Возможно майнер, также при старте системы браузер открывает сайт &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a

После установки пиратки Ведьмак 3 появились проблемы. Не запускался редактор реестра и AVZ. Эту проблему решил, переименовав AVZ.
С открытием левого сайта при запуске Виндовс ничего не удалось сделать. Проверял свойства ярлыка, автозагрузку, реестр [COLOR=#333333][FONT=Roboto]HKEY_CURRENT_USER/SoftWare/Microsoft/Win[/FONT][/COLOR][COLOR=#333333][FONT=Roboto]*dows/CurrentVersion/Run (точно такой же путь в HKEY_LOCAL_MACHINE).
Теперь о майнере. Играл вчера несколько часов, частота кадров была 30-35 на макс настройках. После выхода из игры Афтербернер показывал, что ГП загружен на 90%, видеокарта работает на макс частоте и использует почти всю видеопамять, плюс еще загрузка ядер ЦП 20-50%. Ничего, кроме браузера не было в это время запущено. Сегодня при запуске игры сначала все было нормально, настроек не менял, 60 кадров. При выходе из нее частота и загруженность ГП опускались к минимуму. Но, примерно через 2 часа, был открыт только браузер, появилась вчерашняя проблема в Афтербернере. При отключении от Интернета загрузка ГП приходит в норму.
Логи делал по правилам, но лог в AVZ у меня почему-то называется [/FONT][/COLOR]virusinfo_auto_JECKASAN-PC и прикрепить к сообщению я его не могу из-за размера в 50 Мб.
Забыл написать, что проверка антивирусом и cureit ничего не обнаружили.

Уважаемый(ая) [B]Дмитрий Верещагин[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE=Дмитрий Верещагин;1276708]
Логи делал по правилам, но лог в AVZ у меня почему-то называется [/FONT][/COLOR]virusinfo_auto_JECKASAN-PC и прикрепить к сообщению я его не могу из-за размера в 50 Мб.[/QUOTE]

Не по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] явно делали.

[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url] в HijackThis (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O4 - HKLM\..\Run: [CMD] cmd.exe /c start http://zivlingamer.org && exit[/code]

[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[QUOTE=Vvvyg;1276730]Не по правилам явно делали.[/QUOTE]
У меня AVZ почему-то на английском. Обновил сразу. Выбрал единственный скрипт со словом вирусинфо. Теперь выполнил 2-й скрипт.
[QUOTE=Vvvyg;1276730]Пофиксите в HijackThis[/QUOTE]
Сделал, теперь браузер сам не запускается. Спасибо.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\John\AppData\Roaming\Microsoft\Caches\mdm','');
DeleteFile('C:\Users\John\AppData\Roaming\Microsoft\Caches\mdm','32');
ExecuteFile('schtasks.exe', '/delete /TN "MdmUpdateTaskMachineCore" /F', 0, 15000, true);
DeleteFileMask('C:\Users\John\AppData\Roaming\Microsoft\Caches','*',true);
DeleteDirectory('C:\Users\John\AppData\Roaming\Microsoft\Caches');
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Все сделал.
Загрузки видеокарты больше не наблюдаю. Спасибо за помощь. Скинул на киви 150р.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\john\appdata\roaming\microsoft\caches\mdm - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.yca[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]