Процесс find.exe грузит процессор на 70%

@lv51 · Регистрация: 02.03.2021

Студворк — интернет-сервис помощи студентам

Помогите пожалуйста с проблемой: у меня появился процесс find.exe, который грузит процессор на 70%

Dragokas · 03.03.2021, 17:59

++ также, запустите HiJackThis (из папки ..\AutoLogger\HiJackThis )
Нажмите меню Tools => Files => Digital Signature Checker
В поле ввода вставьте

C:\

Нажмите кнопку Go.
Проверка займёт длительное время.

По завершению, упакуйте в архив отчёт DigiSign.csv и прикрепите к сообщению.

@lv51 · 03.03.2021, 18:00 **[ТС]**

Вот:

@lv51 · 03.03.2021, 18:35 **[ТС]**

Сообщение от Dragokas

DigiSign.csv

Вот: https://drive.google.com/file/... sp=sharing

@Sandor · 03.03.2021, 19:56

Ждём ещё лог uVS.

@lv51 · 04.03.2021, 04:56 **[ТС]**

Вот uVS:

@Sandor · 04.03.2021, 11:58

Перезагрузите компьютер. При появлении процесса не закрывайте его и соберите ещё раз такой же лог.

Добавлено через 2 часа 16 минут
+
Программу

Transmission version 3.00.0

ставили самостоятельно? Если нет, деинсталлируйте.

@lv51 · 04.03.2021, 14:13 **[ТС]**

Вот

@lv51 · 04.03.2021, 14:15 **[ТС]**

Сообщение от Sandor

Если нет, деинсталлируйте

Деинсталлировал

@Sandor · 04.03.2021, 14:48

Выполните скрипт в UVS.

Code
;uVS v4.11.4 [[url]http://dsrt.dyndns.org:8888][/url]
;Target OS: NTv10.0
v400c
;---------command-block---------
delref %SystemDrive%\PROGRAMDATA\DISCORD\FIND.EXE
apply
dirzooex %SystemDrive%\PROGRAMDATA\DISCORD
 
czoo
deltmp
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Компьютер может быть перезагружен.
После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2013-06-30_22-04-27.7z)

Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.

Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

После перезагрузки обратите внимание будет ли виден этот процесс.
Соберите ещё раз образ автозапуска uVS.

@lv51 · 04.03.2021, 16:37 **[ТС]**

Сообщение от Sandor

Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма

Отправить на quarantine <at> safezone.cc, тема: Процесс find.exe грузит процессор на 70% и в сообщении: virus?

Добавлено через 19 секунд

Сообщение от Sandor

После перезагрузки обратите внимание будет ли виден этот процесс

Да, появился

@lv51 · 04.03.2021, 16:38 **[ТС]**

Сообщение от Sandor

Соберите ещё раз образ автозапуска uVS

Вот

@Sandor · 04.03.2021, 16:39

Сообщение от lv51

Отправить на quarantine

Письмо пришло без вложения. Может забыли прикрепить?

@lv51 · 04.03.2021, 16:43 **[ТС]**

Отправил

@Sandor · 04.03.2021, 16:58

К сети подключаетесь через роутер? Если да, одно устройство?

@lv51 · 04.03.2021, 17:11 **[ТС]**

Сообщение от Sandor

К сети подключаетесь через роутер?

Подключаюсь к роутеру через кабель.

Сообщение от Sandor

Если да, одно устройство?

Нет, не одно

@Sandor · 04.03.2021, 17:26

Проделайте, пожалуйста, следующее.

Запустите командную строку от имени администратора: Пуск - наберите CMD - правой кнопкой - Запустить от имени администратора.
Введите в появившемся окне

gpedit.msc

и нажмите Enter. Появится редактор групповой политики.
Раскройте: Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Конфигурация расширенной политики аудита - Политики аудита системы - Подробное отслеживание.
Дважды щёлкните на "Аудит создания процессов" и отметьте галочкой Настроить следующие события аудита - Успех.
Нажмите ОК.
Раскройте в редакторе политик:
Административные шаблоны - Система - Аудит создания процессов
Дважды щёлкните на "Включать командную строку..." и переведите с "Не задано" на "Включено".
Нажмите ОК и закройте редактор.

Перезагрузите компьютер, дождитесь появления процесса find.exe

Выполните скрипт в UVS.

Code
;uVS v4.11.4 [[url]http://dsrt.dyndns.org:8888][/url]
;Target OS: NTv10.0
v400c
;---------command-block---------
cexec wevtutil.exe epl System system.evtx
cexec wevtutil.exe epl Application Application.evtx
cexec wevtutil.exe epl Security Security.evtx
cexec pack\7za.exe a -t7z -sdel -mx9 -m0=lzma:lp=1:lc=0:d=64m Events.7z *.evtx
apply

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы.

В папке с UVS появится архив Events.7z, загрузите его в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку в теме.

@lv51 · 05.03.2021, 04:58 **[ТС]**

https://drive.google.com/file/... sp=sharing

@Sandor · 05.03.2021, 12:32

Покажите, пожалуйста, скриншоты настроек, сделанных по предыдущей инструкции.
И соберите новый образ автозапуска uVS.

