Висят процессы в диспетчере задач, был запущен процесс cmd.exe пожирающий все ресурсы ЦП (ccleaner помог закрыть его)

@SSSSSSSis · Регистрация: 09.03.2022

Студворк — интернет-сервис помощи студентам

Доброго времени суток.
При запуске компьютера сразу запускаются процессы. Изначально это были mspaint.exe и calc.exe, но после нескольких десятков закрытий названия поменялись на notepad.exe (и есть подозрение, что и на другие программы вроде nvidiacontainer.exe).
Лог прикреплён, заранее благодарю.

@SSSSSSSis · 13.04.2022, 10:40 **[ТС]**

Нечего не обноружил, диспетчер задач чист, а ноутбук вздохнул свободно))) Отчёт всё же скинул. Как я понял, это всё? Если да, то спасибо большое за помощь! И вопрос, могу я удалить malwarebyte, или он должен остаться на пк?

@Sandor · 13.04.2022, 10:41

Хорошие новости )

Давайте ещё так проверим:

Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.

@SSSSSSSis · 13.04.2022, 10:46 **[ТС]**

Вот

@Sandor · 13.04.2022, 10:49

Предустановленное ПО не трогайте (не отмечайте галочками). Что из перечисленного ПО не используете, можете удалить стандартно через Панель управления - Удаление программ.

Остальное чистим:

Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
Убедитесь, что закрыты все браузеры.
В меню Информационная панель нажмите Запустить проверку.
По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.
(Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!

@SSSSSSSis · 13.04.2022, 11:05 **[ТС]**

Вот, и заодно ещё одна проверка

@Sandor · 13.04.2022, 11:17

Почему-то не очистилось.
Программу запускаете правой кнопкой от имени администратора?

@SSSSSSSis · 13.04.2022, 11:26 **[ТС]**

Да, но я снял галочку возле Legacy, Drivers и ещё одного. Оставил только у Mediaget и Mail.ru

Добавлено через 1 минуту
Не надо было убирать галочки?

@Sandor · 13.04.2022, 11:28

Дело ваше. Но по-хорошему их тоже нужно удалить.

Завершаем:

1. Malwarebytes можете деинсталлировать.

2.

Пожалуйста, запустите adwcleaner.exe
В меню Параметры прокрутите вниз и выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

3.

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10/11)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@SSSSSSSis · 13.04.2022, 11:55 **[ТС]**

При запуске программы из пункта 3 вылезла ошибка: Произошла ошибка при выполнении ""SecurityCheck.exe" /autodelscript". Не удаётся найти указанный файл.

@Sandor · 13.04.2022, 12:10

Возможно антивирус (или SmartScreen) блокируют. Разрешите запуск.

@SSSSSSSis · 13.04.2022, 12:38 **[ТС]**

Антивирус отключён, а smartscreen-а нету

Добавлено через 31 секунду
Вопроса разрешения не возникает. Просто выскакивает ошибка

@Sandor · 13.04.2022, 12:40

Ладно, пойдём другим путём:

Выполните скрипт в AVZ при наличии доступа в интернет:

Code
var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Сам файл прикрепите к следующему сообщению.
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

@SSSSSSSis · 13.04.2022, 12:52 **[ТС]**

Является ли устранение этих уязвимостей обязательной? Или это просто рекомендация? Ибо на данный момент у меня проблемы с тарифным планом и хотелось бы поменьше расходовать трафик. Если всё же установка по желанию, то пройду все процедуры уже с новым тарифным планом по позже.

@Sandor · 13.04.2022, 12:59

UAC (контроль учётных записей) отключён.

Включите.
Остальное постарайтесь обновить как можно быстрее.

Java 8 Update 291 (64-bit) - устаревшая версия.
Удалите и поработайте без неё, возможно и не понадобится. В противном случае установите актуальную версию.

WinRAR 5.10 (64-разрядная) - тоже устаревшая. Обновите до актуальной.

Читайте Рекомендации после удаления вредоносного ПО (часть 1)

Новые блоги и статьи Все статьи Все блоги /
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .
Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .

@Sandor 22826 / 15987 / 3100 Регистрация: 08.10.2012 Сообщений: 65,129
	13.04.2022, 10:41
	Хорошие новости ) Давайте ещё так проверим: Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе. Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра). Прикрепите отчет к своему следующему сообщению. 0

@Sandor 22826 / 15987 / 3100 Регистрация: 08.10.2012 Сообщений: 65,129
	13.04.2022, 10:49
	Предустановленное ПО не трогайте (не отмечайте галочками). Что из перечисленного ПО не используете, можете удалить стандартно через Панель управления - Удаление программ. Остальное чистим: Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора). Убедитесь, что закрыты все браузеры. В меню Информационная панель нажмите Запустить проверку. По окончании нажмите кнопку Карантин и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра). Прикрепите отчет к своему следующему сообщению. (Обратите внимание - C и S - это разные буквы). Внимание: Для успешного удаления нужна перезагрузка компьютера!!! 0

@Sandor 22826 / 15987 / 3100 Регистрация: 08.10.2012 Сообщений: 65,129
	13.04.2022, 11:17
	Почему-то не очистилось. Программу запускаете правой кнопкой от имени администратора? 0

@SSSSSSSis 0 / 0 / 0 Регистрация: 09.03.2022 Сообщений: 18
	13.04.2022, 11:26 [ТС]
	Да, но я снял галочку возле Legacy, Drivers и ещё одного. Оставил только у Mediaget и Mail.ru Добавлено через 1 минуту Не надо было убирать галочки? 0

@Sandor 22826 / 15987 / 3100 Регистрация: 08.10.2012 Сообщений: 65,129
	13.04.2022, 11:28
	Дело ваше. Но по-хорошему их тоже нужно удалить. Завершаем: 1. Malwarebytes можете деинсталлировать. 2. Пожалуйста, запустите adwcleaner.exe В меню Параметры прокрутите вниз и выберите Удалить. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 3. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10/11) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@SSSSSSSis 0 / 0 / 0 Регистрация: 09.03.2022 Сообщений: 18
	13.04.2022, 11:55 [ТС]
	При запуске программы из пункта 3 вылезла ошибка: Произошла ошибка при выполнении ""SecurityCheck.exe" /autodelscript". Не удаётся найти указанный файл. 0

@Sandor 22826 / 15987 / 3100 Регистрация: 08.10.2012 Сообщений: 65,129
	13.04.2022, 12:10
	Возможно антивирус (или SmartScreen) блокируют. Разрешите запуск. 0

@SSSSSSSis 0 / 0 / 0 Регистрация: 09.03.2022 Сообщений: 18
	13.04.2022, 12:38 [ТС]
	Антивирус отключён, а smartscreen-а нету Добавлено через 31 секунду Вопроса разрешения не возникает. Просто выскакивает ошибка 0

@Sandor 22826 / 15987 / 3100 Регистрация: 08.10.2012 Сообщений: 65,129
	13.04.2022, 12:40
	Ладно, пойдём другим путём: Выполните скрипт в AVZ при наличии доступа в интернет: Code var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут). Сам файл прикрепите к следующему сообщению. Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены. 0