Подхватил вирус-майнер

**peterline74** · 19.05.2019, 15:34

Добрый день

Пару недель назад подхватил вирус-майнер, единственная игра на компе Far Cry 4 с 60 фпс упала до 20, ноутбук стал сильно греться
Игровой ноутбук I7-7700HQ, 16 гб RAM, GeForce GTX 1050 TI 4 гб, 256 гб SSD, Windows 10

Сегодня проверил Malwarebytse, он нашел 10 строк майнера и удалил, производительность игры восстановилась и температура пришла в норму

Перестраховываюсь и создаю тему в профилактических целях

Прошу по возможности взглянуть на логи, не затесался ли еще какой вирус, скрытый для анти-вируса

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 19.05.2019, 15:36

Уважаемый(ая) peterline74, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 19.05.2019, 18:30

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

Код:

>>>  "C:\Users\estat\AppData\Roaming\Microsoft\Excel\Таблица%20согласования%20(от%2024.05.2018)%20(2)307399901394528109\Таблица%20согласования%20(от%2024.05.2018)%20(2).xlsx.lnk"   -> ["C:\Users\estat\Downloads\Таблица согласования (от 24.05.2018) (2).xlsx"  =>> 50]
>>>  "C:\Users\estat\AppData\Roaming\Microsoft\Excel\Таблица%20согласования%20(от%2024.05.2018)%20(1)307398300449717015\Таблица%20согласования%20(от%2024.05.2018)%20(1).xlsx.lnk"   -> ["C:\Users\estat\Downloads\Таблица согласования (от 24.05.2018) (1).xlsx"  =>> 50]
>>>  "C:\Users\estat\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d070921fea767f93\cloud.lnk"   -> ["C:\Program Files (x86)\DriverPack Cloud\cloud.exe"  =>> --user-data-dir="C:\Users\estat\AppData\Local\cloud\User Data" --profile-directory=Default --app-id=fggibabalhfdobklofcmeejnakklcjbl]
>>>  "C:\Users\estat\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk"   -> ["C:\Users\estat\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]

Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

Код:

O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file)
O22 - Task: BacKGroundAgent - C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe task (file missing)

Опасного ничего в логах.