|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Загружен цп на всё 100 |
|
|
Загружен цп на всё 100
|
Новый участник Сообщения: 7 |
Любые мои попытки уничтожить вредоносные процессы через утилиты а так в ручную через автозагрузку не решают проблемы загруженности ядра. Отключил множество лишних служб так же без толку. Даже без подключения к интернету компьютер находит чем занять самого себя. Прикрепляю логи
|
|
Отправлено: 19:20, 30-06-2017 |
Ветеран Сообщения: 5347
|
Профиль | Отправить PM | Цитировать Здравствуйте!
Через Панель управления - Удаление программ - удалите нежелательное ПО: Цитата:
Выполните скрипт в АВЗ (Файл - Выполнить скрипт): begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\documents and settings\admin\application data\svchost.exe'); StopService('BangoneDL'); QuarantineFileF('c:\documents and settings\admin\application data\newsi_620\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 ,0); QuarantineFileF('c:\documents and settings\admin\application data\newsi_636\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 ,0); QuarantineFileF('c:\documents and settings\admin\application data\newsi_642\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 ,0); QuarantineFileF('c:\documents and settings\admin\application data\newsi_645\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 ,0); QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Стандартные\Служебные\Internet Explorer (без надстроек).lnk', ''); QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Запустить обозреватель Internet Explorer.lnk', ''); QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Internet Explorer.lnk', ''); QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\Start Tor Browser.lnk', ''); QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\Программы\Opera.lnk', ''); QuarantineFile('C:\Program Files\Opera\opera.url', ''); QuarantineFile('c:\documents and settings\admin\application data\svchost.exe', ''); QuarantineFile('C:\WINDOWS\TEMP\ist325.tmp\tools\chr.exe', ''); QuarantineFile('C:\Documents and Settings\Admin\Application Data\newSI_620\s_inst.exe', ''); QuarantineFile('C:\Documents and Settings\Admin\Application Data\newSI_636\s_inst.exe', ''); QuarantineFile('C:\Documents and Settings\Admin\Application Data\newSI_642\s_inst.exe', ''); QuarantineFile('C:\Documents and Settings\Admin\Application Data\newSI_645\s_inst.exe', ''); ExecuteFile('schtasks.exe', '/delete /TN "C:\WINDOWS\Tasks\newSI_620.job" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "C:\WINDOWS\Tasks\newSI_636.job" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "C:\WINDOWS\Tasks\newSI_642.job" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "C:\WINDOWS\Tasks\newSI_645.job" /F', 0, 15000, true); DeleteFile('c:\documents and settings\admin\application data\svchost.exe', '32'); DeleteFile('C:\WINDOWS\TEMP\ist325.tmp\tools\chr.exe', '32'); DeleteFile('C:\Documents and Settings\Admin\Application Data\newSI_620\s_inst.exe', '32'); DeleteFile('C:\Documents and Settings\Admin\Application Data\newSI_636\s_inst.exe', '32'); DeleteFile('C:\Documents and Settings\Admin\Application Data\newSI_642\s_inst.exe', '32'); DeleteFile('C:\Documents and Settings\Admin\Application Data\newSI_645\s_inst.exe', '32'); DeleteFileMask('c:\documents and settings\admin\application data\newsi_620\', '*', true); DeleteFileMask('c:\documents and settings\admin\application data\newsi_636\', '*', true); DeleteFileMask('c:\documents and settings\admin\application data\newsi_642\', '*', true); DeleteFileMask('c:\documents and settings\admin\application data\newsi_645\', '*', true); DeleteDirectory('c:\documents and settings\admin\application data\newsi_620\'); DeleteDirectory('c:\documents and settings\admin\application data\newsi_636\'); DeleteDirectory('c:\documents and settings\admin\application data\newsi_642\'); DeleteDirectory('c:\documents and settings\admin\application data\newsi_645\'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Flash Player SU','command'); DeleteService('BangoneDL'); BC_ImportALL; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. После перезагрузки, выполните такой скрипт: Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Файл CheckBrowserLnk.log из папки Цитата:
![]() Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. |
||
------- Отправлено: 23:05, 30-06-2017 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 7
|
Профиль | Отправить PM | Цитировать Всё проделал
|
Отправлено: 14:33, 01-07-2017 | #3 |
Новый участник Сообщения: 7
|
Профиль | Отправить PM | Цитировать логи забыл
|
Отправлено: 14:33, 01-07-2017 | #4 |
Ветеран Сообщения: 5347
|
Профиль | Отправить PM | Цитировать Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. |
|
------- Отправлено: 18:36, 01-07-2017 | #5 |
Новый участник Сообщения: 7
|
Профиль | Отправить PM | Цитировать сделано
|
Отправлено: 12:05, 03-07-2017 | #6 |
Ветеран Сообщения: 5347
|
Профиль | Отправить PM | Цитировать
Подробнее читайте в этом руководстве. |
------- Отправлено: 12:15, 03-07-2017 | #7 |
Новый участник Сообщения: 7
|
Профиль | Отправить PM | Цитировать готово
|
Отправлено: 12:22, 03-07-2017 | #8 |
Ветеран Сообщения: 5347
|
Профиль | Отправить PM | Цитировать Что сейчас с загрузкой?
|
------- Отправлено: 12:41, 03-07-2017 | #9 |
Новый участник Сообщения: 7
|
Профиль | Отправить PM | Цитировать упала. 50% бездействие 50% ест svchost. просто из любопытства убивал процесс. вроде никаких изменений, только пропадает звук в браузере, а загрузка цп сразу приходит в норму 1% остальное бездействие. прикрепляю скрин из Process Explorer
|
Отправлено: 12:48, 03-07-2017 | #10 |
|
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
ЦП загружен на 100% Температура процессора от 90 до 100 градусов. | Denis1488 | Лечение систем от вредоносных программ | 9 | 02-07-2016 20:13 | |
ЦП загружен на 100% | Samarinai | Microsoft Windows 2000/XP | 42 | 03-06-2012 20:56 | |
Виснет комп , цп загружен на 100%, всё происходит очень медленно | Lipton | Непонятные проблемы с Железом | 6 | 05-03-2011 20:28 | |
Процессор загружен на 100% | Akir | Лечение систем от вредоносных программ | 4 | 24-11-2008 12:29 | |
Загрузка Цп Всё время 100% | Morgan35 | Процесcоры | 14 | 09-09-2008 17:52 |
|