[решено] Загрузка ЦП при закрытом диспетчере задач

[bogach51]

Здравствуйте.
Несколько дней назад, придя с учебы обнаружил, что вдруг, ни с того ни с сего система начала дико тормозить, вплоть до курсора мыши и окон.
Так же обнаружил, что при открытии диспетчера задач эдакие тормоза пропадают, и в быстродействии мельком видно как загрузка ЦП падает от 60-80% до обычного 2- 7%.
В procexp кроме System Idle Process ничего нагружающего систему не обнаружено. Проверял систему на вирусы вебом, Nod32 и AVZ, но ничего не обнаружил.
Помогите пожалуйста решить данную проблему.

[Sandor]

Здравствуйте!
Если подозреваете заражение, выполните правила по этой инструкции (http://forum.oszone.net/thread-98169.html).

[bogach51]

Все сделал по инструкции, лог прикрепил.

[Sandor]

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО (http://safezone.cc/forum/showthread.php?t=18577).

Выполните скрипт в АВЗ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\windows\c1.exe');
TerminateProcessByName('c:\windows\bcore.exe');
QuarantineFile('c:\windows\c1.exe','');
QuarantineFile('c:\windows\bcore.exe','');
DeleteFile('c:\windows\bcore.exe','32');
DeleteFile('c:\windows\c1.exe','32');
DeleteFile('C:\Windows\system32\Tasks\UpnCH','32');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
Компьютер перезагрузится.

2. После перезагрузки, выполните такой скрипт:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end. Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

3. Повторите логи по правилам (http://forum.oszone.net/thread-98169.html). Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[bogach51]

отправил

[bogach51]

повторную диагностику сделал

[Sandor]

Загрузка упала?

[bogach51]

лог

[bogach51]

загрузка так же соскакивает при открытии диспетчера задач, но уже не тормозит

[Sandor]

У вас сидел:
not-a-virus:RiskTool.Win32.BitCoinMiner.msg

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24 (http://safezone.cc/resources/25/download?version=47). Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после лечения (http://forum.oszone.net/post-1838507-9.html).

[bogach51]

перезагрузил аппарат
все стабильно
спасибо, вы очень помогли, можно закрывать тему.

Security Check by glax24 version 0.2.4.60 rc1
WebSite: www.safezone.cc
DateLog: 26.02.2014 18:24:28
Run directory: C:\Users\Пользователь\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 7.0
__________________________________________________

Windows 7 (6.1.7600) (x86) Ultimate Lang: Russian(0419)
Дата установки ОС: 02.12.2013 14:00:41
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [195.2 Гб] Занято: [31.4 Гб] Свободно: [163.8 Гб]
Браузер по умолчанию: C:\Program Files\Google\Chrome\Application\chrome.exe
-------------Windows------------------------------
Service Pack не установлен Внимание! Скачать обновления (http://www.microsoft.com/ru-ru/download/details.aspx?id=5842)
^Возможно потребуется повторная активация Windows^
Internet Explorer 8.0.7600.16385 Внимание! Скачать обновления (http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie-10/worldwide-languages)
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Уведомлять о загрузке и установке обновлений
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
ESET Smart Security 7.0
Антивирус обновлен
-------------Firewall_WMI-------------------------
Персональный файервол ESET
-------------AntiSpyware_WMI----------------------
Windows Defender
ESET Smart Security 7.0
-------------AntiVirusFirewallInstall-------------
ESET Smart Security v.7.0.302.26
-------------OtherUtilities-----------------------
CCleaner v.4.08
-------------AppleProduction----------------------
Bonjour v.3.0.0.10
Служба Bonjour (Bonjour Service) - Служба работает
-------------Browser------------------------------
Google Chrome v.33.0.1750.117
-------------RunningProcess-----------------------
C:\Program Files\Google\Chrome\Application\chrome.exe v.33.0.1750.117
-------------EndLog-------------------------------

[Sandor]

Выполните SecurityCheck.
можно закрывать тему »
Вы сами можете пометить тему решенной.

[bogach51]

прошу прощения, а при обновлении sp винда не слетит?
я не имею возможности переустановить ее

[Sandor]

При установке SP1 может действительно потребоваться повторная активация. Но эта программа только показывает только то, что нужно обновить и предлагает ссылки, по которым эти обновления можно скачать.
Кроме SP там перечислены и другие возможные уязвимости.