Майнер на видюхе

[crazyvlad]

Здравствуйте, майнятся битки на моей некро видюхе, загрузка 99% там где не требуется

[Info_bot]

Уважаемый(ая) crazyvlad, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Sandor]

Здравствуйте!

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[crazyvlad]

Прикрепил

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  Task: {F55425E4-149F-4A2E-9CFE-CC6B9847C4A1} - System32\Tasks\GhosteryUpdateTask-S-1-5-21-1748508167-3390960328-2747825786-1001 => "%WINDIR%\System32\msiexec.exe" /i "C:\Users\qweron\AppData\Local\Programs\Ghostery\7e67f93a96.msi" /quiet CHROME=1
  Ghostery - Privacy Ad Blocker 1.0.0.0 (HKU\S-1-5-21-1748508167-3390960328-2747825786-1001\...\{ca4f18d9-9865-4310-b4c4-ccb13691d11a}) (Version: 1.0.0.0 - Ghostery) Hidden
  FirewallRules: [{A281D1CA-6F10-4DC5-8537-A6CC3B909D1C}] => (Block) C:\Program Files (x86)\FL\FL (scaled).exe => Нет файла
  FirewallRules: [{C27FBAE1-177D-4B27-81EB-D7A8993D7ACD}] => (Block) C:\Program Files (x86)\FL\FL.exe => Нет файла
  FirewallRules: [{AA1C3F39-9266-471D-8240-04F547175241}] => (Block) C:\Program Files (x86)\FL\FL64 (scaled).exe => Нет файла
  FirewallRules: [{7E6372DD-A2C2-4C9D-9844-FC3ED6BF3385}] => (Block) C:\Program Files (x86)\FL\FL64.exe => Нет файла
  FirewallRules: [{E934D214-21E7-4BE2-91EF-A0CC955443F3}] => (Block) C:\Program Files (x86)\FL\uninstall.exe => Нет файла
  FirewallRules: [{DFD815C7-914D-479F-8E51-0E4C522B78A6}] => (Block) C:\Program Files (x86)\FL\ASIO4ALL v2\uninstall.exe => Нет файла
  FirewallRules: [{8EE5EE02-DA3B-4D3E-97FE-95D09A6EE6D6}] => (Block) C:\Program Files (x86)\FL\System\Tools\BeatSlicer\zx_bs_d.exe => Нет файла
  FirewallRules: [{D176883E-992C-48A3-A536-65B72DF3AB04}] => (Block) C:\Program Files (x86)\FL\System\Tools\Bridge\32bit\ilbridge.exe => Нет файла
  FirewallRules: [{9447AAE2-CB29-4594-9440-57C936C257F0}] => (Block) C:\Program Files (x86)\FL\System\Tools\Bridge\64bit\ilbridge.exe => Нет файла
  FirewallRules: [{DD725B1D-C84F-4E34-A450-CFD914989342}] => (Block) C:\Program Files (x86)\FL\System\Tools\Control Creator\ControlCreator.exe => Нет файла
  FirewallRules: [{666737FD-C88A-462F-B28F-9E82C7B40B28}] => (Block) C:\Program Files (x86)\FL\System\Tools\Diagnostics\fldiagnostic.exe => Нет файла
  FirewallRules: [{65085154-B0E5-48FA-950E-565E10FAC83D}] => (Block) C:\Program Files (x86)\FL\System\Tools\LilyPond\bin\gs.exe => Нет файла
  FirewallRules: [{25C31873-64CD-44E0-9897-30BC67EF955F}] => (Block) C:\Program Files (x86)\FL\System\Tools\LilyPond\bin\gspawn-win32-helper.exe => Нет файла
  FirewallRules: [{4E8A9919-891F-42A4-A5F7-F09A1E4E5960}] => (Block) C:\Program Files (x86)\FL\System\Tools\LilyPond\bin\guile.exe => Нет файла
  FirewallRules: [{E043559C-253D-4027-BCAA-E8513EC379DF}] => (Block) C:\Program Files (x86)\FL\System\Tools\LilyPond\bin\lilypond-windows.exe => Нет файла
