Printable View
Здравствуйте!
Помогите решить проблему:
ЦП загружен на 100% (кулера шумят), стоит только запустить диспетчер задач сразу падает до 2-5% и пока запущен не поднимается, только выключаешь, обороты кулеров поднимаются.
Прогонял систему антивирусниками разными результата "ноль"
В безопасном режиме запускал такой проблемы нет.
Логи приложил
Уважаемый(ая) [B]Sneak[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('C:\Users\89505\AppData\Roaming\innoservice.exe');
QuarantineFile('C:\Users\89505\AppData\Roaming\innoservice.exe', '');
DeleteFile('C:\Users\89505\AppData\Roaming\innoservice.exe', '64');
DeleteSchedulerTask('INNO Service');
DeleteSchedulerTask('WinRARHelper');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке [COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR] над над первым сообщением в теме.
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\89505\Desktop\Games\Таблицы\Cheat Engine.lnk" -> ["D:\Program Files\Cheat Engine 6.7\Cheat Engine.exe"]
>>> "C:\Users\89505\Desktop\Games\My Friend Pedro.lnk" -> ["D:\Games\My Friend Pedro\My Friend Pedro - Blood Bullets Bananas.exe"]
>>> "C:\Users\89505\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\c525936117be9be0\ARCHICAD 23.2320.lnk" -> ["D:\Program Files\GRAPHISOFT\ARCHICAD Starter.exe"]
>>> "C:\Users\89505\Desktop\Games\Road Redemption.lnk" -> ["D:\Games\Road Redemption\RoadRedemption.exe"][/CODE]Отчёт о работе прикрепите.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Не удается запустить скрипт, выдает ошибку:
Ошибка: Undeclared identifier: "DeleteSchedulerTask' в позиции 6.21
Запускайте AVZ из папки Autologger.
Загрузил, только при загрузке через "Прислать запрошенный карантин" не получилось - выдает ошибку, о том, что такой файл уже загружен, поэтому прикрепил в это сообщение
Если карантин не грузится по назначению, т. е. по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме - не надо его крепить к сообщению, он просто пуст.
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3368395944-22369368-85796992-1001\...\Policies\Explorer: []
GroupPolicy: Restriction ? <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {40A1AD5D-7C38-4A7B-9777-02B195DF99B9} - System32\Tasks\Avast TUNEUP Update => C:\Program Files (x86)\AVAST Software\Avast Cleanup\TUNEUpdate.exe
Task: {537DFD07-9AA8-450C-A1C8-979FD46D258B} - System32\Tasks\DownloadStudio Standalone Updater => C:\Program Files (x86)\Download Studio\dstudio-gui.exe
Task: {5F7731B8-F3C3-4D66-81F3-19BC492D181D} - System32\Tasks\DownloadStudio Service Repair => C:\Program Files (x86)\Download Studio\dstudiosvc.exe
2019-12-08 13:48 - 2019-12-15 19:42 - 000000069 _____ () C:\Users\89505\AppData\Local\update_progress.txt
FirewallRules: [{FF7A8007-E66B-471A-85D6-B5DAFD1B6B39}] => (Allow) C:\Program Files (x86)\Bignox\BigNoxVM\RT\NoxVMHandle.exe => No File
FirewallRules: [{4F8621AD-10E9-4228-9B4C-C8CFACC93BD3}] => (Allow) D:\Program Files\Nox\bin\Nox.exe => No File
FirewallRules: [{B461721A-6087-444F-9D3B-7B485B3F5C17}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe => No File
FirewallRules: [{83CCC342-D0B2-4F21-9838-2145BA0C63EB}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe => No File
FirewallRules: [{ACEE4353-7E59-4520-AD3C-0AFECD11CE48}] => (Allow) D:\Program Files\Steam\steamapps\common\How to Survive 2\Exe\Detect.exe => No File
FirewallRules: [{AC121190-B2AC-4FFE-84C6-CB69FADFD996}] => (Allow) D:\Program Files\Steam\steamapps\common\How to Survive 2\Exe\Detect.exe => No File
FirewallRules: [{77284B2D-6F57-43AE-8792-84FD26AD2E18}] => (Allow) D:\Program Files\Steam\steamapps\common\How to Survive 2\Exe\HowToSurvive2.exe => No File
FirewallRules: [{909B3C82-BF12-43A8-AD3A-C7F1CA95BE26}] => (Allow) D:\Program Files\Steam\steamapps\common\How to Survive 2\Exe\HowToSurvive2.exe => No File
FirewallRules: [{956D1864-08AE-4692-8AFD-CD08FD72F14A}] => (Allow) C:\Users\89505\AppData\Local\Temp\7ZipSfx.001\bin\tools\aria2c.exe => No File