@lv51 · 05.03.2021, 12:45 **[ТС]**

Сообщение от Sandor

скриншоты настроек

Где настройки находятся?

Добавлено через 15 секунд

Сообщение от Sandor

И соберите новый образ автозапуска uVS

Тот же самый код?

@Sandor · 05.03.2021, 12:47

Сообщение от lv51

Где настройки находятся?

Те, что вы должны были сделать по инструкции из сообщения №36

Сообщение от lv51

Тот же самый код?

Нет, не выполнить скрипт, а собрать свежий лог.

Новые блоги и статьи Все статьи Все блоги /
Часы электронные Uhbif79 12.08.2026 Выкладываю программу часов. Программа позволяет: 1. Использовать системное время и дату, 2. Есть возможность вводить время и дату вручную. 3. Реализованы 2 будильника: начало и конец рабочего дня. . . .	Часы с будильником на основе класса QLCDNumber Uhbif79 12.08.2026 Всем добрый день, выкладываю программу часов с будильником на основе класса QLCDNumber. Здесь я пробовал самостоятельно создавал классы, впервые столкнулся с видимостью переменной одного класса из. . .	Установка MinGW GCC 16.2 и CMake 8Observer8 10.08.2026 VK Видео: https:/ / vkvideo. ru/ video-240781534_456239017 YouTube: eY5-5PyI9NM Текстовая версия	Неделя из жизни имитационной модели склада: мои кривые руки растут, откуда надо anaschu 10.08.2026 Неделя из жизни имитационной модели склада: как я почти написал неправильную логику и что с этим делать Работаю сейчас над учебно-рабочим проектом: строю в AnyLogic имитационную модель процессов. . .
Калькулятор для расчета родства russiannick 07.08.2026 1. Задача: Создать калькулятор для расчета родства. Родственных связей существует 8 ступеней, такие как: p - отец P - мать q - муж Q - жена b - брат B - сестра s - сын S - дочь	Мир по моей воле kumehtar 07.08.2026 Когда-то кажется, что всё просто. Ты весь такой светлый. Причиняешь добро. Борешься за справедливость в этом тёмном мире. Потом начинаешь замечать одну неприятную вещь. Почти каждый хороший. . .	Кредитный калькулятор Maks 05.08.2026 Решение задачи по прикладной информатике средствами 1С. Задача: Напишите приложение-калькулятор, которое помогает рассчитывать параметры кредита для аннуитетного и дифференцированного видов. . .	У нас сейчас поговорку "Опять 25" нужно переделать на "Опять +35". kumehtar 04.08.2026 С ностальгией вспоминаю времена моего детства, когда у нас и правда +25 - была максимальная температура летом. Раньше +25 °C реально казались вершиной жары, когда можно было весь день пропадать на. . .

@lv51 2 / 2 / 0 Регистрация: 02.03.2021 Сообщений: 55

	Процесс find.exe грузит процессор на 70% 02.03.2021, 17:57. Показов 5717. Ответов 51 Метки нет (Все метки) Помогите пожалуйста с проблемой: у меня появился процесс find.exe, который грузит процессор на 70% 0

@Sandor 22540 / 15976 / 3100 Регистрация: 08.10.2012 Сообщений: 65,109
	03.03.2021, 19:56
	Ждём ещё лог uVS. 0

@Sandor 22540 / 15976 / 3100 Регистрация: 08.10.2012 Сообщений: 65,109
	04.03.2021, 14:48
	Выполните скрипт в UVS. Code ;uVS v4.11.4 [[url]http://dsrt.dyndns.org:8888][/url] ;Target OS: NTv10.0 v400c ;---------command-block--------- delref %SystemDrive%\PROGRAMDATA\DISCORD\FIND.EXE apply dirzooex %SystemDrive%\PROGRAMDATA\DISCORD czoo deltmp restart В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..." Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Компьютер может быть перезагружен. После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2013-06-30_22-04-27.7z) Если архив отсутствует, то заархивруйте папку ZOO с паролем virus. Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. После перезагрузки обратите внимание будет ли виден этот процесс. Соберите ещё раз образ автозапуска uVS. 0

@lv51 2 / 2 / 0 Регистрация: 02.03.2021 Сообщений: 55
	04.03.2021, 16:43 [ТС]
	Отправил 0

@Sandor 22540 / 15976 / 3100 Регистрация: 08.10.2012 Сообщений: 65,109
	04.03.2021, 16:58
	К сети подключаетесь через роутер? Если да, одно устройство? 0

@lv51 2 / 2 / 0 Регистрация: 02.03.2021 Сообщений: 55
	05.03.2021, 04:58 [ТС]
	https://drive.google.com/file/... sp=sharing 0

@Sandor 22540 / 15976 / 3100 Регистрация: 08.10.2012 Сообщений: 65,109
	05.03.2021, 12:32
	Покажите, пожалуйста, скриншоты настроек, сделанных по предыдущей инструкции. И соберите новый образ автозапуска uVS. 0