Загружен ЦП. Открыв диспетчер задач,загрузка резко падает.

Sandor · Отправлено: **19:35, 16-10-2017** | #31

Цитата zKGz:

Файлы, содержащие сведения об этой проблеме:
C:\Windows\Minidump\101617-15990-01.dmp »

Этот файл упакуйте и прикрепите к следующему сообщению.

Цитата zKGz:

Всмысле »

Повторите лог uVS (сообщение №21)

zKGz · Отправлено: **06:16, 21-10-2017** | #32

101617-15990-01.rar

лог https://yadi.sk/d/sVHHxrEG3NweDo

zKGz · Отправлено: **15:05, 21-10-2017** | #33

это хотябы вирус жрет цп?

Sandor · Отправлено: **16:24, 21-10-2017** | #34

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

Код:

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
BREG
;---------command-block---------
zoo %SystemRoot%\DEBUG\ITEM.DAT
delall %SystemRoot%\DEBUG\ITEM.DAT
delref PS&AMP;C:\WINDOWS\HELP\LSMOSEE.EXE
zoo %SystemRoot%\DEBUG\OK.DAT
delall %SystemRoot%\DEBUG\OK.DAT
delref S&AMP;A.EXE
delref S.DAT
delref S.RAR
delref WMI_ACTIVESCRIPTEVENTCONSUMER\FUCKYOUMM2_CONSUMER.[FUCKYOUMM2_FILTER]
apply

zoo %SystemRoot%\DEBUG\LSMOSE.EXE
bl 468BC36D88341082CEF7553C4778009A 1838080
addsgn 1B9062895583275A0BD45874503D2AD61EC7001F4ACB1F787A13A3BDABB07EFFD85F40931E334EAA2B5FCC1685EEC9C55E36ABD85ADAF0442DA825A158691A63 8 Trojan.BtcMine.1559 [DrWeb] 7

zoo %SystemRoot%\HELP\LSMOSEE.EXE
bl B819E4D414DF495DBCCAA4E4E9ED534E 1102288
addsgn 1AD27E61AAAD085623C242D564549B4101A2941C8C5F6229195F3AC874EEB37023876C9140AEEAC7E46EDDDBA4CA01D5F36F9E715336167B6F4F5124DBD8F3DA 8 Multi.Generic [Kaspersky] 7

chklst
delvir

czoo
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2013-06-30_22-04-27.7z)

Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.
Полученный архив отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Подробнее читайте в этом руководстве.

Соберите и прикрепите новый лог uVS.

zKGz · Отправлено: **18:34, 27-10-2017** | #35

В общем это ласт трай.

https://yadi.sk/d/46C5Ozd33PA46J

Sandor · Отправлено: **15:38, 29-10-2017** | #36

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

Код:

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
BREG
zoo %SystemRoot%\DEBUG\LSMOSE.EXE
bl F615B2BA3CDAFA2882CEF3F2071161AA 3113472
addsgn 19E490F17E6A4C720BD447962FCE120DC7955394C0D04057D879BF1D80B4F50EB4C765FD364DB2DD960ED830366B936C2D7393E3417534BA72268B2724CD735C 8 Trojan.BtcMine.1559 [DrWeb] 7

zoo %SystemRoot%\HELP\LSMOSEE.EXE
bl 4FD6F3A7CE09AF42991A93CDA9E1CCD0 1448727
addsgn 6E05903EA395F305A791082835F72C19E161B322A5B3777924DFA5AC7E5D2E2CB780CF3E8E9CDD0A09A55D876D72550AA3E17542DA10DAF5CCB3665589B341E9 8 Multi.Generic [Kaspersky] 7

chklst
delvir

czoo
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2017-06-30_22-04-27.7z)

Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.
Полученный архив отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Подробнее читайте в этом руководстве.

Еще раз подготовьте лог uVS.

zKGz · Отправлено: **08:10, 31-10-2017** | #37

нет , ......., это какой-то день сурка, каждый раз скрипт и лог... а толку ноль, мне проще винду переустановить.