Printable View
Здравствуйте!
Возникла проблема с производительностью компьютера, в частности видеокарты. В полном простое системы, видеокарту загружает неизвестный процесс на 98-100%, вследствие чего, происходит перегрев и падает производительность. Существует подозрение на вирус-майнер. При отключении интернета, нагрузка на видеокарту сразу же падает. Делал несколько раз полную проверку KAV'ом, но он ничего не нашел.
Заранее спасибо
Уважаемый(ая) [B]splash213[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
TerminateProcessByName('c:\users\splash\appdata\roaming\steam\reversed\steam.exe');
ClearQuarantine;
QuarantineFile('C:\Users\Splash\appdata\roaming\funspace\vkmusicupd\funspace.update.process.exe','');
QuarantineFile('C:\Users\Splash\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe','');
QuarantineFile('c:\users\splash\appdata\roaming\steam\reversed\steam.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('c:\users\splash\appdata\roaming\steam\reversed\steam.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','64');
DeleteFile('C:\Users\Splash\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe','32');
DeleteFile('C:\Users\Splash\appdata\roaming\funspace\vkmusicupd\funspace.update.process.exe','32');
DeleteFileMask('C:\Users\Splash\appdata\roaming\funspace','*', true);
DeleteDirectory('C:\Users\Splash\appdata\roaming\funspace');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.
Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Файл карантина отправил.
Прикладываю новый лог.
Вроде бы проблема разрешилась! :)
Видеокарта перестала нагружаться в простое, температура в норме.
Это был майнер, или что-то другое?
Спасибо вам огромное! :>
Эту c:\users\splash\appdata\roaming\steam\reversed папку удалите. В остальном плохого не видно.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\splash\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe - [B]not-a-virus:HEUR:Downloader.Win32.LMN.gen[/B] ( DrWEB: Adware.Downware.5217 )[*] c:\users\splash\appdata\roaming\funspace\vkmusicupd\funspace.update.process.exe - [B]not-a-virus:HEUR:Downloader.Win32.LMN.gen[/B] ( DrWEB: Adware.Downware.5217 )[*] c:\users\splash\appdata\roaming\steam\reversed\steam.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.wyj[/B] ( AVAST4: Win32:BitCoinMiner-HA [Trj] )[/LIST][/LIST]