FirewallRules: [{48638652-061F-4FB0-8B34-43A07AF18D42}] => (Allow) D:\Program Files\Steam\bin\cef\cef.win7\steamwebhelper.exe => No File
FirewallRules: [{54C3D56B-9A0A-4104-AC6B-2720AF080E82}] => (Allow) D:\Program Files\Steam\bin\cef\cef.win7\steamwebhelper.exe => No File
FirewallRules: [{549B42F2-5D70-44DC-A2F9-D0101FA0E4C8}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe => No File
FirewallRules: [{A2295893-6ED0-4A3B-9D5E-6CE0E2F350BF}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe => No File
FirewallRules: [{C9802075-5C24-4CCB-B36A-43793D57F9FB}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe => No File
FirewallRules: [{F9EA07D5-B147-4F9B-A9D9-B7C348468639}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe => No File
FirewallRules: [{4B934452-816A-4F38-A4C1-1839DC5B4DC4}] => (Allow) C:\Program Files (x86)\UnHackMe\RegRunInfo.exe => No File
FirewallRules: [{6F1FB522-52FD-40DB-A3C9-6386E6F67087}] => (Allow) C:\Program Files (x86)\UnHackMe\RegRunInfo.exe => No File
FirewallRules: [{0761AFDD-DE75-442F-85F7-D4369A016233}] => (Allow) C:\Program Files (x86)\UnHackMe\wu.exe => No File
FirewallRules: [{397B480B-213E-4C9A-8D99-C1A22436CDB0}] => (Allow) C:\Program Files (x86)\UnHackMe\wu.exe => No File
FirewallRules: [{D83F2D46-1884-42FE-85C9-0B30C0DFF34F}] => (Allow) D:\Program Files\Steam\steamapps\common\SCUM\SCUM\Binaries\Win64\SCUM.exe => No File
FirewallRules: [{A7D51668-71E6-4574-A6C2-26BC202F5D0E}] => (Allow) D:\Program Files\Steam\steamapps\common\SCUM\SCUM\Binaries\Win64\SCUM.exe => No File
FirewallRules: [{B502149A-D645-4942-BFED-85C6657EE5F7}] => (Allow) D:\Games\BsgLauncher\BsgLauncher.exe => No File
FirewallRules: [{DBA2BDFB-EC00-475D-838C-5DFA28606357}] => (Allow) D:\Games\BsgLauncher\BsgLauncher.exe => No File
FirewallRules: [{D5B55DE3-481F-4884-90A9-EA0720A7CFB5}] => (Allow) F:\Games\SteamLibrary\steamapps\common\Hitman™\Launcher.exe => No File
FirewallRules: [{1E834923-AB25-4D6B-A0B4-1899E768A329}] => (Allow) F:\Games\SteamLibrary\steamapps\common\Hitman™\Launcher.exe => No File
FirewallRules: [{0068175C-BD0C-42F4-B241-F912AF2FF070}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe => No File
FirewallRules: [{5A335B05-6D5D-4173-A930-90BAA59853E4}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe => No File
FirewallRules: [{EE0BABEF-D6C1-472C-8727-630730BDC95F}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe => No File
FirewallRules: [{B6D8B864-E144-46EC-9941-AF2D74CC1E4F}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe => No File
FirewallRules: [{277DCB06-AC00-4C48-9DC7-B65F79967232}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => No File
FirewallRules: [{8F688DF0-5E3B-4180-8CC0-ACD643AC9DC1}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => No File
FirewallRules: [{DDD2EEB9-FF2E-4A19-9E45-948680D55020}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => No File
FirewallRules: [{47CDFA4D-85B4-43B7-B78E-34692A3DAF0C}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => No File
irewallRules: [{3D5974CE-F6B4-482B-BA39-290DEF461AFD}] => (Allow) C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe => No File
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
При открытии диспетчера на короткий промежуток времени показывает 100%, но как я понимаю, это нормальное явление. Главное - не слышно кулеров, значит нагрузки нет
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
Приложил
[QUOTE]Microsoft Office Professional Plus 2019 - ru-ru v.16.0.10827.20138 [color=red][b]Внимание! [url=https://support.office.com/en-us/article/install-office-updates-2ab296f3-7f03-43a2-8e50-46de917611c5]Скачать обновления[/url][/b][/color]
[color=blue][b]^Инструкция по обновлению Microsoft Office.^[/b][/color]
Java 8 Update 231 (64-bit) v.8.0.2310.11 [color=red][b]Внимание! [url=https://www.java.com/ru/download/manual.jsp]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u251-windows-x64.exe)^[/b][/color][/QUOTE]Обновите Office и Java - и всё на этом.