lsass.exe грузит ЦП

[SQ]

Выполните пожалуйста следующий скрипт в безопасном режиме.

Выполните скрипт в uVS:

;uVS v4.1.1 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------
zoo %SystemDrive%\Windows\system32\Drivers\Wdf71311.sys
czoo
apply
;-------------------------------------------------------------
restart

Если образуется архив zoo , то отправьте его пожалуйста в карантин.

- - - - -Добавлено - - - - -

Сообщите пожалуйста, если у Вас возникнут сложности.

[Jutonish]

заметил такую тему что на фото на первом месте файл лсасс а в стандартном диспетчере задач его нету, и дает нагрузна игры, накачал всякого тут, короче при старте игра хавала 1гб, я затэстил и на другом компе, спустя 20 минут она хавает уже 10гб, короче чет странно!! И ЕЩЕ 5 МИНУТ ИГРА ЖРЕТ 15ГБ, блин че за фигня((

[SQ]

Дв, это все странно, но вы смогли выполнить предыдущие рекомендации?

Уточните пожалуйста вы сможете собрать следующий лог?
https://virusinfo.info/showthread.ph...l=1#post899113

[Jutonish]

там же в инструкции написано что делая с live CD не получится, и ссылка на скачивание программы не работает https://virusinfo.info/showthread.ph...l=1#post897827 вот тут сверху первый пенкт!, я скачал стороннюю но там вирус показал на вирустотал, нашол прогу эту, выполняю скрипт и он создает папку ZOO но пустую!! и кстати почему в безопасном режиме нету рабочего стола, он просто черный и только полоса пуск есть!

- - - - -Добавлено - - - - -

А кстати насчет курсов обучения они проводятся тут?

[SQ]

Попробуйте собрать логи с этим вариантом:
https://www.dropbox.com/sh/4uzvv6p59...LDFyZJXNa?dl=0

А кстати насчет курсов обучения они проводятся тут?

Вот ссылка на обучение, однако Вам необходимо будет подождать когда будет новый набор: https://virusinfo.info/forumdisplay.php?f=187

[Jutonish]

мне нужно делать через биос зайти на флэшку?

[SQ]

Вам необходимо загрузиться с флэшки, если есть возможно выбрать usb при загрузки то используете этот вариант (обычно это Esc или F12), если нет, то укажите в BIOS временно загрузку с USB в приоритетах BOOT (загрузка).

[Jutonish]

я не очень понимаю как это работает но я сделал образ на флешке и когда указываю загрузку с флешки он просто перезагружается в винду и все, или что-то должно произойти?

[SQ]

Да, он должен попросить нажать на какую-ту клавишу во время старта ПК.

start_boot.png

[Jutonish]

вообще нету такого!

[SQ]

А вы как записали образ на установочный диск? Использовали какую-то утилиты для этого?

[Jutonish]

прога rufus на флешку записал

[SQ]

Могли бы показать скрин настроек Rufus, иногда, чтобы заработала флэшка необходимо выбрать mbr в качестве partition scheme для некоторых типов bios.

[Jutonish]

а где тут посмотреть скрипт? rufus.ini?

[SQ]

Вот тут:

Screenshot_1.png

должно быть MBR и BIOS соответственно.

[Jutonish]

может я что-то не то делаю? флэшку сделал, захожу в биос назначаю загрузку с флэшки, и все равно включается винда, даже попробовал через восстановление тоже нажимаю флэшку и ничего, все равно винду грузит!! что-то не то

[SQ]

Очень странно, уточните пожалуйста, если попробовать перегрузить ПК с нажатой кнопкой Shift вы получаете следующий скрин?
Shift.png
Если да, то можете пройти Troubleshoot -> Advanced option -> Command Prompt и скопировать нужный драйвер в корень диска?

copy C:\Windows\system32\Drivers\Wdf71311.sys C:\Wdf71311.sys.xbad

Если не получится, то попробуйте запустить блокнот:

notepad

и через открытие документа, проверить какой диск является системным

notepad.png

- - - - -Добавлено - - - - -

Далее если например ваш системный диск будет диск D:, то в команде выше необходимо будет заменить C:\ на D:\, иначе ничего менять не нужно.

- - - - -Добавлено - - - - -

Также вы можете попробовать использовать следующую инструкцию для записи загрузочного образа на флэшку.

[Jutonish]

немного не понял что требуется сделать! у меня в меню восстановления нету командная строка(

[SQ]

А могли бы покажать скрин того, что есть?

[Jutonish]

там биос и запуск флешкки, или чего именно?