Решена Вирус майнер грузит видеокарту и диск

[totatota]

на компе сидит майнер который закрывал проводник при заходе на диск C и браузер при поиске антивируса, майнер на компе давно и за это время я вернул доступ к диску С и браузеру и всех остальным вещам которые он закрывал но его части остались и до сих грузят комп,еще появляются командные строки при запуске. вот логи

 

[Sandor]

Здравствуйте!

Скачайте AV block remover (или с зеркала).
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем.

Если и так не сработает, запускайте программу из любой папки кроме папок Рабочий стол (Desktop) и Загрузки (Downloads).

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.

 

[totatota]

почему в av лежит файл taskhostw.exe? также перед перезагрузкой dr web запретил кому то изменять Hosts, хотя он был выключен

 

[Sandor]

почему в av лежит файл taskhostw.exe?

Это сделано специально, не волнуйтесь.

"Пофиксите" в HijackThis только следующие строки:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyOverride] = localhost;127.*;10.*;172.16.*;172.17.*;172.18.*;172.19.*;172.20.*;172.21.*;172.22.*;172.23.*;172.24.*;172.25.*;172.26.*;172.27.*;172.28.*;172.29.*;172.30.*;172.31.*;192.168.*;<local>
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyServer] = hxxp://127.0.0.1:10809 (disabled)
R3 - HKCU: Default URLSearchHook is missing
O7 - Suspicious (EV): HKCU\Environment: [BESIEGE_GAME_ASSEMBLIES] E:/GAMES/Besiege/Besiege_Data\Managed/ (file missing)
O7 - Suspicious (EV): HKCU\Environment: [BESIEGE_UNITY_ASSEMBLIES] E:/GAMES/Besiege/Besiege_Data\Managed/ (file missing)
O7 - Suspicious (EV): HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment: [ESET_OPTIONS] (no file)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{04C7BF0B-86A3-40B4-83CE-2AA938F49461} - \Microsoft\Windows\MasterDataO\pONzXuw3XYa (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{059F47EE-8E93-499D-B06C-3D62131CC0E0} - \Microsoft\Windows\Wininet\winser (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{082E5F28-6861-4487-AD75-3C320A9132CD} - \Microsoft\Windows\MasterDataP\uJzhp8d7uA (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{083DEC31-3291-4D85-B3AA-EE6704BFE8D9} - \Microsoft\Windows\SysFilesV\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{08DAA038-82AA-428C-B132-F8C8466E4035} - \Microsoft\Windows\CreedMobeU\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{09997BB3-EEA0-4552-ADE9-1881FDDA6B80} - \Microsoft\Windows\CreedMobeI\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0B19643E-AF42-4B27-BC3E-63AECFC9EB4E} - \Microsoft\Windows\DataBaseT\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0C9FFAC5-F6BF-4CF0-8EC5-F49275CC53DA} - \Microsoft\Windows\RecoveryManagerO\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0DABCC2F-4323-4492-AF06-B4A2F5548414} - \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTaskNetwork (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{16E3BBB8-B3E5-4E50-BF8F-B1A55C27C628} - \Microsoft\Windows\DataBaseN\rLvA4QX (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1C574800-05BA-441B-903E-B2364E30A7ED} - \Microsoft\Windows\FilesystemA\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1CDBE8EA-0B79-4CD7-8925-787B3AE34EA8} - \Microsoft\Windows\CheckGlobalV\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{26A4B36F-E7B9-4248-AF16-9D2C1AC1E20B} - \Microsoft\Windows\CheckGlobalV\f6leIDstBMgxtD1z6 (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{28EA0905-292D-40E6-9C46-F2953067F557} - \Microsoft\Windows\RecoveryManagerM\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2E8C457E-7A97-423C-873A-F92DEE44A03C} - \Microsoft\Windows\FilesystemW\sQolqGg8Iok2Zuk (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F34C80A-2031-43F9-BBDF-87266C128C56} - \Microsoft\Windows\RecoveryManagerW\r6hXMf0 (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{34BA4A52-059C-48A2-B48D-42A97C673C19} - \Microsoft\Windows\RecoveryManagerL\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{364EBF95-6B32-49A6-9AA8-092BD82E7DFB} - \Microsoft\Windows\RecoveryManagerA\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3AD1A971-B1BA-433B-ADC5-269D4EB90127} - \Microsoft\Office\Office Feature Updates (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3BA752C6-93AC-47AC-A9D1-FDCAAE970235} - \Microsoft\Windows\DataBaseT\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3C333B47-B4DA-4ECB-9B5C-4CAC3EBA1C6A} - \Microsoft\Windows\CreedMobeU\FDXEKeCrjJFi (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3C965F39-064E-40F1-91C5-AE9358D7B7E5} - \Microsoft\Windows\CheckGlobalV\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{41251C54-7F98-4F73-9042-956554C3C1CA} - \Microsoft\Windows\FilesystemQ\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4538AC1E-143A-4B9B-9AA9-0B80FE48A859} - \Microsoft\Windows\MasterDataG\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{45740BFA-AB2C-40F1-9FE2-9DC6137E575B} - \Microsoft\Windows\CheckGlobalD\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4C78E016-024A-48F1-9B19-65E655262E2C} - \Microsoft\Windows\RecoveryManagerA\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4FBF89B9-3D52-4382-B0C1-57905D2BEF5C} - \Microsoft\Windows\GlobalDataY\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{541317BB-7869-474D-B354-FACE58C73A3D} - \Microsoft\Windows\RecoveryManagerA\bvCbzeNgTJ1aFqZS (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{57D77877-F150-4CDA-A953-D966E74C9512} - \Microsoft\Windows\CheckGlobalD\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{59175255-3473-4D4B-AE00-BBD63E6AD528} - \Microsoft\Windows\CreedMobeI\mo83ILPjQ0v4T (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5A147526-1098-4592-813F-B1084CF30946} - \TrackerAutoUpdate (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5EEAECC2-B884-4F5F-91E3-D6E82F982F37} - \Microsoft\Windows\GlobalDataY\k5VtTm (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{601C5C40-98D2-452F-B04B-2869BB8BE3D0} - \Microsoft\Windows\MasterDataM\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{60843312-ACA0-4014-ADE6-55B18076F37B} - \Microsoft\Windows\RecoveryManagerL\vONFjmnYqpwKy (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{61683A1A-513C-43E2-B078-3BE746A64C7D} - \Microsoft\Windows\Wininet\winsers (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{64923754-6579-4C16-91EA-C86FD9684E46} - \Microsoft\Windows\SysFilesV\2ORQmwo (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{673A1AFB-356D-4518-A288-A1BD17268E5F} - \Microsoft\Windows\RecoveryManagerM\8LIvoJCY315abcmLi (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6BE7CEDD-0A56-4ABF-9F7F-660453CDBFE7} - \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{71749859-527F-41C9-9F96-D35161B5C12F} - \Microsoft\Windows\GlobalDataK\x6WUB0FwoXMaHshtvC (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{73A0672B-CF61-41DB-8D33-22CCD426952C} - \Microsoft\Windows\FilesystemQ\2ZaHEM (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{74B71711-246F-472B-8A39-873BF78FCBFB} - \Microsoft\Windows\GlobalDataK\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7B341F79-5312-4D7C-81FD-EC81E4E30D11} - \Microsoft\Windows\MasterDataP\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7B3A7735-2E4F-4086-8857-B03D4B5C9588} - \Microsoft\Windows\FilesystemL\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{802C33AD-87B7-4C17-9204-32DA63B4FF3C} - \Microsoft\Windows\CheckGlobalA\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{81A6E992-C721-450B-8657-91AFE5F95555} - \Microsoft\Windows\MasterDataO\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{838F7E6F-ED47-4B2E-B5F7-0A8CE45C2D58} - \Microsoft\Windows\CreedMobeI\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{899A67F1-AC74-43F9-8B39-1BB63CBBDAAC} - \Microsoft\Windows\CheckGlobalA\anZa675EYwwG (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8A69BD6F-89B6-4E0B-9E73-1AE240BBB4BC} - \Microsoft\Windows\CheckGlobalD\aukvWw (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9AF1901A-BA5C-413C-A3D1-972BF8F4469E} - \Microsoft\Office\Office Feature Updates Logon (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9D33244D-593D-4A8F-8B26-7868ECFA22F5} - \Microsoft\Windows\RecoveryManagerW\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9EAB8619-DCAB-4E0B-95CF-F1841FD060E7} - \Microsoft\Windows\MasterDataP\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9F770365-C55F-4F1C-A7EF-819C1BA49A57} - \Microsoft\Windows\RecoveryManagerM\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A14C8FD9-B25E-4F42-888E-2A0E36FA6229} - \Microsoft\Windows\CreedMobeU\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A99F0B24-2108-490C-AFAD-F79C6692AF34} - \Microsoft\Windows\FilesystemA\277VzuQW (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AA5072B4-CD13-488E-8720-AC7F1956C9CB} - \Microsoft\Windows\RecoveryManagerL\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AFA0330E-1D48-4B04-A1C5-AAA26252056A} - \Microsoft\Windows\MasterDataM\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B2A6E089-34FC-428D-B770-03F3A5FB7C3B} - \Microsoft\Windows\SysFilesM\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B2ECF0F1-FA5C-44EC-A938-AD6FEBCB2618} - \Microsoft\Windows\MasterDataO\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B500B07C-7744-403C-9B6E-02E8EC173AE0} - \Microsoft\Windows\MasterDataM\gSFBPlhp5IQ (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B9F206FD-9C93-4EB8-83CD-E5DC1E0CB651} - \Microsoft\Windows\MapInfoR\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BC6A9FBA-5532-4F8D-9882-0F2D4E003D85} - \Microsoft\Windows\SysFilesV\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BEDB2E5C-FF94-449A-8C5F-31D949D447EF} - \Microsoft\Windows\DataBaseN\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BFDA44EE-3BD3-4B8A-A0E6-FAE957AD35D1} - \Microsoft\Windows\DataBaseT\20RUx2Xkyj (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C5D97D53-C6B3-4F8A-AD69-B8D4CBB4DEF9} - \Microsoft\Windows\MasterDataG\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C6B5DABF-EB59-453E-86FB-F822A695BF6D} - \Microsoft\Windows\RecoveryManagerO\MV53SQKKIhrlph (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C7FC5C9B-B2A7-407B-8ED4-4F117E1BBEE5} - \Microsoft\Windows\DataBaseN\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C949FADA-7151-4C33-A196-2CC770E0DA27} - \Microsoft\Windows\FilesystemA\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CB80D8A9-B77C-498A-9FD5-6F0DC6D9B445} - \Microsoft\Windows\RecoveryManagerW\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CBE23DA1-E0AD-4729-91E7-5FE1B9C542DF} - \Microsoft\Windows\CheckGlobalA\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CCC8760F-823F-45AA-A897-B3ED0EB4E41F} - \Microsoft\Windows\FilesystemL\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CD51226D-9F6D-47C6-AFCC-15CC3E85F321} - \Microsoft\Windows\FilesystemL\GsQmqQMURE (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D1B42785-344A-4572-BD31-095E300AB644} - \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTaskLogon (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D3DBD67C-E1B2-4E60-8576-148BC26D5E53} - \Microsoft\Windows\MapInfoX\g4aYmSCh0StM4 (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D5139B35-F4CD-4256-9243-49F329238949} - \Microsoft\Windows\MapInfoR\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D803C834-9C9A-43B2-86D5-A9D649652378} - \Microsoft\Windows\MasterDataG\OhS70i6umT (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E4FA9E36-0220-4EBE-92B3-E6F4F56490A1} - \Microsoft\Windows\FilesystemW\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E5CD01A3-7376-4E01-94AE-A93985732504} - \Microsoft\Windows\FilesystemW\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E9A04B16-1575-4BF6-9594-4BC1A862E22E} - \Microsoft\Windows\MapInfoR\yNRSY0Ffo (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E9ECE33C-133D-438B-87F1-50875B03CEC6} - \Microsoft\Windows\RecoveryManagerO\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EDE1527B-789D-478F-9B54-D050EA8F35EE} - \Microsoft\Windows\SysFilesM\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F155B277-7565-4119-B4F8-A83185982FF6} - \Microsoft\Windows\FilesystemQ\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F7BF4B70-72DB-447E-86D2-05388031CA07} - \Microsoft\Windows\SysFilesM\wGOUKFvvvHlixLs (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FACA2FB6-33FA-4C64-B2C8-9C55787B99FB} - \Microsoft\Windows\MapInfoX\RecoveryHosts (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FBFCAFA8-02DD-491F-B91B-BD966AF568C9} - \Microsoft\Windows\MapInfoX\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FD06619F-2FBE-432F-AE34-362821968BF8} - \Microsoft\Windows\GlobalDataY\RecoveryTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FE1B158E-9FFB-435E-9A32-612F5CAEB3F3} - \Microsoft\Windows\GlobalDataK\RecoveryHosts (no xml)
O27 - Account: (Hidden) User 'John' is invisible on logon screen
O27 - RDP: (Other) HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server: [fDenyTSConnections] = 0

