Подозрение на майнер.

[Сергей Седых]

Добрый вечер господа,у меня следующая проблема,видеокарта в простое загружена на полную,температура 56-60 градусов.Проверял Cureit и Касперский утилитой.Также Doctor webom на полный скан.Вот логи.
virusinfo_syscheck.zip
hijackthis.log

[Info_bot]

Уважаемый(ая) Сергей Седых, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Users\Сергей\AppData\Roaming\SecuROM\Ctfhost\ctfhost.exe','');
 DeleteFile('C:\Users\Сергей\AppData\Roaming\SecuROM\Ctfhost\ctfhost.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\CTF Host','64');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Сергей Седых]

hijackthis.logvirusinfo_syscheck.zip не получается прислать карантин,пишет файл уже загружен.

[mike 1]

Папку C:\Users\Сергей\AppData\Roaming\SecuROM\Ctfhost удалите.

Что с проблемой?

[Сергей Седых]

Щас посмотрю,перезагружусь и отпишу.А это майнер или какой другой вирус?Были вначале зависания с визжащим звуком после просмотра видео Ютуб в Full HD.

- - - - -Добавлено - - - - -

Всё равно частоты скачут при простое иногда и температура при открытом корпусе 39-40 градусов,это не совсем норма.virusinfo_syscheck.zip
hijackthis.log

- - - - -Добавлено - - - - -

Прислал карантин при проверке в АВЗ скрипт сбора для экспресс анализа пк на всякий случай.

[mike 1]

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

[Сергей Седых]

Пробовал всё скопировать,не даёт ссылки вставлять с анализа,скину блокнотом.
SecurityCheck.txt

[mike 1]

Исправьте и обновите:

Internet Explorer 11.0.9600.17031 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя включен
Автоматическое обновление отключено

Skype™ 7.13 v.7.13.101 Внимание! Скачать обновления
^Необязательное обновление.^
Mozilla Firefox 45.0.1 (x86 ru) v.45.0.1 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^

[Сергей Седых]

SecurityCheck.txtБезымян`ный.png


Internet Explorer не обновляется,пишет последняя версия установлена,Firefox обновил,скрин с Afterburner когда играл в Heatrthstone память и частота памяти скакала почти на максимум,хотя в Heatrthstone не должно быть так.Где-то ещё сидит майнер видимо.

[mike 1]

Попробуйте временно удалить Dr.Web 11.

[Сергей Седых]

Удалил,что дальше?

[mike 1]

Наблюдайте.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 51
• В ходе лечения вредоносные программы в карантинах не обнаружены