Printable View
Здравствуйте. Прошу помочь.
После запуска системы через 10-25 минут GPU загружается на 99% в простое. Периодически, загруженность GPU падает до нуля на 1-2 минуты.
CureIT и CIS 12 ничего не находят. Так же не вижу ничего сильно подозрительного в диспетчере задач.
Уважаемый(ая) [B]Gloomhein[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Ребят, можете посоветовать какой нибудь софт для мониторинга загрузки GPU приложениями? Из советуемых, в Process Explorer 16.0 не нахожу такой функции, такая же история и с System Explorer. Только Process Hacker предоставила такую возможность, но по её данным, ни одно из запущенных приложений не грузит GPU (однако видюха сильно греется и фирменая утилита от AMD показывает 99% загрузку).
Выходит, антивирусы ничего видят, запущенные переложения ничего не грузят - а оно есть >:(
[QUOTE=Gloomhein;1090578]Ребят, можете посоветовать какой нибудь софт для мониторинга загрузки GPU приложениями?[/QUOTE]
[URL="http://www.techpowerup.com/downloads/2329/techpowerup-gpu-z-v0-7-6/"]GPU-Z[/URL]
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/SWV-neIQAxrZ5"]отсюда[/URL].
111
111
[QUOTE=Vvvyg;1090737][URL="http://www.techpowerup.com/downloads/2329/techpowerup-gpu-z-v0-7-6/"]GPU-Z[/URL]
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/SWV-neIQAxrZ5"]отсюда[/URL].[/QUOTE]
[URL="http://yadi.sk/d/dTh5UW6aHsSdV"]http://yadi.sk/d/dTh5UW6aHsSdV[/URL]
К сожалению, GPU-Z тоже не показывает, какое именно приложение грузит GPU
Таки майнер, установился, похоже, с Tropico 4 Collectors Bundle.
Я же просил образ сделать версией с яндекс-диска...
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.81.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.0
zoo %SystemDrive%\USERS\BAST3R\APPDATA\ROAMING\TROPICO 4\GOOGLEUPD.EXE
delall %SystemDrive%\USERS\BAST3R\APPDATA\ROAMING\TROPICO 4\GOOGLEUPD.EXE
restart
[/code]Компьютер перезагрузится.
Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата [B].ZIP[/B] с паролем [B]virus[/B] и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Проверьте проблему.
Огромный респект! Проблема ушла :)
кстати, сразу насторожил запущенный файлик из этой папки C:\Users\bast3r\AppData\Roaming\Tropico 4\chrome.exe" --scrypt -o stratum+tcp://37.1.219.68:9005 -u viman.11 -p x --failover-only -o stratum+tcp://37.1.222.255:9005 -u viman.11 -p x -w 256 -I 11
а откуда мог вообще взяться этот майнер? за день или два до появления заразы ничего не качалось/устанавливалось. даже на сомнительные сайты не заходилось ...
Я же написал:[QUOTE]Таки майнер, установился, похоже, с Tropico 4 Collectors Bundle[/QUOTE]
Скорее всего, "GOOGLEUPD.EXE" закачал через некоторое время майнер и стал запускать. Сложно сказать, есть ли в папке [B]C:\Users\bast3r\AppData\Roaming\Tropico 4[/B] что-то связанное с игрой, но chrome.exe -это и есть майнер.
Заархивируйте его в zip архив с паролем [COLOR="Red"]virus[/COLOR], загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы и удалите.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \zoo\googleupd.exe._12f7078c92581af141ad85f19a09e1d00981329f - [B]Trojan.MSIL.BitMiner.dr[/B] ( BitDefender: Trojan.GenericKD.1524044, AVAST4: Win32:Malware-gen )[/LIST][/LIST]