Процесс find.exe грузит процессор на 70%

@lv51 · Регистрация: 02.03.2021

Студворк — интернет-сервис помощи студентам

Помогите пожалуйста с проблемой: у меня появился процесс find.exe, который грузит процессор на 70%

Dragokas · 03.03.2021, 17:59

++ также, запустите HiJackThis (из папки ..\AutoLogger\HiJackThis )
Нажмите меню Tools => Files => Digital Signature Checker
В поле ввода вставьте

C:\

Нажмите кнопку Go.
Проверка займёт длительное время.

По завершению, упакуйте в архив отчёт DigiSign.csv и прикрепите к сообщению.

@lv51 · 03.03.2021, 18:00 **[ТС]**

Вот:

@lv51 · 03.03.2021, 18:35 **[ТС]**

Сообщение от Dragokas

DigiSign.csv

Вот: https://drive.google.com/file/... sp=sharing

@Sandor · 03.03.2021, 19:56

Ждём ещё лог uVS.

@lv51 · 04.03.2021, 04:56 **[ТС]**

Вот uVS:

@Sandor · 04.03.2021, 11:58

Перезагрузите компьютер. При появлении процесса не закрывайте его и соберите ещё раз такой же лог.

Добавлено через 2 часа 16 минут
+
Программу

Transmission version 3.00.0

ставили самостоятельно? Если нет, деинсталлируйте.

@lv51 · 04.03.2021, 14:13 **[ТС]**

Вот

@lv51 · 04.03.2021, 14:15 **[ТС]**

Сообщение от Sandor

Если нет, деинсталлируйте

Деинсталлировал

@Sandor · 04.03.2021, 14:48

Выполните скрипт в UVS.

Code
;uVS v4.11.4 [[url]http://dsrt.dyndns.org:8888][/url]
;Target OS: NTv10.0
v400c
;---------command-block---------
delref %SystemDrive%\PROGRAMDATA\DISCORD\FIND.EXE
apply
dirzooex %SystemDrive%\PROGRAMDATA\DISCORD
 
czoo
deltmp
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Компьютер может быть перезагружен.
После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2013-06-30_22-04-27.7z)

Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.

Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

После перезагрузки обратите внимание будет ли виден этот процесс.
Соберите ещё раз образ автозапуска uVS.

@lv51 · 04.03.2021, 16:37 **[ТС]**

Сообщение от Sandor

Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма

Отправить на quarantine <at> safezone.cc, тема: Процесс find.exe грузит процессор на 70% и в сообщении: virus?

Добавлено через 19 секунд

Сообщение от Sandor

После перезагрузки обратите внимание будет ли виден этот процесс

Да, появился

@lv51 · 04.03.2021, 16:38 **[ТС]**

Сообщение от Sandor

Соберите ещё раз образ автозапуска uVS

Вот

@Sandor · 04.03.2021, 16:39

Сообщение от lv51

Отправить на quarantine

Письмо пришло без вложения. Может забыли прикрепить?

@lv51 · 04.03.2021, 16:43 **[ТС]**

Отправил

@Sandor · 04.03.2021, 16:58

К сети подключаетесь через роутер? Если да, одно устройство?

@lv51 · 04.03.2021, 17:11 **[ТС]**

Сообщение от Sandor

К сети подключаетесь через роутер?

Подключаюсь к роутеру через кабель.

Сообщение от Sandor

Если да, одно устройство?

Нет, не одно

@Sandor · 04.03.2021, 17:26

Проделайте, пожалуйста, следующее.

Запустите командную строку от имени администратора: Пуск - наберите CMD - правой кнопкой - Запустить от имени администратора.
Введите в появившемся окне

gpedit.msc

и нажмите Enter. Появится редактор групповой политики.
Раскройте: Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Конфигурация расширенной политики аудита - Политики аудита системы - Подробное отслеживание.
Дважды щёлкните на "Аудит создания процессов" и отметьте галочкой Настроить следующие события аудита - Успех.
Нажмите ОК.
Раскройте в редакторе политик:
Административные шаблоны - Система - Аудит создания процессов
Дважды щёлкните на "Включать командную строку..." и переведите с "Не задано" на "Включено".
Нажмите ОК и закройте редактор.

Перезагрузите компьютер, дождитесь появления процесса find.exe

Выполните скрипт в UVS.

Code
;uVS v4.11.4 [[url]http://dsrt.dyndns.org:8888][/url]
;Target OS: NTv10.0
v400c
;---------command-block---------
cexec wevtutil.exe epl System system.evtx
cexec wevtutil.exe epl Application Application.evtx
cexec wevtutil.exe epl Security Security.evtx
cexec pack\7za.exe a -t7z -sdel -mx9 -m0=lzma:lp=1:lc=0:d=64m Events.7z *.evtx
apply

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы.

В папке с UVS появится архив Events.7z, загрузите его в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку в теме.

@lv51 · 05.03.2021, 04:58 **[ТС]**

https://drive.google.com/file/... sp=sharing

@Sandor · 05.03.2021, 12:32

Покажите, пожалуйста, скриншоты настроек, сделанных по предыдущей инструкции.
И соберите новый образ автозапуска uVS.

@lv51 · 05.03.2021, 12:45 **[ТС]**

Сообщение от Sandor

скриншоты настроек

Где настройки находятся?

Добавлено через 15 секунд

Сообщение от Sandor

И соберите новый образ автозапуска uVS

Тот же самый код?

@Sandor · 05.03.2021, 12:47

Сообщение от lv51

Где настройки находятся?

Те, что вы должны были сделать по инструкции из сообщения №36

Сообщение от lv51

Тот же самый код?

Нет, не выполнить скрипт, а собрать свежий лог.

Новые блоги и статьи Все статьи Все блоги /
Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025

@lv51 2 / 2 / 0 Регистрация: 02.03.2021 Сообщений: 55

	Процесс find.exe грузит процессор на 70% 02.03.2021, 17:57. Показов 5226. Ответов 51 Метки нет (Все метки) Помогите пожалуйста с проблемой: у меня появился процесс find.exe, который грузит процессор на 70% 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,735
	03.03.2021, 19:56
	Ждём ещё лог uVS. 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,735
	04.03.2021, 14:48
	Выполните скрипт в UVS. Code ;uVS v4.11.4 [[url]http://dsrt.dyndns.org:8888][/url] ;Target OS: NTv10.0 v400c ;---------command-block--------- delref %SystemDrive%\PROGRAMDATA\DISCORD\FIND.EXE apply dirzooex %SystemDrive%\PROGRAMDATA\DISCORD czoo deltmp restart В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..." Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Компьютер может быть перезагружен. После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2013-06-30_22-04-27.7z) Если архив отсутствует, то заархивруйте папку ZOO с паролем virus. Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. После перезагрузки обратите внимание будет ли виден этот процесс. Соберите ещё раз образ автозапуска uVS. 0

@lv51 2 / 2 / 0 Регистрация: 02.03.2021 Сообщений: 55
	04.03.2021, 16:43 [ТС]
	Отправил 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,735
	04.03.2021, 16:58
	К сети подключаетесь через роутер? Если да, одно устройство? 0

@lv51 2 / 2 / 0 Регистрация: 02.03.2021 Сообщений: 55
	05.03.2021, 04:58 [ТС]
	https://drive.google.com/file/... sp=sharing 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,735
	05.03.2021, 12:32
	Покажите, пожалуйста, скриншоты настроек, сделанных по предыдущей инструкции. И соберите новый образ автозапуска uVS. 0