-
Junior Member
- Вес репутации
- 15
lsass.exe грузит ЦП
Опять все та же история с этим файлом, пару дней назад подхватил вирус, почистил антивирусом, почистил реестр но при небольшой нагрузки на проц типо игр и тд, этот файл грузить от 40 до 90%, помогите решить проблему, уже намучился! и я не уверен что полностью убрал все вирусы!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Jutonish, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
-
-
Сообщение от
Jutonish
Опять все та же история с этим файлом
Здравствуйте,
Вы ранее обращались к нам ранее? Если да, чего не следуете правилам запроса о помощи?
правилах оформления запроса о помощи.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
-
-
Junior Member
- Вес репутации
- 15
Сообщение от
SQ
Нет не обращался!!
-
Если вам нужна помощь, ознакомьтесь с правилами форума и приложите пожалуйста логи.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
-
-
Junior Member
- Вес репутации
- 15
Сообщение от
SQ
Если вам нужна помощь, ознакомьтесь с правилами форума и приложите пожалуйста логи.
вроде так
-
Здравствуйте,
Логи по каким-то причинам не полные.
AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
Код:
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.
После выполнения скрипта компьютер перезагрузится.
- Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
- Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
- Прикрепите отчет к своему следующему сообщению.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
-
-
Junior Member
- Вес репутации
- 15
Сообщение от
SQ
Здравствуйте,
Логи по каким-то причинам не полные.
AVZ
выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
Код:
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.
После выполнения скрипта компьютер перезагрузится.
- Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
- Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
- Прикрепите отчет к своему следующему сообщению.
готово
-
Junior Member
- Вес репутации
- 15
есть, а там где просили скрипт выполнить, просто его выполнить проверить еще раз и приложить логи?
-
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
-
-
Junior Member
- Вес репутации
- 15
-
- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "SigCheckExt".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
-
-
Junior Member
- Вес репутации
- 15
-
Сами настраивали?
Код:
HKLM\...\Policies\Explorer: [SettingsPageVisibility] hide:windowsdefender;gaming-broadcasting;gaming-gamebar;gaming-gamedvr;gaming-gamemode;gaming-xboxnetworking;cortana-language;cortana-moredetails;cortana-notifications;cortana-permissions;cortana-talk (the data entry has 69 more characters).
- Закройте и сохраните все открытые приложения.
- Выделите следующий код::
Код:
Start::
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {2F482B42-6412-4924-9E64-EA7923DB28FB} - \GoogleUpdateTaskMachineCore -> No File <==== ATTENTION
Task: {37500E57-E3D1-4CBD-AB58-06B7189CDDD9} - \AdobeGCInvoker-1.0 -> No File <==== ATTENTION
Task: {48F36F05-807C-4FA3-8ABA-A92D42496A3B} - \GoogleUpdateTaskMachineUA -> No File <==== ATTENTION
Task: {6E98F3FD-08FE-4ED6-9B63-87CDE442B10F} - \Adobe Flash Player Updater -> No File <==== ATTENTION
Task: {AC8FA8D1-C72C-4537-9CF5-2F13F4D7418D} - \Opera GX scheduled Autoupdate 1581015355 -> No File <==== ATTENTION
Task: {BA5A1390-0CD6-4C15-AF1F-99094BC5A6E3} - \update-sys -> No File <==== ATTENTION
Task: {D274DB23-3592-4F6C-9441-33FA9B18F294} - \Microsoft\Windows\Windows Error Reporting\SystemInfo -> No File <==== ATTENTION
Task: {DFA0FEB4-B6C6-4CEE-B5A3-FEA1A46CA8C0} - \Updates\jCzhHgjR -> No File <==== ATTENTION
Task: {FBE3F136-15C4-441E-8D9A-63260E0F0807} - \Adobe Flash Player PPAPI Notifier -> No File <==== ATTENTION
