грузит цп до 70 при закрытом диспетчере задач

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

грузит цп до 70 при закрытом диспетчере задач

Здравствуйте, такая проблема : заметил что комп начал тормозить, при открытии диспетчера задача нагрузка цп резко падает с 70 до 9.
Чистил комп касперским и другими антивирусами, не помогает. Прикрепляю лог
Если что не так сделал, прошу прощения, я тут впервые

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin

 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

 ClearQuarantineEx(true);

 QuarantineFile('C:\Users\Vadick\AppData\Roaming\DAEMON Tools Ultra\ISSCH\issch.exe', '');

 DeleteSchedulerTask('InstallShield Update Service');

 DeleteFile('C:\Users\Vadick\AppData\Roaming\DAEMON Tools Ultra\ISSCH\issch.exe', '64');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','Application Restart #0','x32');

 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce','Application Restart #1','x32');

ExecuteSysClean;

 ExecuteWizard('SCU', 2, 3, true);

RebootWindows(true);

end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код:

begin

DeleteFile(GetAVZDirectory+'quarantine.7z');

ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pvirus quarantine ./Quarantine/', 1, 0, true);

end.

Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.
Прикрепите свежий CollectionLog.

[ATTACH]Файл 154464

Файл 154465[/ATTACH]
все сделал, отправил, ничего не изменилось

У вас установлена Malwarebytes, версия 3.6.1.2711.

На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.

сделал
заново прописывал скрипты в авз и 1-2 дня ничего не грузило, пять минут назад опять начало

Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,

Скачайте Universal Virus Sniffer (uVS)
Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
Дождитесь окончания работы программы и прикрепите лог к посту в теме.
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

Подробнее читайте в руководстве Как подготовить лог UVS.

Файл 154933переустановил в итоге винду, но спустя пару недель опять появилась та же проблема((((

Делайте заново CollectionLog.

Пофиксите в HijackThis следующие строчки:

Код:

O26 - UWP Debugger: GoogleUpdate.exe (default) = (no file)

O26 - UWP Debugger: MRT.exe (default) = (no file)

O26 - UWP Debugger: MsMpEng.exe (default) = (no file)

O26 - UWP Debugger: PresentationHost.exe (default) = (no file)

O26 - UWP Debugger: PrintDialog.exe (default) = (no file)

O26 - UWP Debugger: PrintIsolationHost.exe (default) = (no file)

O26 - UWP Debugger: SystemSettings.exe (default) = (no file)

O26 - UWP Debugger: ie4uinit.exe (default) = (no file)

O26 - UWP Debugger: ieUnatt.exe (default) = (no file)

O26 - UWP Debugger: ieinstal.exe (default) = (no file)

O26 - UWP Debugger: ielowutil.exe (default) = (no file)

O26 - UWP Debugger: iexplore.exe (default) = (no file)

O26 - UWP Debugger: mscorsvw.exe (default) = (no file)

O26 - UWP Debugger: msfeedssync.exe (default) = (no file)

O26 - UWP Debugger: mshta.exe (default) = (no file)

O26 - UWP Debugger: ngen.exe (default) = (no file)

O26 - UWP Debugger: ngentask.exe (default) = (no file)

O26 - UWP Debugger: runtimebroker.exe (default) = (no file)

O26 - UWP Debugger: splwow64.exe (default) = (no file)

O26 - UWP Debugger: spoolsv.exe (default) = (no file)

O26 - UWP Debugger: svchost.exe (default) = (no file)

Утилиту следует использовать эту:

Цитата:

C:\Users\super\Desktop\AutoLogger\HiJackThis\HiJackThis.exe

Подготовьте лог по инструкции из сообщения №6