Printable View
Добрый день. Вчера столкнулся с проблемой высокой нагрузки на ЦП. Причём происходит это не сразу, система может стабильно проработать 30-50 минут. После перезагрузки тормоза снова исчезают на определённое время. Чистил реестр, делал проверку антивирем, но ничего не помогло.
Система:
Win 7 Максимальная 64 (пиратка)
CPU: AMD Phenom II X2 555
GPU: Nvidia GeForce GTS 450
ОЗУ: 4 ГБ DDR3
Уважаемый(ая) [B]Spacenoid[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Spacenoid\appdata\roaming\adobe\updater6\adobeservice.exe','');
QuarantineFile('C:\Users\Spacenoid\AppData\Roaming\Intel\Services\msvc.exe','');
QuarantineFile('C:\Users\Spacenoid\AppData\Roaming\Browsers\exe.erolpxei.bat','');
SetServiceStart('lwnfd_1_10_0_14', 4);
DeleteService('lwnfd_1_10_0_14');
SetServiceStart('lwsvc_1.10.0.14', 4);
DeleteService('lwsvc_1.10.0.14');
QuarantineFile('C:\Program Files (x86)\LinkWiz_1.10.0.14\Service\lwsvc.exe','');
QuarantineFile('C:\Windows\system32\drivers\lwnfd_1_10_0_14.sys','');
DeleteFile('C:\Windows\system32\drivers\lwnfd_1_10_0_14.sys','32');
DeleteFile('C:\Program Files (x86)\LinkWiz_1.10.0.14\Service\lwsvc.exe','32');
DeleteFile('C:\Users\Spacenoid\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.
[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]
Сделал.
[QUOTE]C:\Users\Spacenoid\appdata\roaming\adobe\updater6\adobeservice.exe
C:\Users\Spacenoid\AppData\Roaming\Intel\Services\msvc.exe[/QUOTE]проверьте оба файла на virustotal.com и пришлите ссылки
[url]https://www.virustotal.com/ru/file/c784181ee2fc91bfca9635a447cfd317e6dda0ced71b5539b5d924cd322f7203/analysis/1429373608/[/url]
[url]https://www.virustotal.com/ru/file/411027a7a6aeb4ef071ed72a37c535d0022cf55fae5b1636b225a678e5e1e8f5/analysis/1429373854/[/url]
Удаляйте оба файла
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Готово.
P.S. До этого уже прошёлся антивирусом по сомнительным файлам, один из них он удалил (msvc.exe), и тормозов в системе с тех пор не наблюдается (нагрузка на ЦП упала с 70 до 14%). Спасибо за помощь.
Удалите вручную
[QUOTE]C:\Windows\system32\drivers\lwnfd_1_10_0_14.sys
C:\Users\Spacenoid\AppData\Roaming\Browsers[/QUOTE]На этом все
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\linkwiz_1.10.0.14\service\lwsvc.exe - [B]not-a-virus:AdWare.Win32.Vitruvian.i[/B][*] c:\users\spacenoid\appdata\roaming\adobe\updater6\adobeservice.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.xig[/B][*] c:\users\spacenoid\appdata\roaming\browsers\exe.erolpxei.bat - [B]Trojan-Clicker.BAT.Small.bv[/B] ( DrWEB: BAT.Hosts.147 )[*] c:\users\spacenoid\appdata\roaming\intel\services\msvc.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.xyy[/B][/LIST][/LIST]