Windows 10 загрузка цп 100% и хлам от mail.ru, плюс прочие бонусы

@judge_bob12 · Регистрация: 25.05.2017

Студворк — интернет-сервис помощи студентам

Добрый вечер всем. Первый раз на этом форуме, посоветовали.. Случайно подхватил ерунды из интернета, естественно антивирусы и прочее не помогают, переустановить ось в данный момент возможности нет. ЦП почти постоянно загружен на 100%, пробовал удалять файлы из процессов, его загружавших, особо не помогло, куча мусора еще осталось.. Прошу помощи.

magirus · 25.05.2017, 22:23

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@judge_bob12 · 25.05.2017, 22:33 **[ТС]**

вроде все сделал правильно

@judge_bob12 · 25.05.2017, 22:53 **[ТС]**

еще определил, что некоторые программы просто не запускаются.

@thyrex · 27.05.2017, 09:39

Выполните скрипт в AVZ

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 SetServiceStart('66ffa0e8c50d7f18921ea07747b60875', 4);
 QuarantineFile('C:\Users\TTN\appdata\locallow\searchgo\searchgo.dll','');
 QuarantineFile('C:\Users\TTN\AppData\Local\syslog\syslog.exe','');
 QuarantineFile('C:\Program Files (x86)\Arzule\yaupdcache.exe','');
 QuarantineFile('C:\Users\TTN\AppData\Roaming\Microsoft\msi.exe','');
 QuarantineFile('C:\Program Files (x86)\Qogocultdiperly Renew\local64spl.dll','');
 QuarantineFile('C:\Users\TTN\AppData\Roaming\il1su1jnkrs\ghbkcl2itwb.exe','');
 QuarantineFile('C:\Users\TTN\AppData\Roaming\ew4odzcgypx\lqpqfjogjla.exe','');
 QuarantineFile('C:\Users\TTN\AppData\Roaming\ht2zpnqrfmx\ox1dbpjtgpi.exe','');
 QuarantineFile('C:\Users\TTN\AppData\Roaming\gplyra\gplyra\start.cmd','');
 QuarantineFile('C:\WINDOWS\system32\drivers\66ffa0e8c50d7f18921ea07747b60875.sys','');
 QuarantineFile('C:\Windows\Microsoft\svchost.exe','');
 QuarantineFile('C:\Program Files\348d9dfa5d131232c694c13a3b8dc95a\2927259f6abf06ee16526a5140a7a985.exe','');
 DeleteFile('C:\Program Files\348d9dfa5d131232c694c13a3b8dc95a\2927259f6abf06ee16526a5140a7a985.exe','32');
 DeleteFile('C:\Windows\Microsoft\svchost.exe','32');
 DeleteFile('C:\WINDOWS\system32\drivers\66ffa0e8c50d7f18921ea07747b60875.sys','32');
 DeleteFile('C:\Users\TTN\AppData\Roaming\gplyra\gplyra\start.cmd','32');
 DeleteFile('C:\Users\TTN\AppData\Roaming\ht2zpnqrfmx\ox1dbpjtgpi.exe','32');
 DeleteFile('C:\Users\TTN\AppData\Roaming\ew4odzcgypx\lqpqfjogjla.exe','32');
 DeleteFile('C:\Users\TTN\AppData\Roaming\il1su1jnkrs\ghbkcl2itwb.exe','32');
 DeleteFile('C:\Program Files (x86)\Qogocultdiperly Renew\local64spl.dll','32');
 DeleteFile('C:\Users\TTN\AppData\Roaming\Microsoft\msi.exe','32');
 DeleteFile('C:\Program Files (x86)\Arzule\yaupdcache.exe','32');
 DeleteFile('C:\Users\TTN\AppData\Local\syslog\syslog.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\syslog','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Qogocultdiperly Renew','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\MSI','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\DeviceSettings\Reispycuzather','64');
 DeleteFile('C:\Users\TTN\appdata\locallow\searchgo\searchgo.dll','32');
 DeleteService('SvcHost Service Host');
 DeleteService('348d9dfa5d131232c694c13a3b8dc95a');
 DeleteService('66ffa0e8c50d7f18921ea07747b60875');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\w5v5ruzmhyj','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\tnaekmocte','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\q5pcpxdkdby','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\pgupnrualyi','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MRP4O32INZEA8HE','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gplyra','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\2gmoel3mvw2','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Code
1
2
3
begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

@judge_bob12 · 27.05.2017, 10:06 **[ТС]**

здравствуйте еще раз, сделал новые логи и прикрепил карантин сверху

@thyrex · 27.05.2017, 12:04

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]http://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

@judge_bob12 · 27.05.2017, 12:44 **[ТС]**

сделал

@thyrex · 28.05.2017, 14:01

Профиль по умолчанию

CHR DefaultProfile: reilipyarumwardrisution

сами создавали в Хроме?

