что-то грузит цп

[naki21]

Здраствуйте, помогите, что-то грузит процессор и во время работы сбраузер подвисает , и еще когда играю в игры иногда сворачивается на рабочий стол, и возле курсора появляется колёсико загрузки.Еще поверх браузера немогу открыть любую папку.

[Info_bot]

Уважаемый(ая) naki21, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
StopService('mssecsvc2.0');
 DeleteService('mssecsvc2.0');
 QuarantineFile('C:\WINDOWS\mssecsvc.exe', '');
 DeleteFile('C:\WINDOWS\mssecsvc.exe', '32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(10);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.

[naki21]

вот

- - - - -Добавлено - - - - -

по поводу карантина пишет такое -Результат загрузки

Ошибка загрузки. Данный файл уже был загружен

- - - - -Добавлено - - - - -

Результат загрузки

Ошибка загрузки. Данный файл уже был загружен

- - - - -Добавлено - - - - -

Здравствуйте,

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
StopService('mssecsvc2.0');
 DeleteService('mssecsvc2.0');
 QuarantineFile('C:\WINDOWS\mssecsvc.exe', '');
 DeleteFile('C:\WINDOWS\mssecsvc.exe', '32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(10);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.

Результат загрузки

Ошибка загрузки. Данный файл уже был загружен

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[naki21]

возможно как нибудь удалить l2p ? Я его удалял, но файлы всеравно находятся ..

- - - - -Добавлено - - - - -

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

возможно как нибудь удалить l2p ? Я его удалял, но файлы всеравно находятся ..

[SQ]

Речь об этом?

FF NetworkProxy: Mozilla\Firefox\Profiles\ehd6jf7c.default -> autoconfig_url", "file:///C:/Program%20Files%20(x86)/i2p/scripts/i2pProxy.pac"
S4 i2p; "C:\Program Files (x86)\i2p\I2Psvc.exe" -s "C:\Program Files (x86)\i2p\wrapper.config"

Вы какие-то китайские программы ставили ранее?

2018-04-13 18:33 - 2018-04-13 18:33 - 000000035 _____ C:\Windows\SysWOW64\⿈¦
2018-05-09 04:53 - 2016-02-11 16:00 - 000000080 _____ C:\Users\Lucky\AppData\Local剜捯獫慴⁲慇敭屳呇⁁屖湥楴汴浥湥⹴湩潦

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  File: C:\Program Files (x86)\Stardock\Object Desktop\IconPackager\iprepair.dll
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
  File: C:\Windows\SysWOW64\ASGT.exe 
  File: D:\Games\Arc\ArcService.exe
  S3 TesSafe; C:\Windows\system32\TesSafe.sys [1134048 2018-04-16] (TENCENT)
  File: C:\Windows\SysWOW64\Drivers\vdmxodi0.sys
  ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
  ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[naki21]

1.Да это оно
2. нет китайские не ставил
3. мне ваш бот присалал сообщение, а в нём : Причина: дубль
4.Можете порекомендовать куда обратится по поводу :Когда играю или игра включена я нечего не трогаю, игра сворачивается на рабочий стол, и возле курсора появляется колёсико загрузки. ( думал антивирус, даже вырубил его, но проблема не пропала)
5. вот файл

[SQ]

3. мне ваш бот присалал сообщение, а в нём : Причина: дубль

Дубль, обычно в случае если два сообщения схожи по смыслу.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  FF NetworkProxy: Mozilla\Firefox\Profiles\ehd6jf7c.default -> autoconfig_url", "file:///C:/Program%20Files%20(x86)/i2p/scripts/i2pProxy.pac"
  S4 i2p; "C:\Program Files (x86)\i2p\I2Psvc.exe" -s "C:\Program Files (x86)\i2p\wrapper.config"
  2018-04-13 18:33 - 2018-04-13 18:33 - 000000035 _____ C:\Windows\SysWOW64\⿈¦
  2018-05-09 04:53 - 2016-02-11 16:00 - 000000080 _____ C:\Users\Lucky\AppData\Local剜捯獫慴⁲慇敭屳呇⁁屖湥楴汴浥湥⹴湩潦
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Касаемо игры не подскажу, давайте посмотрим, по итогу лечения.

[naki21]

вот

[SQ]

по каким-то причинам fixlist не верно сработал, так как китайские символы были заменены иероглифами.

[naki21]

SQ, что нужно сделать ?

- - - - -Добавлено - - - - -

SQ, когда я сохраняю в блокнот мне пишет такое :" Этот файл содержит текст в формате Юникод, который будет потерян, если вы сохраняете этот файл как файл в формате ANSI. Чтобы сохранить данные в формате Юникод, нажмите кнопку "Отмена" и выберите один из вариантов сохранения в формате Юникод.Продолжть"

- - - - -Добавлено - - - - -

SQ, а тут дата 2016 год, это когда эта фигня была установлена ? 2018-05-09 04:53 - 2016-02-11 16:00 - 000000080 _____ C:\Users\Lucky\AppData\Local剜捯獫慴⁲慇敭屳呇⁁屖湥楴汴浥湥⹴湩潦
з,ы. просто обращался год назад на форум её вроде не было

[SQ]

Сохраните код в Юникод и выполните еще раз то что в #9 сообщение, получается в инсталяторе приложения файл мог быть создан в 2016, а уже появиться вас когда угодно.

[naki21]

SQ, скажите, это нормально чт ов диспетчере задач, процес "svchost.exe" грузит на 144112 кб ?

- - - - -Добавлено - - - - -

SQ, а еще какой-то процесс KMWDSrv.exe хотя у меня клавиатура обычная и мышка trust gxt 152

[naki21]

???

[SQ]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[naki21]

SQ,вот

[SQ]

Выполните скрипт в uVS:

;uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
BREG
delref WMI_.[FUCKYOUMM2_FILTER]
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.6\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.6\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.8\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.8\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\I2P\I2P.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\I2P\I2PSVC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\PHYXION.NET\DRIVER SWEEPER\DRIVER SWEEPER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\PHYXION.NET\DRIVER SWEEPER\UNINS000.EXE
delref D:\PROCESS HACKER 2\PEVIEW.EXE
delref D:\PROCESS HACKER 2\PROCESSHACKER.EXE
delref D:\PROCESS HACKER 2\UNINS000.EXE
restart

[naki21]

SQ, вот в папке только такое

[SQ]

Предоставьте пожалуйста новый лог uVS.