Помогите, пожалуйста, решить проблему постоянной больной нагрузки на процессор и непонятных процессов, подгружаемых из недоступной папки Windows\inf.
Помогите, пожалуйста, решить проблему постоянной больной нагрузки на процессор и непонятных процессов, подгружаемых из недоступной папки Windows\inf.
Уважаемый(ая) Admslog, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
![]()
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Перезагрузку компьютера выполните вручную.Код:begin if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; TerminateProcessByName('c:\windows\inf\dbsrv\0009\v3.5.56385\1049\5.0\waspwing.exe'); QuarantineFile('c:\windows\inf\dbsrv\0009\v3.5.56385\1049\5.0\waspwing.exe',''); TerminateProcessByName('c:\windows\inf\dbsrv\0009\v3.5.56385\1049\5.0\wasp.exe'); QuarantineFile('c:\windows\inf\dbsrv\0009\v3.5.56385\1049\5.0\wasp.exe',''); TerminateProcessByName('c:\windows\inf\dbsrv\0009\v3.5.56385\1049\5.0\wahiver.exe'); QuarantineFile('c:\windows\inf\dbsrv\0009\v3.5.56385\1049\5.0\wahiver.exe',''); TerminateProcessByName('c:\windows\inf\usbdriver\0010\0011\000a\0010\vvudfhost.exe'); QuarantineFile('c:\windows\inf\usbdriver\0010\0011\000a\0010\vvudfhost.exe',''); TerminateProcessByName('c:\windows\inf\usbdriver\0010\0011\000e\000a\0015\vmms.exe'); QuarantineFile('c:\windows\inf\usbdriver\0010\0011\000e\000a\0015\vmms.exe',''); TerminateProcessByName('c:\windows\inf\usbdriver\0010\0011\000e\0015\taskhostex.exe'); QuarantineFile('c:\windows\inf\usbdriver\0010\0011\000e\0015\taskhostex.exe',''); TerminateProcessByName('c:\windows\inf\dbsrv\000d\1049\5.0\sql\ssms.exe'); QuarantineFile('c:\windows\inf\dbsrv\000d\1049\5.0\sql\ssms.exe',''); TerminateProcessByName('c:\windows\inf\dbsrv\000d\1049\5.0\1049\5.0\spoolsv.exe'); QuarantineFile('c:\windows\inf\dbsrv\000d\1049\5.0\1049\5.0\spoolsv.exe',''); TerminateProcessByName('c:\windows\inf\usbdriver\0010\0011\000e\000a\0015\mms.exe'); QuarantineFile('c:\windows\inf\usbdriver\0010\0011\000e\000a\0015\mms.exe',''); TerminateProcessByName('c:\windows\inf\dbsrv\000d\1049\5.0\1049\5.0\mms.exe'); QuarantineFile('c:\windows\inf\dbsrv\000d\1049\5.0\1049\5.0\mms.exe',''); TerminateProcessByName('c:\windows\inf\usbdriver\0010\0011\000e\0015\mms.exe'); QuarantineFile('c:\windows\inf\usbdriver\0010\0011\000e\0015\mms.exe',''); TerminateProcessByName('c:\windows\inf\dbsrv\000d\1049\5.0\sql\lsm.exe'); QuarantineFile('c:\windows\inf\dbsrv\000d\1049\5.0\sql\lsm.exe',''); DeleteFile('c:\windows\inf\dbsrv\000d\1049\5.0\sql\lsm.exe','32'); DeleteFile('c:\windows\inf\usbdriver\0010\0011\000e\0015\mms.exe','32'); DeleteFile('c:\windows\inf\dbsrv\000d\1049\5.0\1049\5.0\mms.exe','32'); DeleteFile('c:\windows\inf\usbdriver\0010\0011\000e\000a\0015\mms.exe','32'); DeleteFile('c:\windows\inf\dbsrv\000d\1049\5.0\1049\5.0\spoolsv.exe','32'); DeleteFile('c:\windows\inf\dbsrv\000d\1049\5.0\sql\ssms.exe','32'); DeleteFile('c:\windows\inf\usbdriver\0010\0011\000e\0015\taskhostex.exe','32'); DeleteFile('c:\windows\inf\usbdriver\0010\0011\000e\000a\0015\vmms.exe','32'); DeleteFile('c:\windows\inf\usbdriver\0010\0011\000a\0010\vvudfhost.exe','32'); DeleteFile('c:\windows\inf\dbsrv\0009\v3.5.56385\1049\5.0\wahiver.exe','32'); DeleteFile('c:\windows\inf\dbsrv\0009\v3.5.56385\1049\5.0\wasp.exe','32'); DeleteFile('c:\windows\inf\dbsrv\0009\v3.5.56385\1049\5.0\waspwing.exe','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; end.
Выполните скрипт в AVZ
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.Код:begin CreateQurantineArchive('c:\quarantine.zip'); end.
Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Повторные логи.
Процессор грузится нормально. Только не запускается служба обновлений. Пишет нет прав на запуск.
Не вижу повторных логов в последнем сообщении
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Извиняюсь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 35
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\inf\dbsrv\0009\v3.5.56385\1049\5.0\wahi ver.exe - not-a-virus:RiskTool.Win32.Agent.aouh
- c:\windows\inf\dbsrv\0009\v3.5.56385\1049\5.0\wasp .exe - not-a-virus:RiskTool.Win32.Agent.amrp
- c:\windows\inf\dbsrv\0009\v3.5.56385\1049\5.0\wasp wing.exe - not-a-virus:RiskTool.Win32.Agent.amrm
Уважаемый(ая) Admslog, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.