smss.exe грузит процессор и расположен в C:\ProgramData\Package\data

[s!ckboy]

Доброго времени суток!
Такое дело, smss.exe грузит процессор на 50% и расположен в неправильной директории а именно в C:\ProgramData\Package\data
Очень надеюсь на Вашу помощь)

[Info_bot]

Уважаемый(ая) s!ckboy, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[lex0819]

Здравствуйте!

1.Временно отключите защитное ПО.

Выполните скрипт AVZ.

begin
 QuarantineFile('C:\Windows\kmsauto.exe','');
 QuarantineFile('C:\ProgramData\Package\data\dvu.exe','');
 QuarantineFile('C:\ProgramData\Package\data\smss.exe','');
 TerminateProcessByName('C:\ProgramData\Package\data\smss.exe');
 QuarantineFile('c:\programdata\package\data\dvu.exe','');
 TerminateProcessByName('c:\programdata\package\data\dvu.exe');
 DeleteFile('c:\programdata\package\data\dvu.exe','32');
 DeleteFile('C:\ProgramData\Package\data\smss.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Driverupdater','64');
 DeleteFile('C:\ProgramData\Package\data\dvu.exe','32');
 DeleteFileMask('C:\ProgramData\Package\data','*',true);
 DeleteDirectory('C:\ProgramData\Package\data');
 DeleteFile('C:\Windows\system32\Tasks\{245A482B-55C2-40C2-AB1A-D48954962FC8}','64');
 DeleteFile('C:\Windows\system32\Tasks\{6BFBE933-AD1B-4A2B-9485-7B4B5CFF026C}','64');
 DeleteFile('C:\Windows\system32\Tasks\{751D49F5-2ABE-4FC9-BFBC-9B975BFCC02C}','64');
 DeleteFile('C:\Windows\system32\Tasks\{C573726F-BFF8-46A6-97F1-74D774413FF2}','64');
ExecuteWizard('TSW',2,3,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

2. Выполните скрипт AVZ.

begin
 CreateQurantineArchive('c:\quarantine.zip');
end.

Файл c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

3. Сделайте новые логи программой Autologger и пришлите их.