  FirewallRules: [{8DA277B8-47D4-4A57-84C0-FEDE50BB9662}] => (Block) C:\Program Files (x86)\FL\System\Tools\LilyPond\bin\python-windows.exe => Нет файла
  FirewallRules: [{ECB0726B-69CD-4FB6-936E-688CE02B96E5}] => (Block) C:\Program Files (x86)\FL\System\Tools\LilyPond\bin\python.exe => Нет файла
  FirewallRules: [{18149DEC-5DBA-4831-BE92-D3E0513DC18C}] => (Block) C:\Program Files (x86)\FL\System\Tools\LilyPond\bin\test-licoli.exe => Нет файла
  FirewallRules: [{A142384F-ECEE-4043-BF10-CEBD4C45AD07}] => (Block) C:\Program Files (x86)\FL\System\Tools\LilyPond\bin\test-lily.exe => Нет файла
  FirewallRules: [{7D37F4C5-B0EB-41C4-AE32-B26176173BC9}] => (Block) C:\Program Files (x86)\FL\System\Tools\LilyPond\bin\test-midi.exe => Нет файла
  FirewallRules: [{4FC0F68D-060B-4FE3-A37C-30FA08D7E11E}] => (Block) C:\Program Files (x86)\FL\System\Tools\LilyPond\bin\test-pdf.exe => Нет файла
  FirewallRules: [{BB415E7F-EC1B-4998-AED8-557643BC837A}] => (Block) C:\Program Files (x86)\FL\System\Tools\LilyPond\bin\test-preview.exe => Нет файла
  FirewallRules: [{4115458B-CFD6-48C9-AAEF-8E7D2D71E7A5}] => (Block) C:\Program Files (x86)\FL\System\Tools\LilyPond\bin\test-ps.exe => Нет файла
  FirewallRules: [{30D6CCBB-7569-4D73-81D8-040813E752C1}] => (Block) C:\Program Files (x86)\FL\System\Tools\LilyPond\bin\test.exe => Нет файла
  FirewallRules: [{7FDEBD05-F3C3-44DE-B449-0A49B3E564CC}] => (Block) C:\Program Files (x86)\FL\System\Tools\Plugin Manager\PluginManager.exe => Нет файла
  FirewallRules: [{AFECB42C-7540-4E10-A40B-F7DBA39CEDE5}] => (Allow) 㩃啜敳獲煜敷潲屮灁䑰瑡屡潒浡湩屧潴屣材甲⹁硥e => Нет файла
  FirewallRules: [{1E9BAFBB-5994-4CDB-807F-945612BA2667}] => (Allow) 㩃啜敳獲煜敷潲屮灁䑰瑡屡潒浡湩屧潴屣档潲敭牤癩牥攮數 => Нет файла
  FirewallRules: [{02572EC0-3998-4016-96A0-112D6B950E0E}] => (Allow) 㩃啜敳獲煜敷潲屮灁䑰瑡屡潒浡湩屧潴屣桃潲敭䅜灰楬慣楴湯䍜牨浯⹥硥e => Нет файла
  FirewallRules: [{E13E7EF7-F745-4229-AC87-7070A8502772}] => (Allow) 㩃啜敳獲煜敷潲屮灁䑰瑡屡潒浡湩屧潴屣䰴印攮數 => Нет файла
  cmd: ECHO Y|CHKDSK E: /F
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

В перечне установленных программ появится скрытая ранее

Ghostery - Privacy Ad Blocker 1.0.0.0

Удалите.
Не сможете стандартно, удалите принудительно через Geek Uninstaller

[crazyvlad]

Выполнил

[Sandor]

Что сейчас с проблемой?

[crazyvlad]

Проверил, загрузка видеокарты как и должна быть 30-40%, вы что-то нашли все-таки?

[Sandor]

Та скрытая программа могла давать такой эффект.

В завершение:

1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[crazyvlad]

Прикрепил

[Sandor]

--------------------------- [ OtherUtilities ] ----------------------------
NVIDIA GeForce Experience 2.5.12.11 v.2.5.12.11 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 6.02 (64-разрядная) v.6.02.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.46096 Внимание! Клиент сети P2P с рекламным модулем!.

Примите к сведению и по возможности исправьте.
На этом всё.

[crazyvlad]

Исправил указанное.
Спасибо большое Вам за оперативную помощь, как всегда на высшем уровне!