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
CreateRestorePoint:
HKLM\...\Providers\mlxijeev: C:\Program Files (x86)\Qogocultdiperly Renew\local64spl.dll
GroupPolicy: Restriction - Chrome <======= ATTENTION
Edge HomeButtonPage: HKU\S-1-5-21-1110226003-610501924-1955933374-1001 -> hxxp://www.ourluckysites.com/?type=hp&ts=1495834302&z=3976ababd3cc62f1203437fg6z3t4w6b7c2z4ccecc&from=che0812&uid=SamsungXSSDX750XEVOX120GB_S3F2NWBHC29791M
CHR DefaultSearchURL: reilipyarumwardrisution -> hxxp://www.mystarting123.com/search/index.php?z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&q={searchTerms}
CHR DefaultSearchKeyword: reilipyarumwardrisution -> mystarting123
CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\TTN\AppData\Local\Google\Chrome\User Data\reilipyarumwardrisution\Extensions\epgjfmblhacacphaljkdcjllkomdcjpc [2017-05-27]
CHR HKU\S-1-5-21-1110226003-610501924-1955933374-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bhjhnafpiilpffhglajcaepjbnbjemci] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [epgjfmblhacacphaljkdcjllkomdcjpc] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
2017-05-26 00:13 - 2017-05-26 00:13 - 00000000 ____D C:\Users\TTN\AppData\Local\snare
2017-05-26 00:13 - 2017-05-26 00:13 - 00000000 ____D C:\Program Files (x86)\MIO
2017-05-25 20:48 - 2017-05-27 01:11 - 00000000 ____D C:\Program Files\QB08VVT0TD
2017-05-25 20:48 - 2017-05-27 01:11 - 00000000 ____D C:\Program Files\7QTF5I101X
2017-05-25 20:48 - 2017-05-25 20:54 - 00000000 ____D C:\Users\TTN\AppData\Roaming\pfkywz5grr4
2017-05-25 20:47 - 2017-05-27 01:11 - 00000000 ____D C:\Program Files\A4ZTJ6SGM5
2017-05-25 20:46 - 2017-05-27 01:11 - 00000000 ____D C:\Program Files\JDCNPGFGV2
2017-05-25 20:46 - 2017-05-27 01:11 - 00000000 ____D C:\Program Files\1ZH9I9DWJL
2017-05-25 20:46 - 2017-05-25 20:54 - 00000000 ____D C:\Users\TTN\AppData\Roaming\wtt1lfzubus
2017-05-25 20:45 - 2017-05-27 01:11 - 00000000 ____D C:\Program Files\I0WA2G4X6M
2017-05-25 20:45 - 2017-05-25 21:11 - 00000000 ____D C:\WINDOWS\Minidump
2017-05-25 20:45 - 2017-05-25 20:54 - 00000000 ____D C:\Users\TTN\AppData\Roaming\v1vlk5en1z0
2017-05-25 20:45 - 2017-05-25 20:54 - 00000000 ____D C:\Users\TTN\AppData\Roaming\pnkwugeoof5
2017-05-25 20:14 - 2017-05-27 01:33 - 00000000 ____D C:\Program Files (x86)\Qogocultdiperly Renew
2017-05-25 20:14 - 2017-05-25 20:59 - 00000000 ____D C:\Users\TTN\AppData\Roaming\Droherch
2017-05-25 20:14 - 2017-05-25 20:14 - 00000000 ____D C:\Users\TTN\AppData\Local\Reiroing
2017-05-25 20:13 - 2017-05-27 09:57 - 00000000 ____D C:\Program Files (x86)\Arzule
2017-05-25 20:13 - 2017-05-27 00:51 - 00000000 ____D C:\Program Files\YUA9FIGT6C
2017-05-25 20:13 - 2017-05-27 00:51 - 00000000 ____D C:\Program Files\Q4SCFH2ALN
2017-05-25 20:13 - 2017-05-27 00:51 - 00000000 ____D C:\Program Files\I3UTF3SYRG
2017-05-25 20:13 - 2017-05-27 00:51 - 00000000 ____D C:\Program Files\8F2SU54TU9
2017-05-25 20:13 - 2017-05-27 00:51 - 00000000 ____D C:\Program Files (x86)\DiskP
2017-05-25 20:13 - 2017-05-25 20:54 - 00000000 ____D C:\Users\TTN\AppData\Roaming\wauymeuaw1f
2017-05-25 20:13 - 2017-05-25 20:54 - 00000000 ____D C:\Users\TTN\AppData\Roaming\adi0gy0il3w
2017-05-25 20:13 - 2017-05-25 20:53 - 00000000 ____D C:\Program Files (x86)\ifi4cqscpty
2017-05-25 20:13 - 2017-05-25 20:13 - 00140800 _____ C:\Users\TTN\AppData\Local\installer.dat
2017-05-25 20:13 - 2017-05-25 20:13 - 00011568 _____ C:\Users\TTN\AppData\Local\InstallationConfiguration.xml
2017-05-25 20:13 - 2017-05-25 20:13 - 00000000 ____D C:\Users\TTN\AppData\Local\AdvinstAnalytics
2017-05-25 20:09 - 2017-05-27 01:49 - 00001776 _____ C:\Users\TTN\Desktop\Вoйти в Интeрнет.lnk
2017-05-25 20:09 - 2017-05-25 20:09 - 00000000 ____D C:\Users\TTN\AppData\Local\Вoйти в Интeрнет
2017-05-25 20:07 - 2017-05-25 20:44 - 00000000 ____D C:\Users\TTN\AppData\Local\syslog
2017-05-25 20:05 - 2017-05-27 01:49 - 00001576 _____ C:\Users\TTN\Desktop\Поиcк в Интeрнете.lnk
2017-05-25 20:05 - 2017-05-25 20:05 - 00000000 ____D C:\Users\TTN\AppData\Local\Поиcк в Интeрнете
2017-05-25 20:03 - 2017-05-25 20:03 - 00000189 _____ C:\Users\TTN\Desktop\Искать в Интернете.url
Task: {0D1DC734-FDA6-488C-B53A-50F701A742C8} - \Qogocultdiperly Renew -> No File <==== ATTENTION
Task: {12B1D599-4CF5-4349-A5F8-6A9EBE8148F7} - \syslog -> No File <==== ATTENTION
Task: {4A1A0FD1-4717-4649-8908-2A74FA5C9584} - \Microsoft\Windows\DeviceSettings\Reispycuzather -> No File <==== ATTENTION
Task: {8CF0AD0E-E98B-40F9-B753-B51176059E13} - \Milimili -> No File <==== ATTENTION
Task: {EC7F3048-E619-4FCB-8353-542C9C922E27} - \DriverPack Notifier -> No File <==== ATTENTION
MSCONFIG\startupreg: 2gmoel3mvw2 => 
MSCONFIG\startupreg: gplyra => 
MSCONFIG\startupreg: MRP4O32INZEA8HE => "C:\Program Files\MS4UMRV4GY\MS4UMRV4G.exe"
MSCONFIG\startupreg: pgupnrualyi => 
MSCONFIG\startupreg: q5pcpxdkdby => 
MSCONFIG\startupreg: tnaekmocte => explorer "http://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=9641ACA3572E4262188725AA834C38D0&utm_d=20170525"
MSCONFIG\startupreg: w5v5ruzmhyj => "C:\Users\TTN\AppData\Roaming\f4tg1nr0gz4\fuqtd2s3kza.exe"
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

