Ноутбук заражен назойловым скрытым майнером и никак не получаеться его выкурить.

[COLOR=#383838][FONT=Tahoma]Пользовался интернетом бездумно, скачивал всякую дрянь, надеясь что антивирусы меня защитят, но увы. [/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]Компьютер[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma] был серьезно заражен и я почистив его от вирусов, решил [/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]переустановить[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]виндус, чтобы избавиться[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma] от [/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]назойливого[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma] скрытого майнера, который никак не удалить из системы.[/FONT][/COLOR]
[COLOR=#383838][FONT=Tahoma]После [/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]переустановки[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]виндуса[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma] все было отлично. Я стал более грамотным в серфинге [/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]интернете[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma] и был аккуратным, но все же еще один скрытый майнер пробрался в систему и [/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]терроризирует[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma] мой [/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]компьютер[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]. Сейчас я ищу помощи, [/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]ни один[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma] антивирус не видит майнер, поэтому,[/FONT][/COLOR][COLOR=#383838][FONT=Tahoma]пришел сюда.[/FONT][/COLOR]

Уважаемый(ая) [B]SgoodRom[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Как внешне проявляется наличие "майнера"?

Как именно он
[quote="SgoodRom;1524198"]терроризирует мой компьютер[/quote]
?

Как и многие майнеры, он гружает железо моего пк. Бывало такое что компьютер выключался от перегрева, чего не бывало когда я играл в игры или занимался чм-нибудь еще. Майнер проявляет себя так: Компьютер мог сам включиться по среди ночи (Примерно в 4 часа утра); Как только запускаю деспетчер задач, на одно мгновение в задачах весит со сто процентной нагрузкой <<Системные прирывания>> (Что не могли быть вызваны чем-то другим, как майнером); С недавних пор в деспетчере задач висит задача <<System>>, чего вроде как быть не должно.

[quote="SgoodRom;1524203"]Как только запускаю деспетчер задач, на одно мгновение в задачах весит со сто процентной нагрузкой <<Системные прирывания>>[/quote]
Это нормальное поведение. На запуск самого Диспетчера нужны определенные ресурсы процессора.


[quote="SgoodRom;1524203"]в деспетчере задач висит задача <<System>>[/quote]
Покажите скриншот.

Дополнительно:
Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B] ([B]Scan[/B]).
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Еще забыл упомянуть что когда я выключаю компьютер, некоторые привычные программы не дают завершить работу. И одна из этих програм это exe фаил без названия и иконки. Он не дает выключить систему, хотя до этого, но зараж
ения вирусом, этого не было

Проведём т.н. "генеральную уборку":

[B]Примите к сведению[/B] - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
SystemRestore: On
CreateRestorePoint:
HKU\S-1-5-21-1883013496-1771650538-758181667-1002\...\MountPoints2: {bd9a425b-65d1-11ec-a35c-089798ca6b52} - "D:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-1883013496-1771650538-758181667-1002\...\MountPoints2: {bd9a42d3-65d1-11ec-a35c-089798ca6b52} - "D:\HiSuiteDownLoader.exe"
C:\Users\vrmns\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
cmd: del /s /q C:\Windows\SoftwareDistribution\download\*.*
cmd: del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
cmd: del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
C:\Windows\Temp\*.*
C:\WINDOWS\system32\*.tmp
C:\WINDOWS\syswow64\*.tmp
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.

Спрашивает наличие какого-то filxlist.txt, которого у меня нет

Вы всё сделали по инструкции?
То есть:
- скопировали
- запустили файл FRST64.exe
- нажали кнопку Исправить

Изивините, я затупил немного. Вот фаил.

Понаблюдайте за поведением системы и через некоторое время сообщите как она себя ведёт.

Мой компьютер продолжает быть жертвой майнинга! Я сидел в обычном браузере, небыли открыты никакие вкладки, кроме ютуба и github. Но все равно компьютер нагривался, как будто я играю в мегатребовательную игрулю. Захочу в дестпечер задач и на одно мгновенние висит со сто процентной гнагрузной <<Системные прерывания>>, обозначающие работу майнера. Потом когда оно пропадает, майнер выключаеться и компьютер больше не грееться.

[quote="SgoodRom;1524235"]Захочу в дестпечер задач и на одно мгновенние висит со сто процентной гнагрузной <<Системные прерывания>>[/quote]
Это нормальное поведение. Диспетчеру для его запуска и начала работы нужны ресурсы процессора.

Нагреваться может и по другим причинам, например, из-за ухудшения состояния охлаждающей системы - пыль, термопаста и т.п.

Я конечно не программист и не какой-то специалист. Но я точно понимаю что у меня на компьютере вирус майнер и я точно понимаю, что нагрузка системными прерываниями на сто процентов - ненормальна. Вот я вам скину видео где наглядным образом показывают работу вирус майнера. Там четко видно что с началой работы вируса, начинаеться нагрузка системными прериваниями на все сто процентов.
[url]https://www.youtube.com/watch?v=V7icDE8vxJQ[/url]
[url]https://www.youtube.com/watch?v=5qqdKxfZnbA[/url]

Давайте ещё такой лог посмотрим:
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]

У меня получилось зафиксировать скринами моменты когда работал майнер. На скринах изображено: Как майнер работает во время игры. Как майнер работает во время серфинга в интернете. Когда майнер работает в пол силы. Когда майнер вовсе не работает, и там четко видно когда нагрузка идет от деспетчера задач, а когда от майнера. Вот файл с автозагрузкой. Думаю в скриншотах вы разберетесь.

[quote="SgoodRom;1524256"]Вот файл с автозагрузкой[/quote]
Перечитайте ещё раз инструкцию (п.5), вы что-то сделали не верно.
Самостоятельно ничего упаковывать не нужно.

Файл слишком большой, мне его нужно сжать? У меня кажеться вложения забиты.

Выложите его на файлообменник и дайте ссылку на скачивание.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Или удалите предыдущие вложения - [url]https://virusinfo.info/showthread.php?t=130567[/url]

Вот.

[url=https://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827]Выполните скрипт в uVS:[/url][code]
;uVS v4.11.12 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c

regt 39
restart
[/code]
Компьютер перезагрузится.

После перезагрузки соберите ещё раз образ автозапуска uVS.

Вот. Я заметил кстати что вот здесь полно каких-то ошибок, программе не удалось найти путь и этим почти все было там забито. Это нормально?

[url=https://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827]Выполните скрипт в uVS:[/url][code]
;uVS v4.11.12 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
regt 40
restart
[/code]
Компьютер перезагрузится.


Сделаем ещё так:

Скачайте [url=https://downloads.malwarebytes.com/file/mb-windows]Malwarebytes v.4[/url]. Установите и запустите.
(На предложение активации лицензии ответьте "Позже" и "Использовать бесплатную версию").
Запустите Проверку и дождитесь её окончания.
[B][COLOR="Red"]Самостоятельно ничего не помещайте в карантин!!![/COLOR][/B]
Нажмите кнопку "Сохранить результаты - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.

Все сделано. Что насчет Malwarebytes. Этот антивирус мне известен и он как до этого, как и сейчас - ничего не находил. Еще кстати мне удалось сделать снимки того, как пара програм, без нозвания и путя к ним, мешала выключить компьютер. Есть еще момент с тем что при нажатии на кнопку выключиния, когда еще не был сделан вход в виндус, у меня вечно спрашивают: <<Вы точно хотите выключить компьютер, потому что якобы на капьютере запущенно несколько пользователей?>>. Чего небыло рание.

Зайдите в Параметры (Win+I) - Учетные записи - Семья и другие пользователи.
Кроме вас там есть ещё кто-нибудь?

Никого нет. БЫть может мне стоит переустоновить виндус и на этом все или же все таки можно чего-то добиться?

Можете переустановить систему. Но и в текущей ничего вредоносного не замечено.

Сообщите ваше решение, от него зависят финальные рекомендации.

Майнер точно на копьютере присутсвует, очень пного симптомов на это указывают. Все способы обноружить майнер кончились? Можно мне сделать все возможные рекомендации и в особенноси те, как лучше всего максимально предупредить зражения копьютеро всякими вирусами?

[QUOTE=SgoodRom;1524312]Майнер точно на копьютере присутсвует[/QUOTE]

Вы не верите нашему диагнозу, что майнер отсутствует. Поверите ли нашим рекомендациям по безопасности? :>

[URL="https://virusinfo.info/showthread.php?t=121902"]Советы и рекомендации после лечения компьютера[/URL]

Ну конечно сомневаться в ваших знаниях и умениях не хочеться, но все же должно быть обьяснение странному поведению моего компьютера, поведение схожое с поведением при заражении майнером. Все способы выявить майнер кончились? Вот скрин, где видно что что-то не дает его выключить, то, чего небыло до заражения майнерским вирусом. Окон никаких нет. Диспетчере задач их тоже нет. Я хочу сказать что, быть может мы не все попробывали? Просто я до сих пор наблюдаю все эти аномалиис компьютером.
Я только что, пользуясь программоми мониторингами, спалил работу майнера. Все шло хорошо. компьютер не нагружался и не нагривался, но как только я запустил игру, обнаружил: Сильно скачит процент нагрузки процессора, хотя я только нахожусь в главном меню. Запускаю деспетчер задач, смотрю и вижу, что снова системные прирывания грузят цп на сто процентов, а потом тут же пропадают.
Хорошо, я как бы понимаю что я не профессионал и не разберюсь в этом ничерта, но как тогда можно обьяснить такое подлое поведение моего компьютера? Я бы мог прикрепить видео материал.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[url]https://youtu.be/kVTh4GDX9M4[/url]

Кратковременные всплески при цапуске диспетчера задач - нормально, он сам потребляет ресурсы. В остальном тоже отклонений не вижу.

Вы видео посмотрели? Ну или вы хотите мне скзать что непонятные программы, мешающие мне зовершить работу, это норма? Ну хорошо, только вот эти сестемные прирывания не светиться в деспетчере задач, когда у меня выключен интернет, как тогда это обьясниться?

Может и не норма, но к майнерам это отношения не имеет.

Тогда как мне решить эту не норму?

Не на этом форуме, по видимому. Никаких признаков троянов и майнеров. В кратковременных всплесках потребления процессора различными программами и системными прерываниями ничего особенного нет.