Показано с 1 по 3 из 3.

tcp/ip services application сильно грузит процессор (заявка № 226402)

  1. #1
    Junior Member Репутация
    Регистрация
    19.02.2021
    Сообщений
    1
    Вес репутации
    12

    tcp/ip services application сильно грузит процессор

    Так же , при включении ПК открывается хром с рекламой
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Anton_Pavloff, спасибо за обращение на наш форум!

    Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,462
    Вес репутации
    1058
    Выполните скрипт в AVZ из папки Autologger:
    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     TerminateProcessByName('c:\program files (x86)\adshield\svc.exe');
     TerminateProcessByName('c:\program files (x86)\transmission\transmission-daemon.exe');
     StopService('adshieldsvc');
     StopService('Transmission');
     QuarantineFile('C:\Program Files (x86)\AdShield\libcrypto-1_1.dll', '');
     QuarantineFile('C:\Program Files (x86)\AdShield\libssl-1_1.dll', '');
     QuarantineFile('C:\Program Files (x86)\AdShield\MSVCP140_1.dll', '');
     QuarantineFile('c:\program files (x86)\adshield\svc.exe', '');
     QuarantineFile('C:\Program Files (x86)\ftHOnQmICHLU2\UGGQYBKzYVTiE.dll', '');
     QuarantineFile('C:\Program Files (x86)\NetShield Kit\cli.exe', '');
     QuarantineFile('C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe', '');
     QuarantineFile('C:\Program Files (x86)\Transmission\libcrypto-1_1.dll', '');
     QuarantineFile('C:\Program Files (x86)\Transmission\libcurl.dll', '');
     QuarantineFile('C:\Program Files (x86)\Transmission\libssl-1_1.dll', '');
     QuarantineFile('C:\Program Files (x86)\Transmission\platforms\qwindows.dll', '');
     QuarantineFile('C:\Program Files (x86)\Transmission\Qt5Core.dll', '');
     QuarantineFile('C:\Program Files (x86)\Transmission\Qt5DBus.dll', '');
     QuarantineFile('C:\Program Files (x86)\Transmission\Qt5Gui.dll', '');
     QuarantineFile('C:\Program Files (x86)\Transmission\Qt5Network.dll', '');
     QuarantineFile('C:\Program Files (x86)\Transmission\Qt5Widgets.dll', '');
     QuarantineFile('C:\Program Files (x86)\Transmission\Qt5WinExtras.dll', '');
     QuarantineFile('c:\program files (x86)\transmission\transmission-daemon.exe', '');
     QuarantineFile('C:\Program Files (x86)\Transmission\zlib.dll', '');
     QuarantineFile('C:\Program Files (x86)\UaoyJbnqSYajSbFVLFR\iDlXZVd.dll', '');
     QuarantineFile('C:\Program Files (x86)\ytrCIEiBrvqMC\INjqEHJ.dll', '');
     QuarantineFile('C:\ProgramData\QffkVqgUfWqqlSVB\fBEmcet.wsf', '');
     QuarantineFile('C:\Users\USER\AppData\Local\Browserupdphenix\Browserupdphenix.exe', '');
     QuarantineFile('C:\WINDOWS\OInstall.exe', '');
     QuarantineFileF('c:\program files (x86)\fthonqmichlu2', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', false, '', 0 , 0);
     QuarantineFileF('c:\program files (x86)\netshield kit', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
     QuarantineFileF('c:\program files (x86)\transmission', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
     QuarantineFileF('c:\program files (x86)\uaoyjbnqsyajsbfvlfr', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', false, '', 0 , 0);
     QuarantineFileF('c:\program files (x86)\ytrcieibrvqmc', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', false, '', 0 , 0);
     QuarantineFileF('C:\ProgramData\Flock', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
     QuarantineFileF('c:\programdata\qffkvqgufwqqlsvb', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', false, '', 0 , 0);
     DeleteFile('C:\Program Files (x86)\AdShield\libcrypto-1_1.dll', '');
     DeleteFile('C:\Program Files (x86)\AdShield\libssl-1_1.dll', '');
     DeleteFile('C:\Program Files (x86)\AdShield\MSVCP140_1.dll', '');
     DeleteFile('c:\program files (x86)\adshield\svc.exe', '');
     DeleteFile('C:\Program Files (x86)\ftHOnQmICHLU2\UGGQYBKzYVTiE.dll', '');
     DeleteFile('C:\Program Files (x86)\NetShield Kit\cli.exe', '');
     DeleteFile('C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe', '');
     DeleteFile('C:\Program Files (x86)\Transmission\libcrypto-1_1.dll', '');
     DeleteFile('C:\Program Files (x86)\Transmission\libcurl.dll', '');