Перезагрузите компьютер.

Далее:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[totatota]

надеюсь в hijackthis выделил все что надо

 

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  CloseProcesses:
  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
  HKLM\Software\Policies\...\system: [EnableSmartScreen] 0 <==== ВНИМАНИЕ
  GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
  HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
  Task: {807469A5-7146-4D5B-B349-BD7CA26E864F} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => %ProgramFiles%\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe (Нет файла)  (Нет файла)
  FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [Нет файла]
  C:\Users\Артем\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldgpjdiadomhinpimgchmeembbgojnjk
  C:\Users\Артем\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ldgpjdiadomhinpimgchmeembbgojnjk
  C:\Users\Артем\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\kogoeldkgknjbdajddjjfijggnpcffib
  CHR HKU\S-1-5-21-2899179492-3676748764-3305617916-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh]
  S4 NvModuleTracker; \SystemRoot\System32\DriverStore\FileRepository\nvmoduletracker.inf_amd64_ea6cec41fc5b2a8b\NvModuleTracker.sys (Нет файла)
  U0 Partizan; system32\drivers\Partizan.sys (Нет файла)
  C:\Users\Артем\AppData\Roaming\DRPSu\Alice\cloud.exe
  AV: ESET Security (Enabled - Up to date) {DF8BEACB-94C9-218A-73AD-A78362A8C516}
  Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} -  Нет файла
  Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} -  Нет файла
  FirewallRules: [{EA77067D-7658-4AD0-A4E8-F870E5475B9E}] => (Allow) C:\Users\Артем\AppData\Roaming\DRPSu\Alice\cloud.exe (DriverPack Solution) [Файл не подписан]
  FirewallRules: [{7A8F7676-5110-4F21-B1FF-1A852362456E}] => (Allow) H:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\game\bin\win64\cs2.exe => Нет файла
  FirewallRules: [{65A4BD41-71D1-4342-80FD-4DFB9C7FFFFB}] => (Allow) H:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\game\bin\win64\cs2.exe => Нет файла
  FirewallRules: [{174708C0-5B76-414B-93D5-00F4E4BE6EA8}] => (Allow) H:\SteamLibrary\steamapps\common\Far Cry 4\bin\FarCry4.exe => Нет файла
  FirewallRules: [{33BA43C0-2AE6-4BB9-B0FF-D5268F99B6AE}] => (Allow) H:\SteamLibrary\steamapps\common\Far Cry 4\bin\FarCry4.exe => Нет файла
  FirewallRules: [{59CB70C1-EBA0-4601-90E7-DD2589EC5CBC}] => (Allow) H:\SteamLibrary\steamapps\common\Far Cry 4\bin\IGE_WPF64.exe => Нет файла
  FirewallRules: [{531E292D-408D-4D90-BADB-A80EF887088D}] => (Allow) H:\SteamLibrary\steamapps\common\Far Cry 4\bin\IGE_WPF64.exe => Нет файла
  EmptyTemp:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора (если уже его закрыли). Вставлять скрипт никуда не нужно. Программа возьмёт его из буфера обмена.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[totatota]

у меня еще 10 гигов на диске C освободилось.

