[решено] Загрузка ЦП при закрытом диспетчере задач (с логами)

[tachenko@vk]

Здравствуйте. Имею проблему, схожую с той, что описана в этой теме.

[решено] Загрузка ЦП при закрытом диспетчере задач

Тормозит система, греется процессор до 60-65 градусов. Как только открываю диспетчер задач и перехожу во вкладку "Быстродействие", нагрузка на процессор резко падает с 70-90% до стандартных 1-10%, а температура снижается до 40-50 градусов.

Однако алгоритм действий, который описан в указанной теме, мне не помог. Прикрепляю лог. Помогите, пожалуйста.



UPD. Вот это хохма! Приучил себя не закрывать машинально диспетчер задач, чтобы не провоцировать лаги. Сижу, значит, с запущенным и свёрнутым диспетчером задач, наслаждаюсь быстрой работой компьютера без тормозов, а он бац - и закрылся сам! Его ещё и открывать нужно вручную заново спустя какое-то время!



UPD2. С помощью стороннего диспетчера задач обнаружил процесс, который запускается сразу после закрытия системного диспетчера - SystemllS.exe, иногда он называется SystemllSSec.exe. Именно этот процесс грузит систему. Удаление файлов, ответственных за процесс, ни к чему не приводит - создаются снова.



UPD3. Всё, отследил. Оказывается, вирус маскировался под системный csrss.exe, но его выдала дата создания и место расположения. Он и создавал вышеназванные процессы, которые грузили систему. Отследил я его в логах avz лично. После удаления всё пришло в норму.

[shestale]

Цитата tachenko@vk:



Однако алгоритм действий, который описан в указанной теме, мне не помог.

[решено] Загрузка ЦП при закрытом диспетчере задач (с логами)

Ни когда не используйте чужие алгоритмы в разделах лечения, т.к. они пишутся индивидуально для каждой системы.


Цитата tachenko@vk:



UPD3. Всё, отследил. Оказывается, вирус маскировался под системный csrss.exe, но его выдала дата создания и место расположения. Он и создавал вышеназванные процессы, которые грузили систему. Отследил я его в логах avz лично. После удаления всё пришло в норму.

[решено] Загрузка ЦП при закрытом диспетчере задач (с логами)

т.е. помощь вам уже не нужна?

А малварь у вас еще и другая есть.

[shestale]

Цитата shestale:



т.е. помощь вам уже не нужна?

А малварь у вас еще и другая есть.

[решено] Загрузка ЦП при закрытом диспетчере задач (с логами)

Почему, если ещё что-то нашли нехорошее в логах - сообщите, пожалуйста, как это исправить. Но по основному вопросу проблему я решил.

[tachenko@vk]

В таком случае сделайте свежий лог автологера. Посмотрим что осталось и дочистим.

[shestale]

В таком случае сделайте свежий лог автологера. Посмотрим что осталось и дочистим.

[tachenko@vk]

Сделал, прикрепляю к этому сообщению.

[tachenko@vk]

Проблема бы вернулась, т.к. загрузчик от майнера биткоинов в системе остался.



Закройте все программы,

временно выгрузите антивирус, файрволл и прочее защитное ПО

.

FAQ Помощи по рекомендациям и советам консультантов

(Файл - Выполнить скрипт):





Код:

Код: Выделить всё

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('c:\windows\okpfcbcd', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFile('c:\windows\okpfcbcd\smss.exe', '');
 DeleteFile('c:\windows\okpfcbcd\smss.exe', '32');
 DeleteFileMask('c:\windows\okpfcbcd', '*', true);
 DeleteDirectory('c:\windows\okpfcbcd');
 DeleteService('OKPFCBCD');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.



Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine safezone.cc (замените [/i] на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Подготовьте лог AdwCleaner

.

[shestale]

Сделал всё, как вы сказали.

Отправил quarantine.zip, сделал лог AdwCleaner, он ничего не нашёл. Лог прилагаю.

[tachenko@vk]

Цитата tachenko@vk:



сделал лог AdwCleaner, он ничего не нашёл

[решено] Загрузка ЦП при закрытом диспетчере задач (с логами)

Хорошо. Для контроля Подготовьте новый

CollectionLog

.

+

Для закрытия уязвимостей вашей системы, сделайте лог, для этого обязательно скачайте свежую версию

SecurityCheck by glax24

Перед запуском утилиты на своем компьютере отключите(выгрузите) или приостановите защиту всех ваших антивирусных программ.

[shestale]

Готово! Теперь всё в порядке?