Bitcoin miner? [Trojan.MSIL.BitMiner.dr ]

[Gloomhein]

Здравствуйте. Прошу помочь.
После запуска системы через 10-25 минут GPU загружается на 99% в простое. Периодически, загруженность GPU падает до нуля на 1-2 минуты.
CureIT и CIS 12 ничего не находят. Так же не вижу ничего сильно подозрительного в диспетчере задач.

[Info_bot]

Уважаемый(ая) Gloomhein, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Gloomhein]

Ребят, можете посоветовать какой нибудь софт для мониторинга загрузки GPU приложениями? Из советуемых, в Process Explorer 16.0 не нахожу такой функции, такая же история и с System Explorer. Только Process Hacker предоставила такую возможность, но по её данным, ни одно из запущенных приложений не грузит GPU (однако видюха сильно греется и фирменая утилита от AMD показывает 99% загрузку).
Выходит, антивирусы ничего видят, запущенные переложения ничего не грузят - а оно есть

[Vvvyg]

Ребят, можете посоветовать какой нибудь софт для мониторинга загрузки GPU приложениями?

GPU-Z

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

[Gloomhein]

111

[Gloomhein]

111

[Gloomhein]

GPU-Z

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

http://yadi.sk/d/dTh5UW6aHsSdV
К сожалению, GPU-Z тоже не показывает, какое именно приложение грузит GPU

[Vvvyg]

Таки майнер, установился, похоже, с Tropico 4 Collectors Bundle.

Я же просил образ сделать версией с яндекс-диска...

Выполните скрипт в uVS:

;uVS v3.81.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.0

zoo %SystemDrive%\USERS\BAST3R\APPDATA\ROAMING\TROPICO 4\GOOGLEUPD.EXE
delall %SystemDrive%\USERS\BAST3R\APPDATA\ROAMING\TROPICO 4\GOOGLEUPD.EXE
restart

Компьютер перезагрузится.

Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Проверьте проблему.

[Gloomhein]

Огромный респект! Проблема ушла
кстати, сразу насторожил запущенный файлик из этой папки C:\Users\bast3r\AppData\Roaming\Tropico 4\chrome.exe" --scrypt -o stratum+tcp://37.1.219.68:9005 -u viman.11 -p x --failover-only -o stratum+tcp://37.1.222.255:9005 -u viman.11 -p x -w 256 -I 11
а откуда мог вообще взяться этот майнер? за день или два до появления заразы ничего не качалось/устанавливалось. даже на сомнительные сайты не заходилось ...

[Vvvyg]

Я же написал:

Таки майнер, установился, похоже, с Tropico 4 Collectors Bundle

Скорее всего, "GOOGLEUPD.EXE" закачал через некоторое время майнер и стал запускать. Сложно сказать, есть ли в папке C:\Users\bast3r\AppData\Roaming\Tropico 4 что-то связанное с игрой, но chrome.exe -это и есть майнер.
Заархивируйте его в zip архив с паролем virus, загрузите по ссылке Прислать запрошенный карантин вверху темы и удалите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. \zoo\googleupd.exe._12f7078c92581af141ad85f19a09e1 d00981329f - Trojan.MSIL.BitMiner.dr ( BitDefender: Trojan.GenericKD.1524044, AVAST4: Win32:Malware-gen )