@judge_bob12 · 30.05.2017, 19:04 **[ТС]**

готово

@thyrex · 02.06.2017, 08:23

Вопрос перед скриптом я себе задавал что-ли?

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@judge_bob12 0 / 0 / 0 Регистрация: 25.05.2017 Сообщений: 6

	Windows 10 загрузка цп 100% и хлам от mail.ru, плюс прочие бонусы 25.05.2017, 22:14. Показов 1622. Ответов 10 Метки нет (Все метки) Добрый вечер всем. Первый раз на этом форуме, посоветовали.. Случайно подхватил ерунды из интернета, естественно антивирусы и прочее не помогают, переустановить ось в данный момент возможности нет. ЦП почти постоянно загружен на 100%, пробовал удалять файлы из процессов, его загружавших, особо не помогло, куча мусора еще осталось.. Прошу помощи. 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	25.05.2017, 22:23
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 1

@judge_bob12 0 / 0 / 0 Регистрация: 25.05.2017 Сообщений: 6
	25.05.2017, 22:53 [ТС]
	еще определил, что некоторые программы просто не запускаются. 0

@thyrex 14432 / 7474 / 1579 Регистрация: 06.09.2009 Сообщений: 27,111
	27.05.2017, 12:04
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]http://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив**) и прикрепите к сообщению. 0

@thyrex 14432 / 7474 / 1579 Регистрация: 06.09.2009 Сообщений: 27,111
	02.06.2017, 08:23
	Вопрос перед скриптом я себе задавал что-ли? 0