Загрузка на 100% ЦП в диспетчере задач не нет, как удалить вирус?

Question

[Joxa123]

Подхватил вирус и теперь загрузка цп 100%. в диспетчере задач в "процессы" столб "цп" пропал, не могу найти какой это файл. Так же из за вируса не могу установить антивирус чтобы он решил проблемы(антивирусом не пользовался больше года). что делать? кто с этим сталкивался.

Answer 1

[Ezhyg]

в диспетчере задач в "процессы" столб "цп" пропал

Ну так включи сам, открой для себя возможность добавить интересующие столбцы!

не могу найти какой это файл.

Воспользуйся сторонними диспетчерами задач, например, я всегда рекомендую - Process Explorer компании Sysinternals
Плюс очень полезная программа для удаления записей об автозапуске этого "вируса" - autoruns компании Sysinternals

Так же из за вируса не могу установить антивирус чтобы он решил проблемы

А нефиг гонять заражённый компутер почём зря, давая "вирусу" время сделать свои чёрные дела. Пробуй загрузиться в безопасный режим, если вирус не похерил эту возможность. Если похерил, грузись с живых флешек, дисков. Или учись вручную убивать, это не сложно, на самом деле.

Comments

[Joxa123]

Спасибо, скачал и то и другое как я понял я должен удалять все что в красном ? В process explorer

[Ezhyg]

Joxa123,

Включи проверку с сайта "вирус тотал" (конечно не панацея, но в общем полезно и помогает):
- в autoruns - Option - Scan options - Check VirusTotal.com
За одним, можешь отключить там же показ - Hide Microsoft Entries (спрячет майкрософтовские программы, чтоб не мешались)
- в processXP - Option - VirusTotal.com - Check VirusTotal.com
(можешь ещё включить отправку неизвестных образцов, базу пополнять - полезное дело ;))

Нет, удалять не нужно, тем более в ProcessXP процессы только убиваются, не "удаляются". Нужно отключать подозрительные в autoruns - именно она показывает автозапускаемые программы (файлы, службы и прочее). Красные, значит, либо без подписи, либо подпись не проверена, либо без описания, либо без каких-то других данных (название компании, например), у меня таких с десяток постоянно крутится, все проверены, просто старые проги. Вдобавок информация с сайта virustotal хотя бы подскажет на какие программы стоит смотреть внимательнее. Ну и "вирус" так вычислить будет сильно легче.

Запускать их лучше от администратора, тогда сразу все возможности станут доступны, без перезапуска (хотя программы имеют возможности из меню переключать контекст, перезапускаясь тут же, уже с повышенными привилегиями).
Можешь сделать снимки окон и приложить их в дополнение к вопросу, а тут тебе помогут - укажут на подозрительные проги.

[Joxa123]

Ezhyg, В общем, я не стал париться и переустановил Винду, поставил 7ку, но тут вторая проблема, Мышь и клава не работает(USBшные), ставил и на 2.0 и на 3.0 все равно не работает. Драйвер говорят нужно установить 3.0, но почему тогда и 2.0 не работает?. Думал в Биосе дело, а там версия то ли 0.1 то ли F1, в общем не обновленная и из за этого там нету Support USB, где я бы смог исправить.
Что делать подскажите пожалуйста, если нужны драва где и какие ставить? Материнская плата Гигабайт, 320m

[Арк Тарусов]

Ezhyg, Добрый день. Я понятно дело не автор, но прочитав, решил посмотреть autoruns и так как я слабо разбираю в процессах оси, хочу у вас спросить

[Ezhyg]

Joxa123,

Драйвер говорят нужно установить 3.0, но почему тогда и 2.0 не работает?

Потому что таков долбанутый USB контроллер, мне как-то повезло, всего пару раз столкнулся, но люди в интернетах буквально стонут :(

[Ezhyg]

Арк Тарусов, а справа надписи - файлы не найдены? :)

Там ветка реестра имеет говорящее название - это просто список известных библиотек, то есть эти как раз не загружаются, но могут быть использованы чем-то по известному заранее пути.

[Арк Тарусов]

Ezhyg, да, прошелся по паре путей, файлов нет) Ну раз не вирусы, и то хлеб) Спасибо!

[Ezhyg]

Арк Тарусов, а не надо идти, там справа столбец есть специальный, там как раз указаны ошибки, программа сама всё проверяет (ну и открывает папку с файлом сама, при двойном клике по строке).
Точно не помню уже, но то ли эти файлы используются только при установке (может и обновлениях), то ли они просто лежат как-то по другим путям (эта путаница с папками где лежат файлы x86, хоть и написано x64, и прочие хранилища длл-ок).

Answer 2

[Рональд Макдональд]

Загрузитесь в какой-нибудь CureIt LiveCD и сканируйте из него. У Касперского есть аналог.