CHR StartupUrls: Default -> "hxxp://www.yandex.ru/?win=45&clid=1787308","hxxp://mail.ru/cnt/10445?gp=802811","hxxp://yandex.ru/?clid=123448","hxxp://mixidj.delta-search.com/?affID=121124&babsrc=HP_ss&mntrId=CC741C7508E7AF5A","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxp://mail.ru/cnt/10445?gp=itva","hxxps://www.google.com/","hxxps://www.google.com/","hxxp://mail.ru/cnt/10445?gp=811009","hxxp://mail.ru/cnt/10445?gp=821268","hxxp://mail.ru/cnt/10445?gp=811560","hxxp://mail.ru/cnt/10445?gp=811138"
File: C:\Program Files\Common Files\Uncheater\uncheater_bgl.exe
File: C:\Windows\system32\leizhveytvn.sys
File: C:\ProgramData\KMSAuto\bin\driver\x64WDV\WinDivert.sys
File: C:\Windows\system32\EEURestart.exe
S3 leizhveytvn; \??\C:\Windows\system32\leizhveytvn.sys [X]
Folder: C:\Users\Jutonish\AppData\Roaming\Microsoft Drivers
Folder: C:\Users\Jutonish\AppData\Roaming\a2qhb4pzyv5
File: C:\Windows\system32\Drivers\Wdf71311.sys
Zip: C:\Windows\system32\Drivers\Wdf71311.sys;C:\Windows\Womtrust.dll
Folder: C:\Users\Jutonish\AppData\Roaming\st5zuotsisz
Folder: C:\Users\Jutonish\AppData\Roaming\SystemDiag
Folder: C:\Users\Jutonish\Desktop\Job-coupons
File: C:\Windows\Womtrust.dll
AlternateDataStreams: C:\Windows\tracing:? [16]
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [386]
AlternateDataStreams: C:\Users\Jutonish\Application Data:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
AlternateDataStreams: C:\Users\Jutonish\AppData\Roaming:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:1CE11B51 [386]
Reboot:
End::
- Скопируйте выделенный текст (правой кнопкой - Копировать).
- Запустите FRST/FRST64 (от имени администратора).
- Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). .
- Обратите внимание, что компьютер будет перезагружен.
На рабочем столе образуется карантин вида <date>.zip загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
Последний раз редактировалось SQ; 07.05.2020 в 18:24.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
-
-
Junior Member
- Вес репутации
- 15
нет, ничего не настраивал, не очень понимаю что там написано!
так, а после отправки на карантин что делать? или же это финал?!
и не очень понял что делать с выделенным кодом!
Fixlog.txt не крепится даже в зипе слишком много весит!
Последний раз редактировалось Jutonish; 07.05.2020 в 13:26.
-
Спасибо, карантин не представляет угрозы.
Удалите старые вложения Мой кабинет => Вложения. После этого попробуйте прилодить fixlog.txt
Странно, почему он большого объема. Могли бы уточнить объем в zip, если не получиться добавить, могли бы разместить его пожалуйста на yandex или google диск?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
-
-
Junior Member
- Вес репутации
- 15
-
Понятно, объем в логе из-за содержание файлов в каталоге:
Код:
C:\Users\Jutonish\Desktop\Job-coupons
Он вам знаком?
Также утилита не смогла взять в карантин драйвер для анализа:
Код:
C:\Windows\system32\Drivers\Wdf71311.sys
Известен ли вам этот драйвер, а то я не могу найти информацию о нем?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
-
-
Junior Member
- Вес репутации
- 15
C:\Users\Jutonish\Desktop\Job-coupons это рабочий репозиторий на гите, а C:\Windows\system32\Drivers\Wdf71311.sys без понятия
-
Сообщение от
Jutonish
а C:\Windows\system32\Drivers\Wdf71311.sys без понятия
Могли бы пожалуйста загрузится в безопасный режим и заархивировать копию указанного драйвера в zip с паролем virus и отправить нам его по ссылке "Прислать запрошенный карантин" вверху темы.
P.S. Только пожалуйста сам драйвер не трогайте, так как он может быть легитимный.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
-