[решено] Загрузка ЦП при закрытом диспетчере задач

[bogach51]

Здравствуйте.

Несколько дней назад, придя с учебы обнаружил, что вдруг, ни с того ни с сего система начала дико тормозить, вплоть до курсора мыши и окон.

Так же обнаружил, что при открытии диспетчера задач эдакие тормоза пропадают, и в быстродействии мельком видно как загрузка ЦП падает от 60-80% до обычного 2- 7%.

В procexp кроме System Idle Process ничего нагружающего систему не обнаружено. Проверял систему на вирусы вебом, Nod32 и AVZ, но ничего не обнаружил.

Помогите пожалуйста решить данную проблему.

Вложения

CollectionLog-2014.02.26-17.26.zip

(78.73 КБ) 0 скачиваний

CollectionLog-2014.02.26-17.26.zip

(78.73 КБ) 0 скачиваний

[Sandor]

Здравствуйте!

Если подозреваете заражение, выполните правила по

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

.

[bogach51]

перезагрузил аппарат

все стабильно

спасибо, вы очень помогли, можно закрывать тему.

Security Check by glax24 version 0.2.4.60 rc1

WebSite:

www.safezone.cc

DateLog: 26.02.2014 18:24:28

Run directory: C:\Users\Пользователь\AppData\Local\Temp\SecurityCheck\

Log directory: C:\SecurityCheck\

IsAdmin: True

FileVersionInet: 7.0

__________________________________________________

Windows 7 (6.1.7600) (x86) Ultimate Lang: Russian(0419)

Дата установки ОС: 02.12.2013 14:00:41

Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.

Системный диск: C:\ ФС: NTFS Емкость: [195.2 Гб] Занято: [31.4 Гб] Свободно: [163.8 Гб]

Браузер по умолчанию: C:\Program Files\Google\Chrome\Application\chrome.exe

-------------Windows------------------------------

Service Pack не установлен Внимание!

Скачать обновления

^Возможно потребуется повторная активация Windows^

Internet Explorer 8.0.7600.16385 Внимание!

Скачать обновления

Контроль учётных записей пользователя отключен

^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^

Запрос на повышение прав для администраторов отключен

Уведомлять о загрузке и установке обновлений

Центр обновления Windows (wuauserv) - Служба работает

Центр обеспечения безопасности (wscsvc) - Служба работает

-------------Antivirus_WMI------------------------

ESET Smart Security 7.0

Антивирус обновлен

-------------Firewall_WMI-------------------------

Персональный файервол ESET

-------------AntiSpyware_WMI----------------------

Windows Defender

ESET Smart Security 7.0

-------------AntiVirusFirewallInstall-------------

ESET Smart Security v.7.0.302.26

-------------OtherUtilities-----------------------

CCleaner v.4.08

-------------AppleProduction----------------------

Bonjour v.3.0.0.10

Служба Bonjour (Bonjour Service) - Служба работает

-------------Browser------------------------------

Google Chrome v.33.0.1750.117

-------------RunningProcess-----------------------

C:\Program Files\Google\Chrome\Application\chrome.exe v.33.0.1750.117

-------------EndLog-------------------------------

[bogach51]

1. Закройте все программы,

временно выгрузите антивирус, файрволл и прочее защитное ПО

.

FAQ Помощи по рекомендациям и советам консультантов

(Файл - Выполнить скрипт):



Код:

Код: Выделить всё

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 TerminateProcessByName('c:\windows\c1.exe');
 TerminateProcessByName('c:\windows\bcore.exe');
 QuarantineFile('c:\windows\c1.exe','');
 QuarantineFile('c:\windows\bcore.exe','');
 DeleteFile('c:\windows\bcore.exe','32');
 DeleteFile('c:\windows\c1.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\UpnCH','32');
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится.



2. После перезагрузки, выполните такой скрипт:



Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью

этой формы

или на этот почтовый ящик: quarantine safezone.cc (замените [/i] на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.



3. Повторите логи по

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[bogach51]

отправил

[bogach51]

отправил

[bogach51]

повторную диагностику сделал

Вложения

CollectionLog-2014.02.26-18.03.zip

(62.21 КБ) 0 скачиваний

CollectionLog-2014.02.26-18.03.zip

(62.21 КБ) 0 скачиваний

[Sandor]

Загрузка упала?

[bogach51]

лог

[bogach51]

У вас сидел:


Цитата:



not-a-virus:RiskTool.Win32.BitCoinMiner.msg



Для профилактики и защиты от повторных заражений скачайте и запустите

SecurityCheck by glax24

. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.

Скачайте и установите обновления по ссылкам.

FAQ Помощи по рекомендациям и советам консультантов

.