Загрузка ГП на 99% в играх [not-a-virus:AdWare.Win32.Agent.eqwa, not-a-virus:AdWare.Win64.Agent.w ]

Printable View

17.01.2015, 18:18
TuFFi

Вложений: 2

Загрузка ГП на 99% в играх [not-a-virus:AdWare.Win32.Agent.eqwa, not-a-virus:AdWare.Win64.Agent.w ]

Здравствуйте! Столкнулся с такой проблемой, как загрузка ГП на 99%.

Раньше я играл в Crysis 2 и Battlefield 3 безо всяких лагов. Недавно решил еще раз поиграть в Crysis 2 и что же я обнаружил? А то, что ФПС 8-12! Решил скачать Crysis 1, в этой игре выдает 15-20 фпс, что конечно очень странно. Скачал программку MSI Afterburner и узнал то, что после запуска игры ГП загружается на 99% соответственно и температура видеокарты около 90-95 градусов! Меня это шокировало. Я начал искать подобные проблемы у других. Узнал, что есть такой вирус, как майнер, но боюсь дело не в нем, так как у всех, после выключения интернета ФПС снова возрастал до обычного уровня и ГП понижался, а у меня все оставалось так же. Что включен интернет, что выключен, разницы нет. Ах да, пока не запускаю игру, ГП на 0%. Вообщем надеюсь, что вы мне поможете. Потратил на это дело весь выходной :(

P.S. Кстати почему то нету лога [B]AVZ - virusinfo_syscure.zip[/B]
17.01.2015, 18:19
Info_bot

Уважаемый(ая) [B]TuFFi[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
17.01.2015, 19:00
TuFFi

Хочу добавить то, что в игре Dota 2 такого нету, ГП загружен на 50-60%, а температура 70 градусов, что вполне приемлимо. Я хочу знать, почему Crysis 2 в который я раньше играл без проблем, вдруг залогал, а так же причину загрузки ГП на 99% в Crysis 1
17.01.2015, 19:23
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\B215~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\Светлана\AppData\Roaming\eTranslator\eTranslator.exe','');
DeleteService('BDSafeBrowser');
DeleteService('BDMWrench_x64');
DeleteService('BDEnhanceBoost');
DeleteService('BDAntiExp');
DeleteService('bd0004');
DeleteService('bd0001');
DeleteService('{51d6ab57-418a-4317-9cb9-5efc59c6e41c}Gw64');
QuarantineFile('C:\ProgramData\e25f457c-9287-4f2d-b5a8-8cd714c55009\maintainer.exe','');
DeleteService('MaintainerSvc4.00.5030318');
QuarantineFile('C:\Windows\system32\drivers\{c5db642e-a4dc-48dc-a9f5-088bcf85b719}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{51d6ab57-418a-4317-9cb9-5efc59c6e41c}Gw64.sys','');
QuarantineFile('C:\Program Files (x86)\SupTab\WindowsSupportDll32.dll','');
QuarantineFile('c:\programdata\samsung\sw update service\swmagent.exe','');
TerminateProcessByName('c:\programdata\iepluginservices\pluginservice.exe');
QuarantineFile('c:\programdata\iepluginservices\pluginservice.exe','');
TerminateProcessByName('C:\Program Files (x86)\SupTab\Loader64.exe');
QuarantineFile('C:\Program Files (x86)\SupTab\Loader64.exe','');
TerminateProcessByName('c:\program files (x86)\suptab\loader32.exe');
QuarantineFile('c:\program files (x86)\suptab\loader32.exe','');
TerminateProcessByName('c:\program files (x86)\suptab\hpui.exe');
QuarantineFile('c:\program files (x86)\suptab\hpui.exe','');
TerminateProcessByName('c:\users\Светлана\appdata\local\amigo\application\amigo.exe');
DeleteFile('c:\users\Светлана\appdata\local\amigo\application\amigo.exe','32');
DeleteFile('c:\program files (x86)\suptab\hpui.exe','32');
DeleteFile('c:\program files (x86)\suptab\loader32.exe','32');
DeleteFile('C:\Program Files (x86)\SupTab\Loader64.exe','32');
DeleteFile('c:\programdata\iepluginservices\pluginservice.exe','32');
DeleteFile('C:\Program Files (x86)\SupTab\WindowsSupportDll32.dll','32');
DeleteFile('C:\Windows\system32\drivers\{51d6ab57-418a-4317-9cb9-5efc59c6e41c}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{c5db642e-a4dc-48dc-a9f5-088bcf85b719}Gw64.sys','32');
DeleteFile('C:\ProgramData\e25f457c-9287-4f2d-b5a8-8cd714c55009\maintainer.exe','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDSafeBrowser.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys','32');
DeleteFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys','32');
DeleteFile('C:\Program Files (x86)\BaiduEx\uninit.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\pcket_x86','command');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\baiduAnTray.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\baiduAnTray','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\pcket_x64','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo','command');
DeleteFile('C:\Users\Светлана\AppData\Local\Amigo\Application\ok.exe','32');
DeleteFile('C:\Users\Светлана\AppData\Local\Amigo\Application\vk.exe','32');
DeleteFile('C:\Users\Светлана\AppData\Roaming\eTranslator\eTranslator.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\eTranslator Update','command');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
DeleteFile('C:\Users\B215~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
17.01.2015, 22:45
TuFFi

