Процесс "Realtek HD Audio*32bit" нагружает цп до 50ти процентов

@Tepmoc · Регистрация: 02.04.2015

Студворк — интернет-сервис помощи студентам

Добрый день , возникла проблема с "Realtek HD Audio*32bit" , суть проблемы в том ,что начинается нагрузка на цп до 50ти процентов, после снятия задачи через диспетчер задач не появляется , но после перезагрузки снова появляется , я склоняюсь к вирусу , до этого такой проблемы не было и появилась дня 2 назад.

@Sandor · 12.04.2016, 16:47

Здравствуйте!

В логах ничего вирусоподобного.

@Tepmoc · 12.04.2016, 16:58 **[ТС]**

Спасибо за быстрый ответ.
Странно это , можете тогда подсказать в какую ветку форума мне обратиться по этой проблеме ?

@Sandor · 12.04.2016, 17:07

Переместил.

@Tepmoc · 13.04.2016, 00:37 **[ТС]**

Открыл папочку этого Realteka , а там лишний файл blake256. Прошу переместить меня снова в тему вирусов )

@vavun · 13.04.2016, 00:42

Сообщение от Tepmoc

а там лишний файл blake256

Проверьте файл на https://www.virustotal.com/
Нет причин не верить вирусоборцам

@Tepmoc · 13.04.2016, 00:55 **[ТС]**

В секции есть темы с этим файлом и от него избавлялись , цитата: "Погуглил, оказывается это новый алгоритм майнинга Blake 256 для криптовалюты Vanillacoin (VNL). Поэтому вы уже сейчас можете использовать последнюю версию ccMiner tpruvot-mod для майнинга VNL на видеокартах с графическими чипами NVidia."
И похожая тема Подхватил Blake256

@Sandor · 13.04.2016, 10:59

Прошу прощения, действительно пропустил.

Внимание! Рекомендации написаны специально для пользователя Tepmoc. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Alex\AppData\Local\Programs\Realtek HD\rthdcpl.exe','');
 ExecuteFile('schtasks.exe', '/delete /TN "Realtek HD Audio" /F', 0, 15000, true);
 DeleteFile('C:\Users\Alex\AppData\Local\Programs\Realtek HD\rthdcpl.exe','32');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog.

@Tepmoc · 13.04.2016, 11:55 **[ТС]**

quarantine отправил , новые логи сделал.

@Sandor · 13.04.2016, 11:58

Что сейчас с нагрузкой?

@Tepmoc · 13.04.2016, 12:27 **[ТС]**

Вроде не появляется в задачах.

@Sandor · 13.04.2016, 12:45

Загрузите SecurityCheck by glax24 & Severnyj отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Tepmoc · 13.04.2016, 13:01 **[ТС]**

Прикрепил

@Sandor · 13.04.2016, 13:09

------------------------------- [ Windows ] -------------------------------
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.21 v.5.21 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.10 v.7.10.101 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41865 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AppleProduction ] ---------------------------
Bonjour v.3.0.0.10 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
iTunes v.12.1.2.27 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 42.0 (x86 ru) v.42.0 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
Opera Stable 31.0.1889.174 v.31.0.1889.174 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@Tepmoc · 13.04.2016, 13:32 **[ТС]**

А то что те 2 файла blake256 лежат в папке , их удалить через корзину можно ? Или пусть лежат ?

@Sandor · 13.04.2016, 13:40

Переместите их и последите. Через время, если все будет в порядке, удалите.

@Tepmoc · 22.04.2016, 11:24 **[ТС]**

Недели не было данной проблемы , файлы удалил , сегодня снова появилась , но файлов blake нету

@Sandor · 22.04.2016, 11:35

Откатитесь на созданную по рекомендациям точку и проверьте.

@Tepmoc · 22.04.2016, 12:01 **[ТС]**

Откатился на 15тое число , вроде ничего не изменилось , причем вроде папка с exe файлом реалтек поменялась , до этого все было в другой папке

@Sandor · 22.04.2016, 12:19

Сообщение от Tepmoc

Откатился на 15тое число

Почему на 15-е, если рекомендации были даны 13-го?

