Процессы из папки temp нагружают систему

**RichardVirus** · 11.11.2021, 18:46

Процессы с странными названиями на типе "0saDFSDAKlfksl" порой появляются в диспетчере задач и грузят систему.
Еще при открытии браузера стала открываться вкладка с рекламой.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 11.11.2021, 18:51

Уважаемый(ая) RichardVirus, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

**Vvvyg** · 11.11.2021, 22:05

Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

Код:

O4 - MSConfig\startupreg: utweb [command] = C:\Users\ПК\AppData\Roaming\uTorrent Web\utweb.exe /MINIMIZED (HKCU) (2021/10/16) (file missing)

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.

**RichardVirus** · 12.11.2021, 15:43

https://disk.yandex.ru/d/nEhtfWKUkD8qWA - Отчёт о работе Check_Browsers_LNK.log

https://disk.yandex.ru/d/5wduPva4P-2-Jg - вроде сделал то, что нужно в проге Universal Virus Sniffer

**Vvvyg** · 12.11.2021, 16:27

По логам активности каких-либо процессов из временной папки не видно.
Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):

Код:

;uVS v4.11.12 [http://dsrt.dyndns.org:8888]
;Target OS: NTv6.1
v400c
regt 39
deltmp
delref HTTP://RUSEARCH.CO
apply
restart

Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

Как/если проблема повторится, в это самое время сделайте новый полный образ автозапуска uVS, в системе скриптом включится расширенный мониторинг процессов.

Сделайте лог Malwarebytes AdwCleaner.

**RichardVirus** · 12.11.2021, 16:39

Окей, спасибо братан. Если что в эту тему писать?
https://disk.yandex.ru/d/PX8kwzEk-mZt4g - adw cleaner

**Vvvyg** · 12.11.2021, 17:14

Да, сюда, естественно.
Логи, кстати, по правилам нужно крепить к сообщениям, должны влезать во вложения.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

**RichardVirus** · 12.11.2021, 19:35

Ок, если будут опять проблемы, сделаю все.
А в "ответ" чет не мог прикрепить файлы просто.

Процессы из папки temp нагружают систему (заявка № 227335)

Опции темы