словили вирус, утилита атрибутов грузит процессор на 70-100%, помогите, пожалуйста.
словили вирус, утилита атрибутов грузит процессор на 70-100%, помогите, пожалуйста.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) bleed, спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
прилагаю отчёт
Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:Деинсталлируйте нежелательное ПО: Advanced SystemCare и Web Companion.Код:O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file) O22 - Task: \System\SystemCheck - C:\Users\minim\AppData\Roaming\Microsoft\Windows\Helper.exe -SystemCheck (file missing)
Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.
И если логи Farbar Recovery Scan Tool уже сделали - приложите FRST.txt и Addition.txt.
WBR,
Vadim
образ uVS и Farbar Recovery Scan Tool
Последний раз редактировалось bleed; 10.06.2021 в 12:24.
Скопируйте скрипт из окна "код" ниже в буфер обмена:
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.Код:;uVS v4.11.6 [http://dsrt.dyndns.org:8888] ;Target OS: NTv10.0 v400c regt 39 delref HTTP://WEBCOMPANION.COM/UNINSTALL.PHP?UTM_SOURCE=WC&UTM_MEDIUM=WC200701&UTM_CAMPAIGN= delref %SystemDrive%\PROGRAM FILES (X86)\LAVASOFT\WEB COMPANION\APPLICATION\WEBCOMPANION.EXE delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\90.0.818.66\MSEDGE.DLL apply deltmp restart
Компьютер перезагрузится.
Сообщите, что с проблемой.
WBR,
Vadim
Пока наблюдаю, загруженность в простое процессора 16-25%, не шумит и не греется. Скорее всего, проблема решена. Спасибо !)
С майнером, похоже, ещё вчера штатный Защитник справился.
WBR,
Vadim
видимо, после первой манипуляции сразу тише ноут стал работать )
Ваши права в разделе
Ответить с цитированием
