Греется видеокарта

[Dima2702]

Стала греться видеокарта без нагрузки на нее

[Info_bot]

Уважаемый(ая) Dima2702, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сомнение]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\WINDOWS\System32\ihctrl32.dll','');
 QuarantineFile('C:\WINDOWS\System32\wsaudio.dll','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху данной темы.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.



Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Dima2702]

Выполнил

[Сомнение]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  Task: {7C6E38A1-EFC3-45F0-BB84-CFB595F7A6B0} - \AVG EUpdate Task -> No File <==== ATTENTION
  Task: {8BF82513-FF4B-4D39-A1BD-A11511AD1325} - \Microsoft\Windows\Setup\EOSNotify -> No File <==== ATTENTION
  Task: {CE608AF9-D12D-4CC5-80D4-0D4B6B9A6A74} - \AVGPCTuneUp_Task_BkGndMaintenance -> No File <==== ATTENTION
  AlternateDataStreams: C:\ProgramData:NT [40]
  AlternateDataStreams: C:\ProgramData:NT2 [432]
  AlternateDataStreams: C:\Users\All Users:NT [40]
  AlternateDataStreams: C:\Users\All Users:NT2 [432]
  AlternateDataStreams: C:\Users\Все пользователи:NT [40]
  AlternateDataStreams: C:\Users\Все пользователи:NT2 [432]
  AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
  AlternateDataStreams: C:\ProgramData\Application Data:NT2 [432]
  AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
  AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [432]
  AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT [40]
  AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT2 [432]
  AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT [40]
  AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT2 [432]
  AlternateDataStreams: C:\Users\Дмитрий\Application Data:NT [40]
  AlternateDataStreams: C:\Users\Дмитрий\Application Data:NT2 [432]
  AlternateDataStreams: C:\Users\Дмитрий\AppData\Roaming:NT [40]
  AlternateDataStreams: C:\Users\Дмитрий\AppData\Roaming:NT2 [432]
  HKU\S-1-5-21-1914185362-2331961778-1517235307-1002\...\StartupApproved\Run: => "Zaxar"
  ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> No File
  ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> No File
  ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> No File
  ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
  ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
  ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> No File
  ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> No File
  ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> No File
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi => not found
  FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi => not found
  S2 DriverSA; \??\C:\Program Files (x86)\Stronghold Antivirus\StrongholdAntivirus64.sys [X]
  S3 FairplayKD1; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
  2013-05-02 07:45 - 2012-09-07 19:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd
  2013-05-02 07:45 - 2009-07-22 18:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
  2013-05-02 07:45 - 2012-09-07 19:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Проверьте, пожалуйста, данные файлы на virustotal.com

C:\WINDOWS\System32\ihctrl32.dll
C:\WINDOWS\System32\wsaudio.dll

[Dima2702]

Готово

- - - - -Добавлено - - - - -

Таких файлов на компьютере нету.

[Сомнение]

А если включить отображение скрытых файлов ?

[Dima2702]

Все равно нету.

[Сомнение]

По логам больше ничего вредоносного нету.

[Dima2702]

Проблема может быть в железе?

[Сомнение]

Вполне возможно.

[Dima2702]

Ладно хорошо, в любом случае спасибо за помощь.Тему можно закрывать

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены