправить PM | Цитировать


Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: Выделить весь код
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
    HKU\S-1-5-19\...\RunOnce: [lang] => reg add "HKCU\Control Panel\International\User Profile" /v "Languages" /t REG_MULTI_SZ /d "ru\0en-US" /f (Нет файла) <==== ВНИМАНИЕ
    HKU\S-1-5-20\...\RunOnce: [lang] => reg add "HKCU\Control Panel\International\User Profile" /v "Languages" /t REG_MULTI_SZ /d "ru\0en-US" /f (Нет файла) <==== ВНИМАНИЕ
    HKU\S-1-5-18\...\RunOnce: [lang] => reg add "HKCU\Control Panel\International\User Profile" /v "Languages" /t REG_MULTI_SZ /d "ru\0en-US" /f (Нет файла) <==== ВНИМАНИЕ
    HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
    HKU\S-1-5-19\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
    HKU\S-1-5-20\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
    HKU\S-1-5-21-2780144412-3558766627-3082858257-1002\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
    HKU\S-1-5-21-2780144412-3558766627-3082858257-1004\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
    CHR HomePage: Default -> hxxp://search.conduit.com/?gd=&ctid=CT3325593&octid=EB_ORIGINAL_CTID&ISID=M3714AE1F-33FA-4CD4-99E9-427DA710A152&SearchSource=55&CUI=&UM=5&UP=SP75657E1B-A7F3-4071-A486-1694CD10D4F7&SSPV=
    CHR StartupUrls: Default -> "hxxp://search.conduit.com/?gd=&ctid=CT3325593&octid=EB_ORIGINAL_CTID&ISID=M3714AE1F-33FA-4CD4-99E9-427DA710A152&SearchSource=55&CUI=&UM=5&UP=SP75657E1B-A7F3-4071-A486-1694CD10D4F7&SSPV="
    C:\Users\Алексей\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb
    CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
    U0 mfeavfk; отсутствует ImagePath
    U0 mfehidk; отсутствует ImagePath
    U0 mfewfpk; отсутствует ImagePath
    ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 15:52, 08-08-2022 | #7


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt Fixlog.txt
(5.3 Kb, 1 просмотров)

Выполнил.

Отправлено: 17:17, 08-08-2022 | #8


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5129
Благодарности: 1283

Профиль | Отправить PM | Цитировать


Проблема решена?

-------


Отправлено: 08:10, 09-08-2022 | #9


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Да, большое спасибо!

Отправлено: 15:21, 09-08-2022 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Утилита атрибутов грузит процессор

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
И вновь Утилита атрибутов sulimovs Лечение систем от вредоносных программ 12 24-08-2018 21:46
Утилита атрибутов attrib.exe грузит процессор Denii Лечение систем от вредоносных программ 1 27-05-2018 18:57
[решено] Утилита атрибутов attrib.exe грузит процессор optimer Лечение систем от вредоносных программ 20 31-01-2018 15:42
Разное - TrustedInstaler грузит процессор DimonNT Microsoft Windows 7 3 09-05-2015 08:03
Службы - Stisvc грузит процессор DimonNT Microsoft Windows 7 0 11-12-2013 19:50




 
Переход