Приветствую. Есть windows 7. Сегодня включаю комп и вижу сразу 50% загрузку процессора. Смотрю и вижу что это ctfmon.exe загружает его. Думаю ну ладно, скоро закроется. Но нет - жду еще секунд 20 и ничего, не собирается уходить. Такая загрузка процесса, как правило, указывает на то, что процесс неправильно работает. Завершаю процесс и буквально через секунд 2-3 выходит другой процесс, у которого тоже загрузка 50%, сбрасываю и его, получаю еще 1 новый процесс, у которого та же загрузка, путем боя с произвольно запускающимися процессами выявлено следующее: создаются автоматически процессы с именами - ctfmon.exe, SearchIndexer.exe, wuaclt.exe, dwm.exe, dwmHost.exe и прочие, имена процессов как SearchIndexer и dwm справа приписываются новые буквы и стартуются, т.е. имя процесса динамически формируется. У всех загрузка 50%. В придачу если пытаться быстро их всех сбрасывать, то запускается еще conhost.exe и taskhost.exe путем сброса только того процесса, которые дает загрузку в 50% можно добиться почти 0 загрузки других. Если пытаться сбросить всех их, то неминуемо всплывают процессы, которые дают загрузку в 50%
Как побороть зловреда?
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) virusinfo-fan, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.
Приложите этот файл к своему следующему сообщению.
обнаружил неизвестный драйвер .sys в вкладке драйверы отчета исследования системы avz, удалил его, перезагрузил и профит, лишние процессы уже не появляются. До этого перегружал систему 3 раза - толку 0. Получается я удалил именно виновника сего действия.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: