Подвисает весь интерфейс, подозрение на майнер

Добрый день!

С недавнего времени началась странные ошибки. Некоторые приложения крашатся и закрываются сами по себе. Несколько раз вылетал BSOD с разными кодами ошибок. Три последних бсода были с [COLOR=#404247][FONT=&quot]SYSTEM_SERVICE_EXCEPTION - когда я пытался запустить Among Us (MobiGames), сразу после установки. Игру и лаучнер удалил, но кажется именно после этого появились жесткие фризы всего интерфейса: каждые ~20 сек всё начинает работать в 10 раз медленнее на 2-3 секунды, потом отвисает и все по кругу.
По диспетчеру задач видно, что есть потребление CPU в простое, небольшое, 5-7% но оно не дает процу уйти в пониженную частоту и он работает всё время на 4.4Ггц (а в простое обычно 2ГГц). Также есть нагрузка GPU, прыгает, но в среднем 20% в простое.
Пытался вычислить, по диспетчеру задач, что именно за процесс, но т.к. нагрузка кратковременная понять сложно.
В общем, подозрение на скрытый майнер. Помогите разобраться!
[/FONT][/COLOR]

Уважаемый(ая) [B]FixeR_m[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте, распакуйте и запустите [url=https://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\fixer\Desktop\Adobe Lightroom Classic.lnk" -> ["C:\Program Files\Adobe\Adobe Lightroom Classic\Lightroom.exe"]
>>> "C:\Users\fixer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Median XL Launcher.lnk" -> ["C:\Users\fixer\AppData\Local\Programs\Median XL Launcher\Median XL Launcher.exe"][/CODE]Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O22 - Task: OneDrive Standalone Update Task-S-1-5-21-2581045244-1966194565-327955926-500 - C:\Users\fixer\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (file missing)[/code]
[url="https://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
ExecuteFile('wevtutil.exe', 'epl System system.evtx', 0, 200000, false);
ExecuteFile('wevtutil.exe', 'epl Application Application.evtx', 0, 200000, false);
ExecuteFile('wevtutil.exe', 'epl Security Security.evtx', 0, 200000, false);
ExecuteFile('wevtutil.exe', 'epl "Microsoft-Windows-Windows Defender/Operational" wd.evtx "/q:*[System [(EventID=1116)]]"', 0, 200000, false);
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -t7z -sdel -mx9 -m0=lzma:lp=1:lc=0:d=64m Events.7z *.evtx', 1, 300000, false);
ExitAVZ;
end.[/code]
В папке с AVZ появится архив [B]Events.7z[/B], загрузите его в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку в теме.

Добрый день!

Всё сделал. Events.7z: [url]https://disk.yandex.ru/d/GHCy9ILRSXcvTA[/url]
В логе ClearLNK пропущен ярлык Adobe Lightroom Classic.lnk, потому что я успел удалить его до этого самостоятельно.

Очень много событий в журнале системы:[QUOTE]Неверный блок на устройстве \Device\Harddisk0\DR0.[/QUOTE]Но все они в один день - 13.02.2022. Были в это время какие-то проблемы с HDD?

Скачайте последнюю версию программы Victoria [URL="https://hdd.by/victoria"]отсюда[/URL], распакуйте, запустите. Выберите русский язык в меню "Language". В списке дисков на вкладке [B]Инфо[/B] отметьте сначала системный диск (если физических несколько), перейдите на вкладку [B]S.M.A.R.T[/B]. Покажите скриншоты для всех SSD и HDD.

[QUOTE]Были в это время какие-то проблемы с HDD?[/QUOTE]
Не помню такого. Может быть отключали свет и было жесткое отключение от питания.
Системный диск:
[URL=https://fastpic.org/view/120/2022/0528/86bbf8a97eb376d7e9a9b1264940ec02.jpg.html][IMG]https://i120.fastpic.org/thumb/2022/0528/02/86bbf8a97eb376d7e9a9b1264940ec02.jpeg[/IMG][/URL]

Второй диск:
[URL=https://fastpic.org/view/120/2022/0528/1a0f5604a3fe0fb91d24954f625ce78e.jpg.html][IMG]https://i120.fastpic.org/thumb/2022/0528/8e/1a0f5604a3fe0fb91d24954f625ce78e.jpeg[/IMG][/URL]

Со вторым дела похуже, но, вроде, не так критично.

Откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
Введите:[CODE]DISM /Online /Cleanup-Image /ScanHealth[/CODE]Выполняться может до получаса.
Покажите вывод результатов.

Так и не понял, в чем была проблема, на майнер не похоже. Нагрузка GPU была у процессов dwm.exe и crss.exe.
Видимо, что-то с самой виндой случилось, пробовал через xperf отследить, что там присходит, но безуспешно.
Поэтому, к сожалению, пришлось переставить винду, т.к. пк нужен срочно. DISM не успел сделать.
На новой системе всё работает как часы (ставил оригинальный образ с msdn, форматировал системный диск).
Но всё равно спасибо за помощь!