     DeleteFile('C:\Program Files (x86)\Transmission\libssl-1_1.dll', '');
     DeleteFile('C:\Program Files (x86)\Transmission\platforms\qwindows.dll', '');
     DeleteFile('C:\Program Files (x86)\Transmission\Qt5Core.dll', '');
     DeleteFile('C:\Program Files (x86)\Transmission\Qt5DBus.dll', '');
     DeleteFile('C:\Program Files (x86)\Transmission\Qt5Gui.dll', '');
     DeleteFile('C:\Program Files (x86)\Transmission\Qt5Network.dll', '');
     DeleteFile('C:\Program Files (x86)\Transmission\Qt5Widgets.dll', '');
     DeleteFile('C:\Program Files (x86)\Transmission\Qt5WinExtras.dll', '');
     DeleteFile('c:\program files (x86)\transmission\transmission-daemon.exe', '');
     DeleteFile('C:\Program Files (x86)\Transmission\zlib.dll', '');
     DeleteFile('C:\Program Files (x86)\UaoyJbnqSYajSbFVLFR\iDlXZVd.dll', '');
     DeleteFile('C:\Program Files (x86)\ytrCIEiBrvqMC\INjqEHJ.dll', '');
     DeleteFile('C:\ProgramData\QffkVqgUfWqqlSVB\fBEmcet.wsf', '');
     DeleteFile('C:\Users\USER\AppData\Local\Browserupdphenix\Browserupdphenix.exe', '');
     DeleteFile('C:\WINDOWS\system32\Tasks\DownloadStudio Standalone Updater', '64');
     DeleteFile('C:\WINDOWS\system32\Tasks\Vkontakte DJ', '64');
     ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "bOmrzyKsEphEkV" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Browserupdphenix" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "KJcHSwvKbKXRfnXwRsJ2" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "NetShield Kit scheduled Autoupdate" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "NetShield Kit Self Repair" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "NgFMJCpdYXzip2" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "TBSVxIFoxeaJMxbQz2" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "USER" /F', 0, 15000, true);
     DeleteService('adshieldsvc');
     DeleteService('mrupdsrv');
     DeleteService('NetShieldKitSvc');
     DeleteService('Rockstar Service');
     DeleteService('Transmission');
     DeleteFileMask('c:\program files (x86)\adshield', '*', true);
     DeleteFileMask('c:\program files (x86)\fthonqmichlu2', '*', false);
     DeleteFileMask('c:\program files (x86)\netshield kit', '*', true);
     DeleteFileMask('c:\program files (x86)\transmission', '*', true);
     DeleteFileMask('c:\program files (x86)\uaoyjbnqsyajsbfvlfr', '*', false);
     DeleteFileMask('c:\program files (x86)\ytrcieibrvqmc', '*', false);
     DeleteFileMask('C:\ProgramData\Flock', '*', true);
     DeleteFileMask('c:\programdata\qffkvqgufwqqlsvb', '*', false);
     DeleteFileMask('c:\users\user\appdata\local\browserupdphenix', '*', true);
     DeleteDirectory('c:\program files (x86)\adshield');
     DeleteDirectory('c:\program files (x86)\fthonqmichlu2');
     DeleteDirectory('c:\program files (x86)\netshield kit');
     DeleteDirectory('c:\program files (x86)\transmission');
     DeleteDirectory('c:\program files (x86)\uaoyjbnqsyajsbfvlfr');
     DeleteDirectory('c:\program files (x86)\ytrcieibrvqmc');
     DeleteDirectory('C:\ProgramData\Flock');
     DeleteDirectory('c:\programdata\qffkvqgufwqqlsvb');
     DeleteDirectory('c:\users\user\appdata\local\browserupdphenix');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Discord');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'USER');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteRepair(3);
     ExecuteRepair(21);
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке Прислать запрошенный карантин над над первым сообщением в теме.

    После этого удалите полностью устаревшую версию Autologger (с одноимённой папкой).
    Скачайте актуальную версию Autologger по первой ссылке из правил и сделайте новые логи.
    WBR,
    Vadim

Похожие темы

  1. Ответов: 7
    Последнее сообщение: 01.02.2018, 17:30
  2. Ответов: 4
    Последнее сообщение: 18.12.2013, 11:23
  3. Ответов: 2
    Последнее сообщение: 15.11.2012, 14:06
  4. ...\application data\application data\...
    От Vitus.virusinfo в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 26.12.2011, 21:26
  5. Ответов: 8
    Последнее сообщение: 12.10.2010, 19:34

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00295 seconds with 20 queries