Майнер на процессоре

[shpongle]

Здравствуйте. У меня явный майнер на процессоре. Так как на ноутбуке постоянно работают кулеры, но работают очень тихо и ни останавливаются. Процессор загружен по минимуму, но загружен. Температура процессора не опускается ниже 50 градусов. Ну и самый явный признак, это фризы World of Tanks. Мой ноутбук тянет их спокойно на ультра 100-120+ фпс. А сейчас после первого боя, начинает фризить каждые 30 секунд с просадкой ФПС до 20. Термостата вчера была заменена, результаты не изменились ни на градус.

[Info_bot]

Уважаемый(ая) shpongle, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Movavi Video Converter 22 Premium\Movavi Video Converter 22 Premium.lnk"    -> ["C:\Users\Admin\AppData\Roaming\Movavi Video Converter 22 Premium\converter.exe"]
>>>  "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Movavi Video Converter 22 Premium\Удалить Movavi Video Converter 22 Premium.lnk"      -> ["C:\Users\Admin\AppData\Roaming\Movavi Video Converter 22 Premium\uninst.exe"]
>>>  "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Movavi Video Converter 22 Premium\Сайт Movavi Video Converter 22 Premium.lnk"         -> ["C:\Users\Admin\AppData\Roaming\Movavi Video Converter 22 Premium\Movavi Video Converter 22 Premium.url"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Movavi Video Editor Plus\Movavi Video Editor Plus.lnk"        -> ["C:\Users\Admin\AppData\Roaming\Movavi Video Editor Plus\VideoEditorPlus.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Movavi Video Editor Plus\Приложения\Аудиозахват.lnk"          -> ["C:\Users\Admin\AppData\Roaming\Movavi Video Editor Plus\VideoCapture.exe"  =>> -T=AudioCapture]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Movavi Video Editor Plus\Приложения\Видеозахват.lnk"          -> ["C:\Users\Admin\AppData\Roaming\Movavi Video Editor Plus\VideoCapture.exe"  =>> -T=VideoCapture]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Movavi Video Editor Plus\Удаление.lnk"    -> ["C:\Users\Admin\AppData\Roaming\Movavi Video Editor Plus\unins000.exe"]

Отчёт о работе прикрепите.

Скачайте, распакуйте и запустите утилиту AV block remove, следуйте инструкциям. Если не запустится - переименуйте файл.
Файл AV_block_remove_дата_время.log из папки с программы прикрепите к своему сообщению.

[shpongle]

надеюсь так

[Vvvyg]

Были только давние следы майнера, сейчас должно быть чисто. Какие процессы дают нагрузку?

[shpongle]

сейчас и ноутбук вроде стал тише работать. В том то и дело что я открывал только Predator Sens и наблюдал за температурой, в диспетчере задач ни что не грузило. а температура росла падала и опять росла, ноутбук по звуку немного напрягался, хотя кроме предатора и диспетчера ни чего не запущено.

[Vvvyg]

Давайте дополнительную проверку сделаем.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[shpongle]

Сделал

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
Task: {04CC26C7-0B5F-4D13-8908-B2E90A189810} - \UbtFrameworkService -> Нет файла <==== ВНИМАНИЕ
Task: {3117C33E-7987-473A-8F4A-E932CADA02CB} - \NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Нет файла <==== ВНИМАНИЕ
Task: {37292EA8-F458-47ED-A55C-5A3A1CCF5FD5} - \Microsoft\Windows\WindowsUpdate\sih -> Нет файла <==== ВНИМАНИЕ
Task: {3891CB81-CF07-4ECD-A7CE-59544F84AF7D} - \Microsoft\Windows\Shell\FamilySafetyMonitorToastTask -> Нет файла <==== ВНИМАНИЕ
Task: {46A51DCF-7337-4366-8DD5-EE7197C52401} - \NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Нет файла <==== ВНИМАНИЕ
Task: {4ECFE35F-1198-4E9C-92B0-73D91612D827} - \ACC -> Нет файла <==== ВНИМАНИЕ
Task: {609EA6B7-603D-4A83-A868-BAC1A6F863ED} - \NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Нет файла <==== ВНИМАНИЕ
Task: {67CED31E-BB35-4917-BECA-3766C0CAF65C} - \NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Нет файла <==== ВНИМАНИЕ
Task: {70D2B838-3F64-4701-B143-6ED2441360D5} - \Power Button -> Нет файла <==== ВНИМАНИЕ
Task: {8CCE4F99-799B-4F51-BCCB-C093205F295D} - \ACCBackgroundApplication -> Нет файла <==== ВНИМАНИЕ
Task: {97C72164-5A2B-4D6F-B864-C3C2A0BB0495} - \NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Нет файла <==== ВНИМАНИЕ
Task: {B8E64DA5-2F78-4710-A4DA-5FEEE73AD4EA} - \NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Нет файла <==== ВНИМАНИЕ
Task: {BA3828ED-A67C-491A-AFF1-72D09FA85B3A} - \Software Update Application -> Нет файла <==== ВНИМАНИЕ
Task: {BB0C5743-1AE7-4743-934A-59C87F7C8ADB} - \ACCAgent -> Нет файла <==== ВНИМАНИЕ
Task: {D0218C70-9C99-4043-BF17-667E1AE5C42E} - \Microsoft\Windows\UpdateOrchestrator\Reboot -> Нет файла <==== ВНИМАНИЕ
Task: {D80AEFD0-C485-404D-A65E-C265EBE2825E} - \Quick Access -> Нет файла <==== ВНИМАНИЕ
Task: {D9F15909-778C-4048-A7DA-DCA2FDBDDE0E} - \OneDrive Standalone Update Task v2 -> Нет файла <==== ВНИМАНИЕ
Task: {E7FB7FE7-6954-4EB1-BAF3-174E184651E3} - \PredatorSense -> Нет файла <==== ВНИМАНИЕ
Task: {F74894B9-4A9A-4F99-94A0-6BCE7D58358D} - \NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Нет файла <==== ВНИМАНИЕ
Task: {FD45B20F-763A-4B81-8E98-92F576DEAEDC} - \NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Нет файла <==== ВНИМАНИЕ
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif]
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif]
AV: Norton Security (Enabled - Up to date) {30744133-1E94-7B35-F4A3-82A5AEF1CBAA}
FW: Norton Security (Enabled) {084FC016-54FB-7A6D-DFFC-2B9050228CD1}
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

[shpongle]

прикрепляю

[Vvvyg]

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Майнеров, тороянов не было, мусор почистили.

[shpongle]

после Фикслога ноутбук стал на 10 градусов выделять меньше тепла!!! теперь в режиме простоя выдает 40 вместо 50! сейчас проделаю крайнюю манипуляцию. Благодарю за помощь.