Ноутбук заражен назойловым скрытым майнером и никак не получаеться его выкурить.

[COLOR=#383838][FONT=Tahoma]Пользовался интернетом бездумно, скачивал всякую дрянь, надеясь что антивирусы меня защитят, но увы. [/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]Компьютер[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma] был серьезно заражен и я почистив его от вирусов, решил [/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]переустановить[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]виндус, чтобы избавиться[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma] от [/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]назойливого[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma] скрытого майнера, который никак не удалить из системы.[/FONT][/COLOR]
[COLOR=#383838][FONT=Tahoma]После [/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]переустановки[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]виндуса[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma] все было отлично. Я стал более грамотным в серфинге [/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]интернете[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma] и был аккуратным, но все же еще один скрытый майнер пробрался в систему и [/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]терроризирует[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma] мой [/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]компьютер[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]. Сейчас я ищу помощи, [/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]ни один[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma] антивирус не видит майнер, поэтому,[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]пришел сюда.[/FONT][/COLOR]

Уважаемый(ая) [B]SgoodRom[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Как внешне проявляется наличие "майнера"?

Как именно он
[quote="SgoodRom;1524198"]терроризирует мой компьютер[/quote]
?

Как и многие майнеры, он гружает железо моего пк. Бывало такое что компьютер выключался от перегрева, чего не бывало когда я играл в игры или занимался чм-нибудь еще. Майнер проявляет себя так: Компьютер мог сам включиться по среди ночи (Примерно в 4 часа утра); Как только запускаю деспетчер задач, на одно мгновение в задачах весит со сто процентной нагрузкой <<Системные прирывания>> (Что не могли быть вызваны чем-то другим, как майнером); С недавних пор в деспетчере задач висит задача <<System>>, чего вроде как быть не должно.

[quote="SgoodRom;1524203"]Как только запускаю деспетчер задач, на одно мгновение в задачах весит со сто процентной нагрузкой <<Системные прирывания>>[/quote]
Это нормальное поведение. На запуск самого Диспетчера нужны определенные ресурсы процессора.


[quote="SgoodRom;1524203"]в деспетчере задач висит задача <<System>>[/quote]
Покажите скриншот.

Дополнительно:
Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B] ([B]Scan[/B]).
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Еще забыл упомянуть что когда я выключаю компьютер, некоторые привычные программы не дают завершить работу. И одна из этих програм это exe фаил без названия и иконки. Он не дает выключить систему, хотя до этого, но зараж
ения вирусом, этого не было

Проведём т.н. "генеральную уборку":

[B]Примите к сведению[/B] - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
SystemRestore: On
CreateRestorePoint:
HKU\S-1-5-21-1883013496-1771650538-758181667-1002\...\MountPoints2: {bd9a425b-65d1-11ec-a35c-089798ca6b52} - "D:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-1883013496-1771650538-758181667-1002\...\MountPoints2: {bd9a42d3-65d1-11ec-a35c-089798ca6b52} - "D:\HiSuiteDownLoader.exe"
C:\Users\vrmns\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
cmd: del /s /q C:\Windows\SoftwareDistribution\download\*.*
cmd: del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
cmd: del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
C:\Windows\Temp\*.*
C:\WINDOWS\system32\*.tmp
C:\WINDOWS\syswow64\*.tmp
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.

Спрашивает наличие какого-то filxlist.txt, которого у меня нет

Вы всё сделали по инструкции?
То есть:
- скопировали
- запустили файл FRST64.exe
- нажали кнопку Исправить

Изивините, я затупил немного. Вот фаил.

Понаблюдайте за поведением системы и через некоторое время сообщите как она себя ведёт.

Мой компьютер продолжает быть жертвой майнинга! Я сидел в обычном браузере, небыли открыты никакие вкладки, кроме ютуба и github. Но все равно компьютер нагривался, как будто я играю в мегатребовательную игрулю. Захочу в дестпечер задач и на одно мгновенние висит со сто процентной гнагрузной <<Системные прерывания>>, обозначающие работу майнера. Потом когда оно пропадает, майнер выключаеться и компьютер больше не грееться.

[quote="SgoodRom;1524235"]Захочу в дестпечер задач и на одно мгновенние висит со сто процентной гнагрузной <<Системные прерывания>>[/quote]
Это нормальное поведение. Диспетчеру для его запуска и начала работы нужны ресурсы процессора.

Нагреваться может и по другим причинам, например, из-за ухудшения состояния охлаждающей системы - пыль, термопаста и т.п.

Я конечно не программист и не какой-то специалист. Но я точно понимаю что у меня на компьютере вирус майнер и я точно понимаю, что нагрузка системными прерываниями на сто процентов - ненормальна. Вот я вам скину видео где наглядным образом показывают работу вирус майнера. Там четко видно что с началой работы вируса, начинаеться нагрузка системными прериваниями на все сто процентов.
[url]https://www.youtube.com/watch?v=V7icDE8vxJQ[/url]
[url]https://www.youtube.com/watch?v=5qqdKxfZnbA[/url]

Давайте ещё такой лог посмотрим:
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]

У меня получилось зафиксировать скринами моменты когда работал майнер. На скринах изображено: Как майнер работает во время игры. Как майнер работает во время серфинга в интернете. Когда майнер работает в пол силы. Когда майнер вовсе не работает, и там четко видно когда нагрузка идет от деспетчера задач, а когда от майнера. Вот файл с автозагрузкой. Думаю в скриншотах вы разберетесь.

[quote="SgoodRom;1524256"]Вот файл с автозагрузкой[/quote]
Перечитайте ещё раз инструкцию (п.5), вы что-то сделали не верно.
Самостоятельно ничего упаковывать не нужно.

Файл слишком большой, мне его нужно сжать? У меня кажеться вложения забиты.

Выложите его на файлообменник и дайте ссылку на скачивание.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Или удалите предыдущие вложения - [url]https://virusinfo.info/showthread.php?t=130567[/url]

Вот.