Видеокарта 70 С

[lil_two]

Помогите решить проблему. Грузит видеокарту/ Использование 100% / температура 71С
видела в процессах если не ошибаюсь майнер, сидел под какимто процессом. Пк не включался больше месяца, сейчас появилось время с этим разобраться,но этот процесс я уже найти не могу. Хватает увидеть активность видюхи. Спасибо.

[Info_bot]

Уважаемый(ая) lil_two, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Sandor]

Здравствуйте!

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

priest-prophet
toc
VideoAdsBlocker

Что не сможете удалить стандартно, удалите принудительно через Geek Uninstaller

Временно отключите защитное ПО.
Выполните скрипт в AVZ:

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\ProgramData\places-points\bin.exe', '');
 QuarantineFile('C:\Users\X\AppData\Local\Programs\Transmission\Qt5Core.dll', '');
 DeleteFile('C:\ProgramData\places-points\bin.exe', '64');
 DeleteFile('C:\Users\X\AppData\Local\Programs\Transmission\Qt5Core.dll', '');
 DeleteFileMask('c:\users\x\appdata\local\programs\transmission', '*', false);
 DeleteDirectory('c:\users\x\appdata\local\programs\transmission');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.


Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.
Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.


Сделайте повторные логи по правилам. (CollectionLog)

[lil_two]

Для уточнения Файл CheckBrowserLnk.log находился в CollectionLog,
в папке CheckBrowserLnk этого файла не было. Только этот файл Check_Browsers_LNK_debug там находится.
Перетащила файл на утилиту ClearLNK (CheckBrowserLnk.log)
прикрепляю.

[Sandor]

Да, спасибо за уточнение.
Логи теперь выглядят значительно лучше. Но посмотрим ещё так:

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

- - - - -Добавлено - - - - -

Дополнительно, пожалуйста, скачайте эту версию CheckBrowserLnk. Распакуйте, запустите и прикрепите полученный отчёт.

[lil_two]

Сделано.

[Sandor]

Файл Check_Browsers_LNK.log упакуйте, пожалуйста, в архив и прикрепите ещё раз.

[lil_two]

Не скидывался файл, сейчас всё сделаю

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
  Edge DefaultSearchURL: Default -> hxxp://search-cdn.net/fip/?q={searchTerms}
  Edge DefaultSearchKeyword: Default -> cdn
  CHR StartupUrls: Default -> "hxxps://find-it.pro/?utm_source=distr_m"
  CHR HKU\S-1-5-21-1225696257-774181931-1458415920-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd]
  CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
  2023-05-08 16:25 C:\AdwCleaner
  2023-06-03 01:52 C:\Program Files\RDP Wrapper
  2023-06-03 01:52 C:\Program Files (x86)\360
  2023-06-03 01:52 C:\ProgramData\RDP Wrapper
  2023-06-03 01:52 C:\ProgramData\ReaItekHD
  2023-06-03 01:52 C:\ProgramData\Setup
  2023-06-03 01:52 C:\ProgramData\Windows Tasks Service
  2023-06-03 01:52 C:\ProgramData\WindowsTask
  AdBlock Shield 1.0.0.0 (HKU\S-1-5-21-1225696257-774181931-1458415920-1000\...\{fbf2eaaa-f130-4822-8266-7fcc0494ec75}) (Version: 1.0.0.0 - ivanovsasha224) Hidden
  cattle create 1.2.10.72 (HKLM-x32\...\{25ea79cd-477c-41f2-a36a-f265e76c9b09}) (Version: 1.2.10.72 - Kiehn-Rolfson and Sons) Hidden
  FirewallRules: [{37AFD706-0B19-44D6-94E4-F6C3A5A0D047}] => (Allow) 㩃啜敳獲塜䅜灰慄慴剜慯業杮瑜捯煜㙔䭇攮數 => Нет файла
  FirewallRules: [{4E305BAF-BD3D-4B96-B648-DE649BEB3AE5}] => (Allow) 㩃啜敳獲塜䅜灰慄慴剜慯業杮瑜捯捜牨浯摥楲敶⹲硥e => Нет файла
  FirewallRules: [{B392BE44-5293-483B-8646-8CB55A70085D}] => (Allow) 㩃啜敳獲塜䅜灰慄慴剜慯業杮瑜捯䍜牨浯履灁汰捩瑡潩屮桃潲敭攮數 => Нет файла
  FirewallRules: [{ED69BC08-28CB-49E9-A807-EC31D679CA62}] => (Allow) 㩃啜敳獲塜䅜灰慄慴剜慯業杮瑜捯㑜㝁⹶硥e => Нет файла
  FirewallRules: [{F214D211-0720-4692-B416-112B198C3C19}] => (Allow) C:\Users\X\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
  FirewallRules: [{F145C1B6-3077-45A3-8041-D209DF5BD909}] => (Allow) C:\Users\X\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

В перечне установленных программ появятся скрытые ранее

AdBlock Shield 1.0.0.0
cattle create 1.2.10.72

Удалите.
Не сможете стандартно, удалите принудительно через Geek Uninstaller

[lil_two]

Программы удалила

[Sandor]

Хорошо. Что сейчас с проблемой?

[lil_two]

всё хорошо) спасибо

[Sandor]

Отлично! В завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[lil_two]

Сделано

[Sandor]

Исправьте по возможности:
------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя включен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^

Так ли страшен Контроль учётных записей

--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Защитника Windows (mpssvc) - Служба работает
Отключен доменный профиль Брандмауэра Windows
Отключен общий профиль Брандмауэра Windows
Отключен частный профиль Брандмауэра Windows
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.50 (64-разрядная) v.5.50.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.6.0.46812 Внимание! Клиент сети P2P с рекламным модулем!.
uTorrent Web v.1.3.0 Внимание! Клиент сети P2P с рекламным модулем!.
------------------------------- [ Browser ] -------------------------------
Yandex v.23.3.3.717 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
---------------------------- [ UnwantedApps ] -----------------------------
ICARUS Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner. Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!


Читайте Советы и рекомендации после лечения компьютера.