При подключении к интернету сильно грузится процессор

Доброго времени суток, помогите плиз с моей бедой. При подключении к интернету сильно грузится процессор. Также на дисках в корне непонятный файл doc001. Его удаляешь, он тут же появляется. Помогите от него избавиться. Логи прилагаю

Вложения

CollectionLog-2018.07.25-07.38.zip (69.9 Кб, 5 просмотров)

0

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Verzila35. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):
   
   
   Code

   begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
    ClearQuarantineEx(true);
    TerminateProcessByName('c:\users\Ноутбук\appdata\roaming\dhelper.exe');
    TerminateProcessByName('c:\users\Ноутбук\appdata\roaming\temps\doc001.exe');
    QuarantineFile('c:\users\Ноутбук\appdata\roaming\dhelper.exe', '');
    QuarantineFile('C:\Users\Ноутбук\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\explorer.lnk', '');
    QuarantineFile('C:\Users\Ноутбук\appdata\roaming\nscpucnminer\nscpucnminer64.exe', '');
    QuarantineFile('c:\users\Ноутбук\appdata\roaming\temps\doc001.exe', '');
    DeleteFile('c:\users\Ноутбук\appdata\roaming\dhelper.exe', '');
    DeleteFile('C:\Users\Ноутбук\AppData\Roaming\dhelper.exe32');
    DeleteFile('C:\Users\Ноутбук\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\explorer.lnk');
    DeleteFile('C:\Users\Ноутбук\appdata\roaming\nscpucnminer\nscpucnminer64.exe', '32');
    DeleteFile('c:\users\Ноутбук\appdata\roaming\temps\doc001.exe', '32');
   BC_ImportALL;
   ExecuteSysClean;
    ExecuteWizard('SCU', 2, 3, true);
   BC_Activate;
   RebootWindows(true);
   end.

   Компьютер перезагрузится.
   
   После перезагрузки, выполните такой скрипт:
   
   
   Code

   begin
   DeleteFile(GetAVZDirectory+'quarantine.7z');
   ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pvirus quarantine ./Quarantine/', 1, 0, true);
   end.

2. Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
   К сообщению прикреплять файл quarantine.7z не нужно!
   
   
3. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

0

Новый лог

Вложения

CollectionLog-2018.07.26-16.32.zip (49.9 Кб, 2 просмотров)

0

Проблема решена?

0

Да, спасибо!

0

В завершение:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

0

Файл SecurityCheck.txt

Вложения

SecurityCheck.txt (11.3 Кб, 5 просмотров)

0

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.19080 [+]
Контроль учётных записей пользователя отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
TeamViewer 8 v.8.0.20935 Внимание! Скачать обновления
TeamViewer 8.0.17292 v.8.0.17292 Внимание! Скачать обновления
WinRAR 4.20 (32-разрядная) v.4.20.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.7.42330 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 7 Update 21 v.7.0.210 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u172-windows-i586.exe).
Java SE Development Kit 7 Update 21 v.1.7.0.210 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SDK 8 (jdk-8u172-windows-i586.exe).
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Shockwave Player + Authorware Web Player v.v12.0.2.122 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Shockwave Player.
Adobe Reader XI (11.0.03) - Russian v.11.0.03 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.
------------------------------- [ Browser ] -------------------------------
Yandex v.17.3.0.1785 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
---------------------------- [ UnwantedApps ] -----------------------------
McAfee Security Scan Plus v.3.11.747.1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Skype Click to Call v.8.5.0.9167 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
Unity Web Player v.4.6.0f2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.


Рекомендации после удаления вредоносного ПО

0

Спасибо за рекомендации!

0