Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   при открытии диспетчера задач загрузка ЦП резко падает (http://forum.oszone.net/showthread.php?t=340870)

franki11 10-06-2019 20:12 2875108

при открытии диспетчера задач загрузка ЦП резко падает
 
Вложений: 1
Здравствуйте, ноутбук Lenova Yoga, загружается ЦП и начинает работать кулер, но когда открываю диспетчера задач загрузка падает. Прошу помочь!

Sandor 11-06-2019 08:59 2875157

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
 DeleteSchedulerTask('Update S-1-8-22');
RebootWindows(false);
end.

Компьютер перезагрузится.


  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

franki11 11-06-2019 12:20 2875191

Вложений: 1
прикрепил

Sandor 11-06-2019 12:22 2875192

1.
  • Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Настройки включите дополнительно в разделе Базовые действия:
    • Сбросить политики IE
    • Сбросить политики Chrome
  • В меню Панель управления нажмите Сканировать.
  • По окончании нажмите кнопку Очистить и восстановить и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

franki11 12-06-2019 12:21 2875346

Вложений: 3
проделал сказанные Вами действия

Sandor 12-06-2019 12:39 2875347

Отчёт об очистке AdwCleaner содержит в имени файла символ [Cxx], а не [Sxx].

Далее:
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:

    Start::
    CreateRestorePoint:
    GroupPolicy: Restriction ? <==== ATTENTION
    GroupPolicy\User: Restriction ? <==== ATTENTION
    Tcpip\..\Interfaces\{52b156a9-81fd-4bc4-9bed-a811998771b9}: [DhcpNameServer] 150.206.1.2
    AlternateDataStreams: C:\WINDOWS\system32\Drivers\ubjsetbn.sys:changelist [452]
    AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [200]
    FirewallRules: [{5D88E84F-4495-46EE-8112-65C8E74DE53D}] => (Allow) C:\Users\Rovsan\AppData\Local\yc\Application\yc.exe No File
    EmptyTemp:
    Reboot:
    End::

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

franki11 12-06-2019 18:48 2875409

Вложений: 1
Сделал как сказали

Sandor 13-06-2019 08:15 2875436

Цитата:

Цитата Sandor
Отчёт об очистке AdwCleaner содержит в имени файла символ [Cxx], а не [Sxx] »

Все-таки покажите правильный файл.

Что с проблемой?

franki11 13-06-2019 12:13 2875460

Вложений: 1
вроде как получше стало, всплавающие окна прекратились, я еще максимальное потребление энергии процессора уменьшил до 99%, отключилось турбо, греться меньше стал

Sandor 13-06-2019 12:15 2875462

Хорошо, тогда завершаем:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • В меню Настройки - Удалить AdwCleaner - выберите Удалить.
  • Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

franki11 13-06-2019 19:24 2875506

Вложений: 1
Прикрепил

akok 13-06-2019 19:46 2875512

Исправьте по возможности
-------------------------------- [ Arch ] ---------------------------------
WinRAR 4.20.0 (64-разрядная) v.4.20.0 Warning! Download Update
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.9.4.102 Warning! Download Update
^Please use Apple Software Update tool.^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 32 NPAPI v.32.0.0.192 Warning! Download Update
Adobe Flash Player 32 PPAPI v.32.0.0.192 Warning! Download Update
Adobe Reader XI - Russian v.11.0.00 Warning! This software is no longer supported. Please uninstall it and use Adobe Acrobat Reader DC.
------------------------------- [ Browser ] -------------------------------
Google Chrome v.74.0.3729.169 Warning! Download Update
---------------------------- [ UnwantedApps ] -----------------------------
Unity Web Player v.5.3.5f1 Warning! Application is distributed through the partnership programs and bundle assemblies. Uninstallation recommended. Possible you became a victim of fraud or social engineering.

По последнему блоку, если не используете, то деинсталлируйте.

franki11 13-06-2019 22:17 2875519

Вложений: 1
Проделал

Sandor 14-06-2019 08:03 2875535

Рекомендации после лечения.

franki11 15-06-2019 11:32 2875617

спасибо за помощь!


Время: 10:35.

Время: 10:35.
© OSzone.net 2001-