Решена Резко выросла нагрузка на память винда стала работать медленее

[Виталий3232]

Подозрение на вирус но не могу никак решить прошелся и защитником а adwcleaner и malwerbyte нагрузка не уходит и дальше тормозит началось это-где то неделю назад

https://imgur.com/a/yIeiEjy

 

[akok]

Начнем со стартовых логов.

Правила оформления запроса о помощи

FAQ Как оформить запрос о помощи в разделе лечения? Внимание! Инструкции, подготовленные нашими специалистами, пишутся (составляются) индивидуально для каждого пользователя. Не производите самостоятельного лечения на основании инструкций, которые подготовлены для другого пользователя, так как...

www.safezone.cc

 

[Виталий3232]

Начнем со стартовых логов.

Правила оформления запроса о помощи

FAQ Как оформить запрос о помощи в разделе лечения? Внимание! Инструкции, подготовленные нашими специалистами, пишутся (составляются) индивидуально для каждого пользователя. Не производите самостоятельного лечения на основании инструкций, которые подготовлены для другого пользователя, так как...

www.safezone.cc

Добрый день

 

[Sandor]

Дополнительно, пожалуйста:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[Виталий3232]

Прикрепляю результаты доп сканирования

 

[Sandor]

Видны папки

C:\FRST\Quarantine\
C:\FRST\Logs\

Вы уже выполняли какие-то исправления, может на другом ресурсе?

 

[Виталий3232]

Видны папки


Вы уже выполняли какие-то исправления, может на другом ресурсе?

нет я вчера пытался проверить тоже чреез нее но было ночью и я так и оставил

 