 

[Sandor]

И это хорошо.

его части остались и до сих грузят комп,еще появляются командные строки при запуске

Что с проблемами?

 

[totatota]

командные строки пропали, и у меня заменились обои,но в дисптчере задач все равно видюха подскакивает, но никакой процесс не нагружает просто резко с 90 до 0. щас оставлю комп на минут 10 и посмотрю грузит ли диск при простое

 

[Sandor]

Кратковременный скачок нагрузки при старте Диспетчера - нормальное явление. Можете посмотреть альтернативным Process Explorer.

оставлю комп на минут 10 и посмотрю грузит ли диск при простое

Хорошо, ждём.

 

[totatota]

как и до этого диск грузится просто так, но хотя уже не на сотку а на половину почему то

 

[Sandor]

Есть ли подобная нагрузка в безопасном режиме?

 

[totatota]

нужно запустить режим обычный или с сетевыми драйверами?

 

[Sandor]

Пробуйте и тот и другой.

 

[totatota]

в том и том нагрузка на диск не отображается, его там нету почему то, но если включить отображение gpu то диспетчер окон рабочего стола сильно ее нагружает (40-90%)

 

[Sandor]

То есть, в безопасном режиме проблема сохраняется.
Предположу, что это не связано с вирусами. Хорошо бы посоветоваться в "железном" разделе форума.
Для верности сделайте полную проверку двумя антивирусными сканерами (в нормальном режиме загрузки системы) - KVRT и CureIt.
Результат сообщите.

 

[totatota]

проверил через KVRT 2020 и он ничего не нашел, также я пару раз оставил и смотрел диспетчер задач и нагрузка на диск пропала

 

[Sandor]

Хорошо. Проделайте завершающие по нашей части шаги (тему пока не закрываем).
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj (или с зеркала), сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[totatota]

вот

 

[Sandor]

Подумайте о переходе на актуальную версию системы, т.к.:
Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^

Исправьте по возможности:
Process Hacker 2.39 (r124) v.2.39.0.124 Данная программа больше не поддерживается разработчиком. Деинсталлируйте ее, скачайте и установите System Informer.
CrystalDiskMark 7.0.0h v.7.0.0h Внимание! Скачать обновления
CrystalDiskMark 8.0.4 v.8.0.4 Внимание! Скачать обновления
HWiNFO® 64 v.8.10 Внимание! Скачать обновления
PDF-Viewer v.2.5.322.10 Данная программа больше не поддерживается разработчиком.
AIDA64 Extreme v6.80 v.6.80 Внимание! Скачать обновления
Microsoft Office профессиональный плюс 2016 v.16.0.4266.1001 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office Professional Plus 2016 v.16.0.4266.1001 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
7-Zip 23.01 (x64) v.23.01 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
IrfanView 4.73 (64-bit) v.4.73 Внимание! Скачать обновления
Discord v.1.0.9188 Внимание! Скачать обновления
Telega Desktop v.1.2.1 Данная программа больше не поддерживается разработчиком.
Telegram Desktop v.1.2.3 Внимание! Скачать обновления
Happ - Proxy Utility 2.8.0(532) v.2.8.0(532) Внимание! Скачать обновления
qBittorrent v.5.0.3 Внимание! Скачать обновления
TeamViewer v.15.49.3 Внимание! Скачать обновления Внимание! Программа удаленного доступа!
Java 8 Update 401 (64-bit) v.8.0.4010.10 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u511-windows-x64.exe - Windows Offline (64-bit))^
KMPlayer 64X (remove only) v.2026.2.23.17 Внимание! Скачать обновления
K-Lite Codec Pack 17.1.0 Full v.17.1.0 Внимание! Скачать обновления
Adobe Acrobat (64-bit) v.26.002.22031 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^

---------------------------- [ UnwantedApps ] -----------------------------
CCleaner 6.14.10564 v.6.14.10564 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
DriverHub v.1.4.2.1243 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Кнопки сервисов Яндекса на панели задач v.3.7.9.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

На заметку - Рекомендации после удаления вредоносного ПО