Новые блоги и статьи Все статьи Все блоги /
Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: показать затраченные материалы за определенный период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В качестве. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	12.04.2016, 16:47
	Здравствуйте! В логах ничего вирусоподобного. 0

@Tepmoc 0 / 0 / 0 Регистрация: 02.04.2015 Сообщений: 16
	12.04.2016, 16:58 [ТС]
	Спасибо за быстрый ответ. Странно это , можете тогда подсказать в какую ветку форума мне обратиться по этой проблеме ? 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	12.04.2016, 17:07
	Переместил. 0

@Tepmoc 0 / 0 / 0 Регистрация: 02.04.2015 Сообщений: 16
	13.04.2016, 00:37 [ТС]
	Открыл папочку этого Realteka , а там лишний файл blake256. Прошу переместить меня снова в тему вирусов ) Миниатюры 0

@Tepmoc 0 / 0 / 0 Регистрация: 02.04.2015 Сообщений: 16
	13.04.2016, 00:55 [ТС]
	В секции есть темы с этим файлом и от него избавлялись , цитата: "Погуглил, оказывается это новый алгоритм майнинга Blake 256 для криптовалюты Vanillacoin (VNL). Поэтому вы уже сейчас можете использовать последнюю версию ccMiner tpruvot-mod для майнинга VNL на видеокартах с графическими чипами NVidia." И похожая тема Подхватил Blake256 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	13.04.2016, 10:59
	Прошу прощения, действительно пропустил. Внимание! Рекомендации написаны специально для пользователя Tepmoc. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ________________________________________ ______________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Code begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\Alex\AppData\Local\Programs\Realtek HD\rthdcpl.exe',''); ExecuteFile('schtasks.exe', '/delete /TN "Realtek HD Audio" /F', 0, 15000, true); DeleteFile('C:\Users\Alex\AppData\Local\Programs\Realtek HD\rthdcpl.exe','32'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы. К сообщению прикреплять файл quarantine.zip не нужно! Подготовьте новый CollectionLog. 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	13.04.2016, 11:58
	Что сейчас с нагрузкой? 0

@Tepmoc 0 / 0 / 0 Регистрация: 02.04.2015 Сообщений: 16
	13.04.2016, 12:27 [ТС]
	Вроде не появляется в задачах. Миниатюры 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	13.04.2016, 12:45
	Загрузите SecurityCheck by glax24 & Severnyj отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	13.04.2016, 13:09
	------------------------------- [ Windows ] ------------------------------- Запрос на повышение прав для администраторов отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.21 v.5.21 Внимание! Скачать обновления --------------------------------- [ IM ] ---------------------------------- Skype™ 7.10 v.7.10.101 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.5.41865 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. --------------------------- [ AppleProduction ] --------------------------- Bonjour v.3.0.0.10 Внимание! Скачать обновления ^Для проверки новой версии используйте приложение Apple Software Update^ iTunes v.12.1.2.27 Внимание! Скачать обновления ^Для проверки новой версии используйте приложение Apple Software Update^ ------------------------------- [ Browser ] ------------------------------- Mozilla Firefox 42.0 (x86 ru) v.42.0 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Firefox!^ Opera Stable 31.0.1889.174 v.31.0.1889.174 Внимание! Скачать обновления ^Проверьте обновления через меню О программе!^ Прочтите и выполните Рекомендации после удаления вредоносного ПО 0

@Tepmoc 0 / 0 / 0 Регистрация: 02.04.2015 Сообщений: 16
	13.04.2016, 13:32 [ТС]
	А то что те 2 файла blake256 лежат в папке , их удалить через корзину можно ? Или пусть лежат ? 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	13.04.2016, 13:40
	Переместите их и последите. Через время, если все будет в порядке, удалите. 0

@Tepmoc 0 / 0 / 0 Регистрация: 02.04.2015 Сообщений: 16
	22.04.2016, 11:24 [ТС]
	Недели не было данной проблемы , файлы удалил , сегодня снова появилась , но файлов blake нету Миниатюры 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	22.04.2016, 11:35
	Откатитесь на созданную по рекомендациям точку и проверьте. 0

@Tepmoc 0 / 0 / 0 Регистрация: 02.04.2015 Сообщений: 16
	22.04.2016, 12:01 [ТС]
	Откатился на 15тое число , вроде ничего не изменилось , причем вроде папка с exe файлом реалтек поменялась , до этого все было в другой папке 0