Attrib.exe грузит процессор + ошибка "line 15139" helper.exe

Добрый день!

Стал замечать, что через некоторое время после включения компьютер начинает дико тормозить. Диспетчер задач показывает что утилита атрибутов нещадно грузит процессор. Так же с завидной регулярностью вылетает упомянутая ошибка helper.exe, который лежит в C:\Users\Juok\AppData\Roaming\Microsoft\Windows
Подозреваю что это майнер, но как с ним бороться не имею ни малейшего понятия. Доктор вэб находил троянцев всяких и прочую пакость, но при сканировании указанных файлов угроз не обнаруживал.

Прошу помощи у сведущих граждан.

Заранее спасибо!

Уважаемый(ая) [B]juok[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

[QUOTE=thyrex;1478753]Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.[/QUOTE]

Спасибо за быстрый ответ!
Сделал.

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
2018-03-30 14:29 - 2018-03-30 14:29 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign5feaa72074a91904
2018-03-30 14:28 - 2018-03-30 14:28 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignb267d05e88c132c7
2018-03-30 12:36 - 2018-03-30 12:36 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignb99b6de17063357d
2018-03-30 12:35 - 2018-03-30 12:35 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign6404ca4eccd74f05
2018-03-22 16:44 - 2018-03-22 16:44 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignf063aa43f106d297
2018-03-22 16:43 - 2018-03-22 16:43 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignf346d0f4bc43e091
2018-03-22 16:19 - 2018-03-22 16:19 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign52dad95cfb00fc7d
2018-03-22 16:19 - 2018-03-22 16:19 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign09a63901b3c4e2fe
2018-03-14 12:44 - 2018-03-14 12:44 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignf56be4709fffe431
2018-03-14 12:44 - 2018-03-14 12:44 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign298c19996396a661
2018-03-14 12:43 - 2018-03-14 12:43 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignea11adebe413d125
2018-03-14 12:43 - 2018-03-14 12:43 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignd7fe755818a3e449
2018-03-14 12:42 - 2018-03-14 12:42 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsigne4ed237d3bc4471f
2018-03-14 12:40 - 2018-03-14 12:40 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign7a3d90ee8112f2ce
2018-03-14 12:34 - 2018-03-14 12:34 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignbb5f8b6f8753a491
2018-03-14 12:04 - 2018-03-14 12:04 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign2a092292d5c1995d
2018-03-14 12:03 - 2018-03-14 12:03 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign778df6bcc4c5332e
2018-03-14 12:03 - 2018-03-14 12:03 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign698550042a206408
2018-03-14 12:03 - 2018-03-14 12:03 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign32f0516d81f0d383
2018-03-14 10:49 - 2018-03-14 10:49 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign73c3523d4b75e8c4
2018-03-14 10:49 - 2018-03-14 10:49 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign564d6a8d279614e4
2018-03-14 10:49 - 2018-03-14 10:49 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign3dcf0bfbbf778c2c
2018-03-14 10:49 - 2018-03-14 10:49 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign25b9cea50fe20fea
2018-03-14 10:28 - 2018-03-14 10:28 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign836dc6374525680b
2018-03-14 10:27 - 2018-03-14 10:27 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign2a16b480d2a42221
2018-03-14 10:27 - 2018-03-14 10:27 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign24e6c3442659a093
2018-03-14 10:27 - 2018-03-14 10:27 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign0b2dac26b1c55ffc
2018-02-13 16:21 - 2018-02-13 16:21 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign986a2a305e9ba7d5
2018-02-13 16:21 - 2018-02-13 16:21 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign83aadb639284e255
2018-02-13 16:17 - 2018-02-13 16:17 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsigndc70d3bd4aa9b8a4
2018-02-13 16:17 - 2018-02-13 16:17 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignbec11251954f8304
2018-02-13 16:17 - 2018-02-13 16:17 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign76864cf539fed9c0
2018-02-13 16:17 - 2018-02-13 16:17 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign2eb754927bfa8742
2018-02-09 11:30 - 2018-02-09 11:30 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsigne38f99f4717a7998
2018-02-09 11:30 - 2018-02-09 11:30 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign7233f5725af6d906
2018-02-09 11:30 - 2018-02-09 11:30 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign6c01c0e276afd9d6
2018-02-09 11:30 - 2018-02-09 11:30 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign0a4d5c6b22d44c7c
2018-02-08 17:08 - 2018-02-08 17:08 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsigne38d0d7bca892e95
2018-02-08 17:07 - 2018-02-08 17:07 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignfd90d334558b73ab
2018-02-08 17:07 - 2018-02-08 17:07 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignbd4a23297c03e78e
2018-02-08 17:07 - 2018-02-08 17:07 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignb9bb5c5a0f758f1d
2018-01-19 13:39 - 2018-01-19 13:39 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign9a41875589666a35
2018-01-19 12:54 - 2018-01-19 12:54 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignecc824a633ea7040
2018-01-19 12:54 - 2018-01-19 12:54 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign19dad241b84fc65c
2018-01-19 12:50 - 2018-01-19 12:50 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsigne15e8984c1c989c6
2018-01-19 12:50 - 2018-01-19 12:50 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign6d864185ad5dbefb
2018-01-19 12:50 - 2018-01-19 12:50 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign2ca99dc1c93de969
2018-01-14 12:55 - 2018-04-03 17:19 - 000000000 ____D C:\Windows\System32\Tasks\System
2018-01-14 12:55 - 2018-01-24 16:54 - 000000000 ____D C:\Users\Juok\AppData\Roaming\1337
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]

