Printable View
Здравствуйте, у меня проблема заключается в постоянной нагрузке на процессор компьютера, причем создается такое ощущение, что компьютер подвисает, дольше обычного открываются программы и сайты. Скрипты в AVZ не загружаются (при выполнении стандартных скриптов в независимости от № скрипта программа прекращает работу). Лог от [B]HijackThis прилагаю. [/B]Заранее спасибо за помощь.
Уважаемый(ая) [B]Григорий Звягин[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запускаете AVZ от имени Администратора по правой кнопке мыши?
Пофиксите в HiJack
[CODE]O4 - HKCU\..\Run: [xrykkcjudp] explorer "http://efremyan.ru/?utm_source=uoua03&utm_content=6fd038ab5c4c34dbaef4f8ad6db18fe9"[/CODE]
Запускал от имени администратора и переустанавливал уже, а проблема АВЗ в скриптах не исчезла и нагрузка на процессор продолжается (даже в обычном режиме процессор работает как будто игра устанавливается). В [B]HijackThis профиксил предыдущую проблему.[/B]
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.
Выполнил. Файл FRST больше занимает 800 кб поэтому залил его через файлообменник: [url]http://my-files.ru/ayae4s[/url]
Выполнил.
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-3641107299-2981582054-2844043098-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://efremyan.ru/?utm_source=startpage03&utm_content=ee9d714796066e8d5bd1796ca9b9127c
FF Extension: Ace Stream Web Extension - C:\Users\Gregor\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension.xpi [2015-11-10] [not signed]
CHR Extension: (Ace Stream Web Extension) - C:\Users\Gregor\AppData\Local\Google\Chrome\User Data\Default\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo [2015-11-14]
Task: {050B50AD-E914-4DC6-A0E1-C4A242B301D5} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {094CD275-5C71-4753-B57E-5566CA859498} - \Microsoft\Windows\SideShow\AutoWake -> No File <==== ATTENTION
Task: {0F6DBBD1-1FA5-490B-A482-1F43FCC689E6} - \Microsoft\Windows\SideShow\SystemDataProviders -> No File <==== ATTENTION
Task: {19B5A3C1-4BF1-48F9-883F-71EAFD80A36A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {2471782F-84C0-441C-BFD1-309BEFB04FFD} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {3B151375-0DBA-46B4-921A-D70045FA7051} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {4CC4EE17-4E5A-47C2-9AD9-B9D6C4558818} - \{AB672750-5EF8-4731-9A76-B39D6FD54366} -> No File <==== ATTENTION
Task: {7A7107FA-3D28-43DD-A864-713241CF878B} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {89E6FC80-2C55-46AA-AD9E-9DFD4AFB85A4} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {8B6759EE-1C08-4B8F-955C-774AB5A6544E} - \Microsoft\Windows\SideShow\SessionAgent -> No File <==== ATTENTION
Task: {8F7D42A2-E220-40B6-9484-D7DD484355FF} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {9CC14034-80D9-448A-B284-8137663F8AE3} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {A1232D51-28E5-41B2-B54B-7E93A69F3351} - System32\Tasks\Synaptics TouchPad Enhancements => Program Files\Synaptics\SynTP\SynTPEnh.exe
Task: {A78DC45D-EAA9-434C-B2C1-6BF9ED4B084C} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {B2C1B948-6CDB-4220-BC77-52309F7214F3} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {BF57A164-E5CB-4E85-B597-A6C2AC23B600} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {C9DCF59E-6B97-4C0C-8641-B8261089C8CA} - \Microsoft\Windows\MobilePC\HotStart -> No File <==== ATTENTION
Task: {DB21EF32-6BA9-4118-BBC1-BC4FF48961E5} - \Microsoft\Windows\SideShow\GadgetManager -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]
Все сделал. Проблема не ушла...
Ну так что проблема неизлечима? Переустанавливать систему?
В диспетчере задач посмотрите, какой именно процесс даёт максимальную нагрузку.
Да нет ничего особенного в диспетчере задач... Скриншот прилагаю.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Нет ничего особенного в диспетчере задач... Скриншот прилагаю.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Просто интересно получается, что в одной учетной записи система грузится, а в другой все норм, а причину найти не могу...
Ни на одном скриншоте запредельной загрузки не видно.
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
Выполнил. Только архив не помещается, поэтому залил через файлообменник: [url]http://my-files.ru/9buy9d[/url]
Загружали UVS не по моей ссылке, потому и образ не упакованный получился.
Скачайте, откуда я просил и [url=http://virusinfo.info/showthread.php?t=121769]выполните скрипт в uVS:[/url][code];uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
cexec tools\CreateRestorePoint.exe BeforeCure
uidel "C:\ProgramData\Program status\uninstall.exe"
uidel "C:\Program Files (x86)\Uninstall Information\97\4448\uninstall.exe" /PUninstall="HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\Speed Test" /reg=32 /cid=97 /session=1406480595
uidel "C:\ProgramData\Schedule\uninstall.exe"
deltmp
delnfr
restart[/code]Компьютер перезагрузится.
Сообщите, что с проблемой.
Проблема не решена...Все по прежнему систему грузит... Может все таки не вирусы а железо грузит компьютер (от пыли почистить кулер, в последнее время он нагреваться стал).
Не вирусы точно. Почистите, обновите систему - может помочь.
ОК. Спасибо!