Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   При запуске диспетчера задач загрузка ЦП резко падает с 98-100% до нормальной (http://forum.oszone.net/showthread.php?t=335036)

N_ebuchadnezzar 26-05-2018 18:19 2815585

При запуске диспетчера задач загрузка ЦП резко падает с 98-100% до нормальной
 
Вложений: 1
Доброго времени суток, форумчане. Прочитал уже не одну такую тему, пробовал самостоятельно лечиться, не получается. Проверял доктор вебом и еще парой утилит. С железом все в порядке, ноутбук разобрал и аккуратно почистил, драйвера стоят все последние, пробовал загружаться в безопасном режиме - нагрузка на ЦП сохранялась, значит, как я понимаю, дело не в драйверах вообще. Сам диспетчер задач или какие-либо сторонние программы не показывают ни одного подозрительного процесса или службы. Ничего стороннего не качал и не устанавливал. Регулярно проверяю на наличие вирусняка NOD32, использую ccleaner и malwarebytes, ничего не помогает. Я прочитал не одну страничку в интернете, некоторые пишут, что похоже на майнер, тк при любой моей активности (диспетчер задач например) - он сразу прекращает свою работу. Но стоит мне через минуту закрыть и открыть диспетчер задач, вновь цп загружен. Работе пока не сильно мешает, но беспокойство вызывает. Прилагаю логи, очень прошу помочь. Не хочется переустанавливать винду, да и не особо верится, что это поможет. Очень жду ответа!

akok 27-05-2018 19:15 2815801

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
Код:

O2 - HKLM\..\BHO: (no name) - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - (no file)
O2 - HKLM\..\BHO: Skype for Business Click to Call BHO - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers:  SkyDrivePro1 (ErrorConflict) - {8BA85C75-763B-4103-94EB-9470F12FE0F7} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers:  SkyDrivePro2 (SyncInProgress) - {CD55129A-B1A1-438E-A425-CEBC7DC684EE} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers:  SkyDrivePro3 (InSync) - {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)

Выполните загрузку в безопасном режиме. Если проблема не наблюдается, причина кроется в сторонней службе или программе. В этом случае выполните следующие действия.
Пуск - Поиск / Выполнить - msconfig - ОК и перейдите на вкладку Службы. Установите флажок Не отображать службы Microsoft.
Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб.

Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит.
Аналогичным образом можно поступить на вкладке Автозагрузка.
Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь.

Далее можно порекомендовать лишь обновление программы до последней версии или ее удаление.

Подробнее об этой диагностике читайте здесь.


Скачайте Malwarebytes' Anti-Malware. Установите.
На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.

N_ebuchadnezzar 31-05-2018 15:14 2816299

Вложений: 1
Сделал как и вы и сказали, пофиксил указанные строчки. При перезагрузке в безопасном режиме проблема не ушла - цп все равно загружен. На всякий случай все же пробовал методом исключения определить службу - не получилось к сожалению. Прилагаю отчет проверки malwarebytes - программа тоже ничего найти не может.

Sandor 31-05-2018 16:37 2816309

Какой именно процесс грузит, можете определить?

N_ebuchadnezzar 01-06-2018 11:16 2816408

Пытался, использовал и сторонний диспетчер задач, не могу.

Sandor 01-06-2018 11:31 2816412

Попробуйте с помощью ProcessExplorer

N_ebuchadnezzar 02-06-2018 08:34 2816514

Попробовал, не показывает ничего подозрительного.

akok 03-06-2018 17:15 2816700

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

N_ebuchadnezzar 04-06-2018 17:54 2816815

Вложений: 3
Вот сканы.

akok 04-06-2018 19:28 2816841

Ваше?
Tcpip\..\Interfaces\{6ca55a78-b7f1-4d16-9b7e-25a233b68e87}: [NameServer] 178.17.170.179,52.174.55.168
Malwarebytes - стоит удалить

В логах немного мусора.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:

    Start::
    CreateRestorePoint:
    VirusTotal: C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
    ShellIconOverlayIdentifiers-x32: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} =>  -> No File
    ShellIconOverlayIdentifiers-x32: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} =>  -> No File
    ShellIconOverlayIdentifiers-x32: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} =>  -> No File
    ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
    EmptyTemp:
    Reboot:
    End::

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.


Запустите стандартную проверку, лог прикрепите.
https://safezone.cc/resources/prover...ilitoj-sfc.55/

N_ebuchadnezzar 04-06-2018 20:19 2816846

Вложений: 1
Удалил malwarebytes.
Сделал фикс, сделал скан, пока все по-прежнему.

akok 04-06-2018 23:50 2816878

Больше в логах нет ничего интересного. Поврежденный файл восстановили, дальше наверное стоит пообщаться с системщиками.

N_ebuchadnezzar 05-06-2018 12:36 2816951

В какой раздел мне тогда обращаться далее, не подскажете?

Sandor 05-06-2018 13:18 2816959

http://forum.oszone.net/forum-118.html


Время: 05:11.

Время: 05:11.
© OSzone.net 2001-