Вложений: 5

Насчет карантина: была только папка, так что я её засунул в zip архив и отправил.
Вот новые логи:
17.01.2015, 22:55
thyrex

Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]Hacktool.Agent, C:\Windows\Setup\SCRIPTS\data\WindowsLoader.exe, , [173ac92ee0a938feb3afacc0e8192dd3], [/CODE]

Сделайте новый лог RSIT
17.01.2015, 23:20
TuFFi

Нечаянно не туда тыкнул и весь список исчез) Можно ли восстановить или придется заного проверять систему?
И вручную ли помещать в карантин около 200 файлов?

-

Походу разобрался, все файлы в карантине, сейчас уберу от туда тот, что вы написали.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Не получается восстановить данный файл из карантина. Пишет ошибку: cant restore an item marked for deletion on reboot (не могу восстановить элемент помечен на удаление при перезагрузке)
17.01.2015, 23:38
thyrex

Ну и ладно ))

Делайте новый лог RSIT
17.01.2015, 23:49
TuFFi

Вложений: 1

Решил проблему перезагрузкой Windows Теперь файл WindowsreLoader.exe Восстановился из карантина. Все остальное в карантине, правда теперь не работает браузер :(

Сделал лог от RSIT, но теперь только 1 файл log, без info
17.01.2015, 23:59
thyrex

Удалите вручную
[QUOTE]C:\Users\Светлана\AppData\Roaming\VOPackage
C:\ProgramData\IePluginServices
C:\Program Files (x86)\SupTab
C:\ProgramData\e25f457c-9287-4f2d-b5a8-8cd714c55009
C:\Windows\system32\drivers\{c5db642e-a4dc-48dc-a9f5-088bcf85b719}Gw64.sys
C:\Users\Светлана\AppData\Roaming\DigitalSites
C:\Users\Светлана\AppData\Roaming\Baidu
C:\Windows\system32\drivers\bd0001_1.sys
C:\ProgramData\Baidu
C:\Program Files (x86)\Baidu
C:\iexplore.bat
C:\Program Files (x86)\BaiduEx
C:\Users\Светлана\AppData\Roaming\eTranslator
C:\Windows\SYSWOW64\drivers\BDArKit.sys
C:\Windows\system32\drivers\BDSafeBrowser.sys[/QUOTE]

Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]лог CheckBrowserLnk[/url]
18.01.2015, 09:08
TuFFi

Вложений: 1

Не нашел файлы/папки по данным путям. Остальное удалил и сделал лог.

C:\Users\Светлана\AppData\Roaming\VOPackage
C:\ProgramData\IePluginServices
C:\Program Files (x86)\SupTab
C:\ProgramData\e25f457c-9287-4f2d-b5a8-8cd714c55009
C:\Windows\system32\drivers\{c5db642e-a4dc-48dc-a9f5-088bcf85b719}Gw64.sys
18.01.2015, 11:40
thyrex

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Сделайте новые логи RSIT
18.01.2015, 13:36
TuFFi

Вложений: 2

Пожалуйста
18.01.2015, 15:42
thyrex

Логи в порядке
18.01.2015, 15:45
TuFFi

Это значит, что теперь компьютер чист и больше нагрузки на ГП не будет?
18.01.2015, 16:19
thyrex

Это никто, кроме Вас, проверить не сможет :)

Тестируйте...
18.01.2015, 16:44
TuFFi

К сожалению проблема осталась :(
Ноутбук стал работать быстрее, но ГП по прежнему загружается на 99%.
Хотя такой нагрузки в другой игре не наблюдается...
Может дело в системе? Хотя до этого все ведь работало нормально...
В любом случае спасибо вам за чистку моего компьютера от вирусов.
18.01.2015, 16:49
thyrex

Значит дело именно с этой игрой

Удачи!
18.01.2015, 16:59
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\suptab\hpui.exe - [B]not-a-virus:AdWare.Win32.Agent.guuy[/B] ( DrWEB: Adware.Mutabaha.89, AVAST4: Win32:SupTab-A [Adw] )[*] c:\program files (x86)\suptab\loader32.exe - [B]not-a-virus:AdWare.Win32.Agent.gvbh[/B] ( AVAST4: Win32:Adware-gen [Adw] )[*] c:\program files (x86)\suptab\loader64.exe - [B]not-a-virus:AdWare.Win64.Agent.w[/B][*] c:\program files (x86)\suptab\windowssupportdll32.dll - [B]not-a-virus:AdWare.Win32.Agent.guuy[/B] ( BitDefender: Adware.SearchProtect.H, AVAST4: Win32:SupTab-C [Adw] )[*] c:\programdata\iepluginservices\pluginservice.exe - [B]not-a-virus:AdWare.Win32.Agent.eqwa[/B] ( DrWEB: Trojan.Click3.9479, AVAST4: Win32:SupTab-C [Adw] )[/LIST][/LIST]