100% загрузка ЦП. сonnost.exe - Форум технической поддержки ESET NOD32

Сообщений: 46

Баллов: 23

Регистрация: 03.04.2012

Размещено 20.06.2014 14:39:34

Снова добрый день. В очередной раз иду к вам за помощью. На этот раз я поймал (запустил кое что) connost.exe, который грузит мой ЦП на 100%, а при запуске диспетчера задач исчезает.
Что мне делать, как мне быть? Немного поискал в гугле - ничего не нашёл.

И ещё анализ автозапуска UVS. Может быть понадобится.

Прикрепленные файлы

HOME-NIX_2014-06-20_14-44-36.rar (692.76 КБ)

Изменено: DeN094 - 20.06.2014 14:51:32

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.06.2014 15:21:26

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.82.8 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE addsgn 1A65719A55839B8EF42B5194406C9105DAAF40530AFAE05DD96646BCAFF329E9A01748A86BDE71B65E886C1EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 mediaget hide %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\NVIDIA\NVBACKEND\PACKAGES\00005BE7\DAO.18606833.EXE ;------------------------autoscript--------------------------- chklst delvir delref HTTP://EXTENDEDUNLIMITED.ORG ; OpenAL exec C:\Program Files (x86)\OpenAL\oalinst.exe" /U deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.82.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
addsgn 1A65719A55839B8EF42B5194406C9105DAAF40530AFAE05DD96646BCAFF329E9A01748A86BDE71B65E886C1EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 mediaget


hide %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\NVIDIA\NVBACKEND\PACKAGES\00005BE7\DAO.18606833.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://EXTENDEDUNLIMITED.ORG

; OpenAL
exec C:\Program Files (x86)\OpenAL\oalinst.exe" /U

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 46

Баллов: 23

Регистрация: 03.04.2012

Размещено 20.06.2014 15:28:49

Я не могу перезагрузить компьютер из-за того, что "ошибка запуска connost" !!

И процессор до сих пор напрягается

Вот ещё что выпало, кстати.

Изменено: DeN094 - 20.06.2014 16:02:52

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.06.2014 16:09:27

вручную перегрузите через reset

[ Как создать образ автозапуска? ]

Сообщений: 46

Баллов: 23

Регистрация: 03.04.2012

Размещено 20.06.2014 16:16:12

Да вроде пока не загружается, но это окошко меня жутко напрягает (картинка в предыдущем посте), и я боюсь его закрывать, потому что после этого у меня всё и началось.

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 20.06.2014 16:19:13

DeN094
У вас "вирус" BitCoinMiner
Полностью удалите папку TRASH-100\***
C:\.TRASH-100\***

Сообщений: 46

Баллов: 23

Регистрация: 03.04.2012

Размещено 20.06.2014 16:22:02

Я их удалаю, а они снова появляются. Гавно\собака\паскудатварь

Изменено: DeN094 - 20.06.2014 16:22:22

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 20.06.2014 16:23:55

Сейчас напишу скрипт.
Удалим паразитов.

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 20.06.2014 16:32:26

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

Код
;uVS v3.82.8 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref 176.115.250.25:8080 delref HTTP://EXTENDEDUNLIMITED.ORG delall .\START.EXE deldirex %SystemDrive%\.TRASH-100 exec MsiExec.exe /X{3365E735-48A6-4194-9988-CE59AC5AE503} deltmp delnfr restart

Код

     


;uVS v3.82.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref 176.115.250.25:8080
delref HTTP://EXTENDEDUNLIMITED.ORG
delall .\START.EXE
deldirex %SystemDrive%\.TRASH-100
exec MsiExec.exe /X{3365E735-48A6-4194-9988-CE59AC5AE503}
deltmp
delnfr
restart

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 20.06.2014 16:34:05

DeN094
У Вас доисторическая версия uVS
uVS v3.80.1: Windows 7 Home Premium x64 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS]
Актуальная 3.82
Скачайте её: http://dsrt.dyndns.org/files/uvs_v382.zip
И сделайте для контроля новый образ автозапуска.

[ Закрыто ] 100% загрузка ЦП. сonnost.exe , или же conhost