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKU\S-1-5-21-2648109555-2992850998-2444999709-1001\...\Run: [Qgzqwnddcdo] => C:\Users\Admin\AppData\Roaming\Qgzqwnddcdo.exe [1396976 2024-02-09] (The MathWorks, Inc. -> The MathWorks Inc.) [Файл не подписан] <==== ВНИМАНИЕ
  Task: {098575AF-93A7-4D83-92BD-C272537AC2AC} - System32\Tasks\arz_upda => C:\FRST\Quarantine\arz_upd.exe [3134464 2023-07-22] () [Файл не подписан]
  Task: {16D73607-4747-487E-9A66-3E32648F74DE} - System32\Tasks\AsusSystemAnalysisA => C:\Recovery\AsusSystemAnalysis.exe [3134464 2023-07-22] () [Файл не подписан]
  Task: {7D1BD393-13A7-41FD-8927-0757227C0860} - System32\Tasks\AsusSystemDiagnosisA => "C:\ESD\AsusSystemDiagnosis.exe"  (Нет файла)
  Task: {A92B3BB4-F9CC-4368-9EDF-4E2E4B8178D0} - System32\Tasks\cef_processc => "C:\360SANDBOX\cef_process.exe"  (Нет файла)
  Task: {4171C0C5-2A23-4B62-8BC4-5DD304CD1DED} - System32\Tasks\conhostc => C:\Config\conhost.exe [3134464 2023-07-22] () [Файл не подписан] ->  <==== ВНИМАНИЕ
  Task: {E7017009-5BEE-4337-8721-6C5DF294BF08} - System32\Tasks\ctfmonc => C:\FRST\Quarantine\ctfmon.exe [3134464 2023-07-22] () [Файл не подписан] <==== ВНИМАНИЕ
  Task: {7B6A6DEA-B1C3-46A9-8047-97AE3A32E3D6} - System32\Tasks\firefoxf => C:\ESD\firefox.exe [3134464 2023-07-22] () [Файл не подписан]
  Task: {6B729237-0DD6-4394-96C2-DD282A79A541} - System32\Tasks\igfxEMNi => C:\Recovery\igfxEMN.exe [3134464 2023-07-22] () [Файл не подписан]
  Task: {795D50CC-7943-452F-A46E-8A77D4928C1B} - System32\Tasks\Intel_PIE_ServiceI => "C:\360SANDBOX\Intel_PIE_Service.exe"  (Нет файла)
  Task: {ABE0EEEE-676D-4062-9CCB-E773874F3C2F} - System32\Tasks\LsaIsoL => C:\ESD\LsaIso.exe [3134464 2023-07-22] () [Файл не подписан]
  Task: {C03AB2EA-660B-43B0-9D44-F10C190EE20C} - System32\Tasks\nvcontainern => C:\ESD\nvcontainer.exe [3134464 2023-07-22] () [Файл не подписан]
  Task: {C343ADD9-1D8F-4457-9493-4DE9EC802FB3} - System32\Tasks\taskhostwt => C:\Recovery\taskhostw.exe [3134464 2023-07-22] () [Файл не подписан] <==== ВНИМАНИЕ
  Task: {6189BFC6-11AB-4038-801F-0363767D595B} - System32\Tasks\WMIRegistrationServiceW => C:\FRST\Logs\WMIRegistrationService.exe [3134464 2023-07-22] () [Файл не подписан]
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
  2024-02-09 08:31 - 2024-02-09 08:31 - 001396976 __RSH (The MathWorks Inc.) C:\Users\Admin\AppData\Roaming\Qgzqwnddcdo.exe
  2024-02-09 08:31 - 2024-02-09 08:31 - 000003594 _____ C:\Windows\system32\Tasks\StartMenuExperienceHostS
  2024-02-09 08:31 - 2024-02-09 08:31 - 000003560 _____ C:\Windows\system32\Tasks\WMIRegistrationServiceW
  2024-02-09 08:31 - 2024-02-09 08:31 - 000003544 _____ C:\Windows\system32\Tasks\AsusSystemAnalysisA
  2024-02-09 08:31 - 2024-02-09 08:31 - 000003512 _____ C:\Windows\system32\Tasks\arz_upda
  2024-02-09 08:31 - 2024-02-09 08:31 - 000003510 _____ C:\Windows\system32\Tasks\ctfmonc
  2024-02-09 08:31 - 2024-02-09 08:31 - 000003508 _____ C:\Windows\system32\Tasks\taskhostwt
  2024-02-09 08:31 - 2024-02-09 08:31 - 000003498 _____ C:\Windows\system32\Tasks\igfxEMNi
  2024-02-09 08:31 - 2024-02-09 08:31 - 000003496 _____ C:\Windows\system32\Tasks\conhostc
  2024-02-09 08:31 - 2024-02-09 08:31 - 000003486 _____ C:\Windows\system32\Tasks\LsaIsoL
  2024-02-07 15:28 - 2024-02-09 08:31 - 000003506 _____ C:\Windows\system32\Tasks\nvcontainern
  2024-02-07 15:28 - 2024-02-09 08:31 - 000003490 _____ C:\Windows\system32\Tasks\firefoxf
  2024-02-07 15:28 - 2024-02-07 15:28 - 000003544 _____ C:\Windows\system32\Tasks\Intel_PIE_ServiceI
  2024-02-07 15:28 - 2024-02-07 15:28 - 000003538 _____ C:\Windows\system32\Tasks\AsusSystemDiagnosisA
  2024-02-07 15:28 - 2024-02-07 15:28 - 000003520 _____ C:\Windows\system32\Tasks\cef_processc
  2024-02-08 20:13 - 2023-12-06 14:54 - 000000000 __SHD C:\$360Section
  2024-02-08 20:13 - 2023-12-05 19:45 - 000000000 ____D C:\ProgramData\360Quarant
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3434]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk:A1B76439FE [3434]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk:B96E9B8455 [3434]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote.lnk:60EC9648C0 [3434]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk:5465085A2F [3434]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk:1DC1525F34 [3434]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk:104946E0EA [3434]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk:7AD7FA8AB1 [3434]
