|
|
|
|
| Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Загружен цп на всё 100 |
|
||||
|
|
Загружен цп на всё 100
|
|
Новый участник Сообщения: 7 |
Любые мои попытки уничтожить вредоносные процессы через утилиты а так в ручную через автозагрузку не решают проблемы загруженности ядра. Отключил множество лишних служб так же без толку. Даже без подключения к интернету компьютер находит чем занять самого себя. Прикрепляю логи
|
|
|
Отправлено: 19:20, 30-06-2017 |
Ветеран Сообщения: 5347
|
Профиль | Отправить PM | Цитировать Здравствуйте!
Через Панель управления - Удаление программ - удалите нежелательное ПО: Цитата:
Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код:
 begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\admin\application data\svchost.exe');
StopService('BangoneDL');
QuarantineFileF('c:\documents and settings\admin\application data\newsi_620\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('c:\documents and settings\admin\application data\newsi_636\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('c:\documents and settings\admin\application data\newsi_642\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('c:\documents and settings\admin\application data\newsi_645\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Стандартные\Служебные\Internet Explorer (без надстроек).lnk', '');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Запустить обозреватель Internet Explorer.lnk', '');
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Internet Explorer.lnk', '');
QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\Start Tor Browser.lnk', '');
QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\Программы\Opera.lnk', '');
QuarantineFile('C:\Program Files\Opera\opera.url', '');
QuarantineFile('c:\documents and settings\admin\application data\svchost.exe', '');
QuarantineFile('C:\WINDOWS\TEMP\ist325.tmp\tools\chr.exe', '');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\newSI_620\s_inst.exe', '');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\newSI_636\s_inst.exe', '');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\newSI_642\s_inst.exe', '');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\newSI_645\s_inst.exe', '');
ExecuteFile('schtasks.exe', '/delete /TN "C:\WINDOWS\Tasks\newSI_620.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "C:\WINDOWS\Tasks\newSI_636.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "C:\WINDOWS\Tasks\newSI_642.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "C:\WINDOWS\Tasks\newSI_645.job" /F', 0, 15000, true);
DeleteFile('c:\documents and settings\admin\application data\svchost.exe', '32');
DeleteFile('C:\WINDOWS\TEMP\ist325.tmp\tools\chr.exe', '32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\newSI_620\s_inst.exe', '32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\newSI_636\s_inst.exe', '32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\newSI_642\s_inst.exe', '32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\newSI_645\s_inst.exe', '32');
DeleteFileMask('c:\documents and settings\admin\application data\newsi_620\', '*', true);
DeleteFileMask('c:\documents and settings\admin\application data\newsi_636\', '*', true);
DeleteFileMask('c:\documents and settings\admin\application data\newsi_642\', '*', true);
DeleteFileMask('c:\documents and settings\admin\application data\newsi_645\', '*', true);
DeleteDirectory('c:\documents and settings\admin\application data\newsi_620\');
DeleteDirectory('c:\documents and settings\admin\application data\newsi_636\');
DeleteDirectory('c:\documents and settings\admin\application data\newsi_642\');
DeleteDirectory('c:\documents and settings\admin\application data\newsi_645\');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Flash Player SU','command');
DeleteService('BangoneDL');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
После перезагрузки, выполните такой скрипт: Код:
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Файл CheckBrowserLnk.log из папки Цитата:
 Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. |
||
|
------- Отправлено: 23:05, 30-06-2017 | #2 |
|
Новый участник Сообщения: 7
|
Профиль | Отправить PM | Цитировать Всё проделал
|
|
Отправлено: 14:33, 01-07-2017 | #3 |
|
Новый участник Сообщения: 7
|
Профиль | Отправить PM | Цитировать логи забыл
|
|
Отправлено: 14:33, 01-07-2017 | #4 |
|
Ветеран Сообщения: 5347
|
Профиль | Отправить PM | Цитировать Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. |
|
|
------- Отправлено: 18:36, 01-07-2017 | #5 |
|
Новый участник Сообщения: 7
|
Профиль | Отправить PM | Цитировать сделано
|
|
Отправлено: 12:05, 03-07-2017 | #6 |
|
Ветеран Сообщения: 5347
|
Профиль | Отправить PM | Цитировать
Подробнее читайте в этом руководстве. |
|
------- Отправлено: 12:15, 03-07-2017 | #7 |
|
Новый участник Сообщения: 7
|
Профиль | Отправить PM | Цитировать готово
|
|
Отправлено: 12:22, 03-07-2017 | #8 |
|
Ветеран Сообщения: 5347
|
Профиль | Отправить PM | Цитировать Что сейчас с загрузкой?
|
|
------- Отправлено: 12:41, 03-07-2017 | #9 |
|
Новый участник Сообщения: 7
|
Профиль | Отправить PM | Цитировать упала. 50% бездействие 50% ест svchost. просто из любопытства убивал процесс. вроде никаких изменений, только пропадает звук в браузере, а загрузка цп сразу приходит в норму 1% остальное бездействие. прикрепляю скрин из Process Explorer
|
|
Отправлено: 12:48, 03-07-2017 | #10 |
|
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| ЦП загружен на 100% Температура процессора от 90 до 100 градусов. | Denis1488 | Лечение систем от вредоносных программ | 9 | 02-07-2016 20:13 | |
| ЦП загружен на 100% | Samarinai | Microsoft Windows 2000/XP | 42 | 03-06-2012 20:56 | |
| Виснет комп , цп загружен на 100%, всё происходит очень медленно | Lipton | Непонятные проблемы с Железом | 6 | 05-03-2011 20:28 | |
| Процессор загружен на 100% | Akir | Лечение систем от вредоносных программ | 4 | 24-11-2008 12:29 | |
| Загрузка Цп Всё время 100% | Morgan35 | Процесcоры | 14 | 09-09-2008 17:52 | |
|
|
Время: 03:06. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. |
