[решено] Загрузка ЦП при закрытом диспетчере задач

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Загрузка ЦП при закрытом диспетчере задач

Здравствуйте.
Несколько дней назад, придя с учебы обнаружил, что вдруг, ни с того ни с сего система начала дико тормозить, вплоть до курсора мыши и окон.
Так же обнаружил, что при открытии диспетчера задач эдакие тормоза пропадают, и в быстродействии мельком видно как загрузка ЦП падает от 60-80% до обычного 2- 7%.
В procexp кроме System Idle Process ничего нагружающего систему не обнаружено. Проверял систему на вирусы вебом, Nod32 и AVZ, но ничего не обнаружил.
Помогите пожалуйста решить данную проблему.

Здравствуйте!
Если подозреваете заражение, выполните правила по этой инструкции.

Все сделал по инструкции, лог прикрепил.

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin

 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

  if not IsWOW64

   then

    begin

     SearchRootkit(true, true);

     SetAVZGuardStatus(True);

    end;

 TerminateProcessByName('c:\windows\c1.exe');

 TerminateProcessByName('c:\windows\bcore.exe');

 QuarantineFile('c:\windows\c1.exe','');

 QuarantineFile('c:\windows\bcore.exe','');

 DeleteFile('c:\windows\bcore.exe','32');

 DeleteFile('c:\windows\c1.exe','32');

 DeleteFile('C:\Windows\system32\Tasks\UpnCH','32');

 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');

 BC_ImportAll;

 ExecuteSysClean;

 BC_Activate;

 ExecuteWizard('SCU',2,3,true);

 RebootWindows(true);

end.

Компьютер перезагрузится.

2. После перезагрузки, выполните такой скрипт:

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

3. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

повторную диагностику сделал

Загрузка упала?

загрузка так же соскакивает при открытии диспетчера задач, но уже не тормозит

У вас сидел:

Цитата:

not-a-virus:RiskTool.Win32.BitCoinMiner.msg

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после лечения.

перезагрузил аппарат
все стабильно
спасибо, вы очень помогли, можно закрывать тему.

Security Check by glax24 version 0.2.4.60 rc1
WebSite: www.safezone.cc
DateLog: 26.02.2014 18:24:28
Run directory: C:\Users\Пользователь\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 7.0
__________________________________________________

Windows 7 (6.1.7600) (x86) Ultimate Lang: Russian(0419)
Дата установки ОС: 02.12.2013 14:00:41
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [195.2 Гб] Занято: [31.4 Гб] Свободно: [163.8 Гб]
Браузер по умолчанию: C:\Program Files\Google\Chrome\Application\chrome.exe
-------------Windows------------------------------
Service Pack не установлен Внимание! Скачать обновления
^Возможно потребуется повторная активация Windows^
Internet Explorer 8.0.7600.16385 Внимание! Скачать обновления
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Уведомлять о загрузке и установке обновлений
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
ESET Smart Security 7.0
Антивирус обновлен
-------------Firewall_WMI-------------------------
Персональный файервол ESET
-------------AntiSpyware_WMI----------------------
Windows Defender
ESET Smart Security 7.0
-------------AntiVirusFirewallInstall-------------
ESET Smart Security v.7.0.302.26
-------------OtherUtilities-----------------------
CCleaner v.4.08
-------------AppleProduction----------------------
Bonjour v.3.0.0.10
Служба Bonjour (Bonjour Service) - Служба работает
-------------Browser------------------------------
Google Chrome v.33.0.1750.117
-------------RunningProcess-----------------------
C:\Program Files\Google\Chrome\Application\chrome.exe v.33.0.1750.117
-------------EndLog-------------------------------

Выполните SecurityCheck.

Цитата:

Цитата bogach51

можно закрывать тему »

Вы сами можете пометить тему решенной.

прошу прощения, а при обновлении sp винда не слетит?
я не имею возможности переустановить ее

При установке SP1 может действительно потребоваться повторная активация. Но эта программа только показывает только то, что нужно обновить и предлагает ссылки, по которым эти обновления можно скачать.
Кроме SP там перечислены и другие возможные уязвимости.