  HKU\S-1-5-21-2648109555-2992850998-2444999709-1001\Software\Classes\regfile:  <==== ВНИМАНИЕ
  HKU\S-1-5-21-2648109555-2992850998-2444999709-1001\Software\Classes\.reg:  =>  <==== ВНИМАНИЕ
  HKU\S-1-5-21-2648109555-2992850998-2444999709-1001\Software\Classes\.bat:  =>  <==== ВНИМАНИЕ
  HKU\S-1-5-21-2648109555-2992850998-2444999709-1001\Software\Classes\.cmd:  =>  <==== ВНИМАНИЕ
  FirewallRules: [{7052C373-4D00-4F6C-BFE7-D9262802E2F7}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
  FirewallRules: [{C5D8818B-F47B-4BE9-88A1-3A649E25AE83}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
  FirewallRules: [{09E9E169-652B-40FE-B4B9-37E7CC4366D9}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Нет файла
  FirewallRules: [{9C126B98-D7D4-406B-B047-1831DF7F00D4}] => (Allow) C:\Program Files\BlueStacks_nxt\BlueStacksAppplayerWeb.exe => Нет файла
  FirewallRules: [{38BEA891-B62C-41BB-A514-7F27AC882DF1}] => (Allow) D:\106.0.4998.49\opera.exe => Нет файла
  FirewallRules: [{CCC9AF04-8F76-4FF6-B898-C4A1FF809378}] => (Allow) D:\Program Files\TxGameAssistant\AppMarket\DL\syzs_dl_svr.exe => Нет файла
  FirewallRules: [{42C9499C-3C2C-4A26-84B5-E8ED313A26D9}] => (Allow) D:\Program Files\TxGameAssistant\AppMarket\DL\syzs_dl_svr.exe => Нет файла
  FirewallRules: [{55C9D1B4-81D8-48B5-8298-4FEDE99414A1}] => (Allow) D:\Program Files\TxGameAssistant\AppMarket\DL\syzs_dl_svr.exe => Нет файла
  FirewallRules: [{C1DF0B7C-D0EB-4683-807A-ACC8F23155CF}] => (Allow) D:\Program Files\TxGameAssistant\AppMarket\DL\syzs_dl_svr.exe => Нет файла
  FirewallRules: [{69E2AD2C-B440-4A04-B681-E994EB0C6CBD}] => (Allow) D:\Program Files\TxGameAssistant\AppMarket\DL\syzs_dl_svr.exe => Нет файла
  FirewallRules: [{7AC0702C-3410-46D9-8121-79447C822537}] => (Allow) D:\Program Files\TxGameAssistant\AppMarket\DL\syzs_dl_svr.exe => Нет файла
  FirewallRules: [{5F3C1481-22CE-4429-8E46-5688606F61CE}] => (Allow) C:\Program Files\AndroidTbox\THypervBox.exe => Нет файла
  FirewallRules: [{7454BD9F-F291-4B3C-9172-4F416A6DD17B}] => (Allow) C:\Program Files\AndroidTbox\TBoxHeadless.exe => Нет файла
  FirewallRules: [{C6AE6235-B4CB-4BAF-8BB7-7D2AC8425BA9}] => (Allow) C:\Program Files\AndroidTbox\TBoxNetNAT.exe => Нет файла
  FirewallRules: [{66316FE1-BCBD-4478-A769-4B5D967E3A7C}] => (Allow) C:\Program Files\AndroidTbox\TBoxSDL.exe => Нет файла
  FirewallRules: [{D749F970-DD6A-4090-9F12-E0D9EF5BA526}] => (Allow) C:\Program Files\AndroidTbox\TBoxExtPackHelperApp.exe => Нет файла
  FirewallRules: [{DBD2E1C1-A814-42CF-A373-BE7850171BE4}] => (Allow) C:\Program Files\AndroidTbox\USBInstall.exe => Нет файла
  FirewallRules: [{B7500988-5BC4-4E36-AD95-3E6B25C91A3A}] => (Allow) C:\Program Files\AndroidTbox\TBoxNetDHCP.exe => Нет файла
  FirewallRules: [{40408667-F197-4F02-93AA-B1311CF66CF3}] => (Allow) C:\Program Files\AndroidTbox\TBoxManage.exe => Нет файла
  FirewallRules: [{2B3ACA6C-602F-4FF9-A4D9-17CBDD2B5541}] => (Allow) C:\Program Files\AndroidTbox\USBUninstall.exe => Нет файла
  FirewallRules: [{0A07C9FD-7F62-46C4-B8C5-00984B7CD161}] => (Allow) C:\Program Files\AndroidTbox\SUPLoggerCtl.exe => Нет файла
  FirewallRules: [{22EA94CF-F1CA-4555-B870-F73E68225064}] => (Allow) C:\Program Files\AndroidTbox\NetFltUninstall.exe => Нет файла
  FirewallRules: [{1484441A-393A-49C6-B8F2-9EE1E1A71ABE}] => (Allow) C:\Program Files\AndroidTbox\SUPUninstall.exe => Нет файла
  FirewallRules: [{962DDE63-61A3-4266-A6A0-7BE46F915FD9}] => (Allow) C:\Program Files\AndroidTbox\TBoxBalloonCtrl.exe => Нет файла
  FirewallRules: [{2E10A28E-6936-449A-B37A-17B3C24BAEC6}] => (Allow) C:\Program Files\AndroidTbox\SUPInstall.exe => Нет файла
  FirewallRules: [{36463868-D1F3-4D20-A180-A51138D36F0C}] => (Allow) C:\Program Files\AndroidTbox\TBoxSVC.exe => Нет файла
  cmd: DISM.exe /Online /Cleanup-image /Restorehealth
  cmd: sfc /scannow
  cmd: winmgmt /salvagerepository
  cmd: winmgmt /verifyrepository
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[Виталий3232]

Прикрепляю фикс лог

 

[Sandor]

винда стала работать медленее

Что сейчас с этим?

 

[Виталий3232]

Что сейчас с этим?

ну нагрузка упала на оперативную память где-то процента на 10 но всеровно просто запущен браузер и дискорд и оно уже на 67 процентов нагружено хотя раньше такого не было

 

[Sandor]

Распределение памяти в системе - это отдельная тема. Об этом можете посоветоваться в системном разделе форума.

Здесь будем завершать:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.