Решена Проблема с загрузкой ЦП на 70%

[Dio Brando]

При запуске пк начинается загрузка пк на 70% , как только я снимаю задачу с процесса может появится другой файл который загружает цп а именно COM suragate так же на 70%.
Помогите

 

[akok]

И логи добавьте

https://safezone.cc/pravila/

 

[Dio Brando]

Да вот логи.

 

[Sandor]

Здравствуйте!


"Пофиксите" в HijackThis:

O17 - DHCP DNS 1: 185.192.111.210
O17 - DHCP DNS 2: 37.59.58.122
O17 - HKLM\System\CCS\Services\Tcpip\..\{27fe2330-a0d6-49cb-9219-a2a9fff5ac64}: [NameServer] = 185.192.111.210
O17 - HKLM\System\CCS\Services\Tcpip\..\{27fe2330-a0d6-49cb-9219-a2a9fff5ac64}: [NameServer] = 37.59.58.122
O17 - HKLM\System\CCS\Services\Tcpip\..\{5b2b8cc6-8a23-4f89-95cf-152b8480bd68}: [NameServer] = 185.192.111.210
O17 - HKLM\System\CCS\Services\Tcpip\..\{5b2b8cc6-8a23-4f89-95cf-152b8480bd68}: [NameServer] = 37.59.58.122
O17 - HKLM\System\CCS\Services\Tcpip\..\{63c050d7-f80e-11ea-8928-806e6f6e6963}: [NameServer] = 185.192.111.210
O17 - HKLM\System\CCS\Services\Tcpip\..\{63c050d7-f80e-11ea-8928-806e6f6e6963}: [NameServer] = 37.59.58.122
O17 - HKLM\System\CCS\Services\Tcpip\..\{954f1822-c0da-427c-9b12-129ea4c081ee}: [NameServer] = 185.192.111.210
O17 - HKLM\System\CCS\Services\Tcpip\..\{954f1822-c0da-427c-9b12-129ea4c081ee}: [NameServer] = 37.59.58.122

В HijackThis в меню Tools - Uninstall Manager отметьте галочкой Hidden в разделе Filter и деинсталлируйте (Uninstall Application):

Advanced SystemCare Ultimate 14
NetShield Kit 1.3.30.0
NetShield Kit 1.3.40.1
Transmission version 3.00.0

Перезагрузите компьютер.

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на вход в настройки роутера на сложный.

Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.​
4. Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.

Подробнее читайте в руководстве Как подготовить лог UVS.

 

[regist]

@Dio Brando, перед тем как фиксить в HijackThis, сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере.
Либо как минимум исправьте настройки DNS в роутере. Пока это не сделаете дальнейшее лечение бесполезно.

А если интересно, то у там эта бяка https://safezone.cc:443/threads/fej...ja-windows-menjaet-dns-i-majnit-monero.38176/

 

[Dio Brando]

Правильные настройки это как?

 

[Sandor]

Те, что прописаны у вас в договоре с провайдером. Либо позвоните им и уточните.

 

[Dio Brando]

В общем следовал я инструкциям, но не удаляется файл NetShield Kit 1.3.30.0 (Hiden)

 

[Sandor]

Лог получился почти пустой. Переделайте ещё раз, пожалуйста (AutorunsVTchecker уже запускать не нужно). Если опять получится малого размера - меньше килобайта - сделайте его из безопасного режима.

 

[Dio Brando]

Вот.

 

[Sandor]

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
   

   ;uVS v4.11.6 [http://dsrt.dyndns.org:8888]
   ;Target OS: NTv10.0
   v400c
   exec C:\Users\777\AppData\Local\Discord\Update.exe --uninstall
   ;---------command-block---------
   delref %SystemDrive%\PROGRAMDATA\DISCORD\FIND.EXE
   delref %SystemRoot%\TEMP\8C8855AD-3183-40A1-8AFC-C55E40AB8817
   apply
   
   regt 39
   deltmp
   restart

4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Подробнее читайте в этом руководстве.

На временное удаление программы Discord согласитесь (если будет запрос).
После перезагрузки соберите ещё раз образ автозапуска uVS.

 

[Dio Brando]

Всё сделал.

 

[Sandor]

Что сейчас с загрузкой ЦП?

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[Dio Brando]

С загрузкой цп ничего не понменялось, так же при запуске пк процесс нагружает его, если я снимаю задачу всё прекращается

 

[Sandor]

я снимаю задачу

На время сбора логов не снимайте, пожалуйста.

Папку с UVS удалите, скачайте отсюда архив и распакуйте.

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
   

   ;uVS v4.11.6 [http://dsrt.dyndns.org:8888]
   ;Target OS: NTv10.0
   v400c
   regt 39
   restart

4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Подробнее читайте в этом руководстве.

После перезагрузки соберите ещё раз образ автозапуска uVS (процесс не завершайте).

 

[Dio Brando]

процесс на месте

 

[Dio Brando]

После всех манипуляций, начало заходить на сайт Malverybite, до этого доступа не было на него .

 

[Vvvyg]

Выполните скрипт в UVS:

;uVS v4.11.6 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
unload %Sys32%\REGSVR32.EXE
zoo %SystemDrive%\PROGRAMDATA\DISCORD\DISCORD.EXE
addsgn BA6F9BB2BD1D49720B9C2D754C2168FBDA75303AC9A957FB69E38D3789E5B8B33670DF573E1D1682D495E2834616B6EFB5C3E8721D5178962473A4EF8F85E653 30 FakeDiscord 7
chklst
delvir
deldir %SystemDrive%\PROGRAM FILES (X86)\TRANSMISSION
deltmp
czoo
restart

Компьютер перезагрузится.

В папке с uVS появится архив с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте его с помощью этой формы.
В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Сообщите, что с проблемой.

 

[Dio Brando]

У меня не выходит отправить на том сайте по этому я отправлю сюда если вы не против.

 

[Dio Brando]

При запуске нагрузки на цп не наблюдаю.