[QUOTE=thyrex;1478838]1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
2018-03-30 14:29 - 2018-03-30 14:29 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign5feaa72074a91904
2018-03-30 14:28 - 2018-03-30 14:28 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignb267d05e88c132c7
2018-03-30 12:36 - 2018-03-30 12:36 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignb99b6de17063357d
2018-03-30 12:35 - 2018-03-30 12:35 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign6404ca4eccd74f05
2018-03-22 16:44 - 2018-03-22 16:44 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignf063aa43f106d297
2018-03-22 16:43 - 2018-03-22 16:43 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignf346d0f4bc43e091
2018-03-22 16:19 - 2018-03-22 16:19 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign52dad95cfb00fc7d
2018-03-22 16:19 - 2018-03-22 16:19 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign09a63901b3c4e2fe
2018-03-14 12:44 - 2018-03-14 12:44 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignf56be4709fffe431
2018-03-14 12:44 - 2018-03-14 12:44 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign298c19996396a661
2018-03-14 12:43 - 2018-03-14 12:43 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignea11adebe413d125
2018-03-14 12:43 - 2018-03-14 12:43 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignd7fe755818a3e449
2018-03-14 12:42 - 2018-03-14 12:42 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsigne4ed237d3bc4471f
2018-03-14 12:40 - 2018-03-14 12:40 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign7a3d90ee8112f2ce
2018-03-14 12:34 - 2018-03-14 12:34 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignbb5f8b6f8753a491
2018-03-14 12:04 - 2018-03-14 12:04 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign2a092292d5c1995d
2018-03-14 12:03 - 2018-03-14 12:03 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign778df6bcc4c5332e
2018-03-14 12:03 - 2018-03-14 12:03 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign698550042a206408
2018-03-14 12:03 - 2018-03-14 12:03 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign32f0516d81f0d383
2018-03-14 10:49 - 2018-03-14 10:49 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign73c3523d4b75e8c4
2018-03-14 10:49 - 2018-03-14 10:49 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign564d6a8d279614e4
2018-03-14 10:49 - 2018-03-14 10:49 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign3dcf0bfbbf778c2c
2018-03-14 10:49 - 2018-03-14 10:49 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign25b9cea50fe20fea
2018-03-14 10:28 - 2018-03-14 10:28 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign836dc6374525680b
2018-03-14 10:27 - 2018-03-14 10:27 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign2a16b480d2a42221
2018-03-14 10:27 - 2018-03-14 10:27 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign24e6c3442659a093
2018-03-14 10:27 - 2018-03-14 10:27 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign0b2dac26b1c55ffc
2018-02-13 16:21 - 2018-02-13 16:21 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign986a2a305e9ba7d5
2018-02-13 16:21 - 2018-02-13 16:21 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign83aadb639284e255
2018-02-13 16:17 - 2018-02-13 16:17 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsigndc70d3bd4aa9b8a4
2018-02-13 16:17 - 2018-02-13 16:17 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignbec11251954f8304
2018-02-13 16:17 - 2018-02-13 16:17 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign76864cf539fed9c0
2018-02-13 16:17 - 2018-02-13 16:17 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign2eb754927bfa8742
2018-02-09 11:30 - 2018-02-09 11:30 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsigne38f99f4717a7998
2018-02-09 11:30 - 2018-02-09 11:30 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign7233f5725af6d906
2018-02-09 11:30 - 2018-02-09 11:30 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign6c01c0e276afd9d6
2018-02-09 11:30 - 2018-02-09 11:30 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign0a4d5c6b22d44c7c
2018-02-08 17:08 - 2018-02-08 17:08 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsigne38d0d7bca892e95
2018-02-08 17:07 - 2018-02-08 17:07 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignfd90d334558b73ab
2018-02-08 17:07 - 2018-02-08 17:07 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignbd4a23297c03e78e
2018-02-08 17:07 - 2018-02-08 17:07 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignb9bb5c5a0f758f1d
2018-01-19 13:39 - 2018-01-19 13:39 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign9a41875589666a35
2018-01-19 12:54 - 2018-01-19 12:54 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsignecc824a633ea7040
2018-01-19 12:54 - 2018-01-19 12:54 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign19dad241b84fc65c
2018-01-19 12:50 - 2018-01-19 12:50 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsigne15e8984c1c989c6
2018-01-19 12:50 - 2018-01-19 12:50 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign6d864185ad5dbefb
2018-01-19 12:50 - 2018-01-19 12:50 - 000000000 ____D C:\Users\Juok\AppData\Local\Tempzxpsign2ca99dc1c93de969
2018-01-14 12:55 - 2018-04-03 17:19 - 000000000 ____D C:\Windows\System32\Tasks\System
2018-01-14 12:55 - 2018-01-24 16:54 - 000000000 ____D C:\Users\Juok\AppData\Roaming\1337
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list][/QUOTE]

Спасибо!

Сделал.

Что с проблемой?

[QUOTE=thyrex;1478923]Что с проблемой?[/QUOTE]

Вроде как пропала, спасибо!(: