Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 30.

Загрузка ЦП 100% при не требовательных программах / играх [not-a-virus:HEUR:RiskTool.Win32.BitMiner.gen, HEUR:Trojan.Win32.Miner.= gen] (заявка № 225935)

  1. #1
    Junior Member Репутация
    Регистрация
    12.12.2014
    Сообщений
    63
    Вес репутации
    23

    Thumbs up Загрузка ЦП 100% при не требовательных программах / играх [not-a-virus:HEUR:RiskTool.Win32.BitMiner.gen, HEUR:Trojan.Win32.Miner.= gen]

    Здравствуйте ув.хелперы, пишу этот пост с Линукса, т.к вирус ограничивает доступ к вашему ресурсу и некоторым другим с Винды. При запуске нетребовательных игр даже на минимуме, программ, в диспетчере задач, загрузка ЦП поднимается до 100% Вентиляторы так же на максимум. Как только открываешь диспетчер, загрузка ЦП почти мгновенно падает до 10-20%. В целом система очень тупит. Так же летит куда-то трафик в простое, (смотрел через диспетчер задач). Какое-то время назад подозревал удаленный доступ к ПК либо кейлоггер, создавал тему на вашем форуме, все было чисто - мне ответили. Постоянно были левые входы в некоторые учётки, утечки некоторых данных, постоянный спам на почту что ваш пк был взломан и мы следим за вами, после некоторого времени сейчас нет доступа к вашему ресурсу, и еще, заметил щелчки в колонках, как будто что-то щелкает, появилось дней 10 назад, несколько десятков таких щелчков происходит в течении получаса, потом может исчезнуть на день, либо появится позже. Сейчас в системе 2 жестких диска, диск С - Винда, второй ЖД - Линукс, третий ЖД - снят несколько месяцев назад (бывший вроде бы "Е" либо "D") больше в системе его не будет. В сети находятся три компьютера, через роутер ZyXel. Спасибо за помощь ув.хелперы!
    Последний раз редактировалось crazyvlad; 22.11.2020 в 13:07.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,300
    Вес репутации
    362
    Уважаемый(ая) crazyvlad, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

  4. Это понравилось:


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,555
    Вес репутации
    303
    Здравствуйте,

    HiJackThis (из каталога autologger)профиксить
    Важно: необходимо отметить и профиксить только то, что указано ниже.
    Код:
    O4 - HKLM\..\Run: [Realtek HD Audio] = C:\ProgramData\RealtekHD\taskhostw.exe
    O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [10] = Cezurity_Scanner_Pro_Free.exe (disabled)
    O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [11] = Cube.exe (disabled)
    O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [1] = eav_trial_rus.exe (disabled)
    O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [2] = avast_free_antivirus_setup_online.exe (disabled)
    O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [3] = eis_trial_rus.exe (disabled)
    O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [4] = essf_trial_rus.exe (disabled)
    O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [5] = hitmanpro_x64.exe (disabled)
    O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [6] = ESETOnlineScanner_UKR.exe (disabled)
    O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [7] = ESETOnlineScanner_RUS.exe (disabled)
    O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [8] = HitmanPro.exe (disabled)
    O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [9] = 360TS_Setup_Mini.exe (disabled)
    O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1
    O22 - Task: \Microsoft\Windows\Wininet\Cleaner - C:\Programdata\WindowsTask\winlogon.exe
    O22 - Task: \Microsoft\Windows\Wininet\Taskhost - C:\Programdata\RealtekHD\taskhostw.exe
    O22 - Task: \Microsoft\Windows\Wininet\Taskhostw - C:\Programdata\RealtekHD\taskhostw.exe

    AVZ выполнить следующий скрипт.
    Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Programdata\RealtekHD\taskhostw.exe','');
     QuarantineFile('C:\Programdata\WindowsTask\winlogon.exe','');
     QuarantineFile('C:\ProgramData\RealtekHD\taskhostw.exe','');
     QuarantineFile('c:\programdata\realtekhd\taskhostw.exe','');
     QuarantineFile('c:\programdata\realtekhd\taskhost.exe','');
     QuarantineFileF('c:\programdata\realtekhd', '*.exe,*.dll,*.sys,*.vbs,*.com', false,'', 0, 0);
     QuarantineFile('c:\programdata\windowstask\microsofthost.exe','');
     QuarantineFile('c:\programdata\windowstask\audiodg.exe','');
     QuarantineFileF('c:\programdata\windowstask', '*.exe,*.dll,*.sys,*.vbs,*.com', false,'', 0, 0);
     DeleteFile('c:\programdata\windowstask\audiodg.exe','32');
     DeleteFile('c:\programdata\windowstask\microsofthost.exe','32');
     DeleteFile('c:\programdata\realtekhd\taskhost.exe','32');
     DeleteFile('c:\programdata\realtekhd\taskhostw.exe','32');
     DeleteFile('C:\ProgramData\RealtekHD\taskhostw.exe','64');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Realtek HD Audio','x64');
     DeleteFile('C:\Programdata\WindowsTask\winlogon.exe','64');
     DeleteFile('C:\Programdata\RealtekHD\taskhostw.exe','64');
     DeleteSchedulerTask('Microsoft\Windows\Wininet\Taskhostw');
     DeleteSchedulerTask('Microsoft\Windows\Wininet\Taskhost');
     DeleteSchedulerTask('Microsoft\Windows\Wininet\Cleaner');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(13);
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в AVZ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


    • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
    • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  6. #4
    Junior Member Репутация
    Регистрация
    12.12.2014
    Сообщений
    63
    Вес репутации
    23
    Доброго времени суток, доступ к ресурсу появился, в HiJacks Все профиксил как Вы указали, Выполнил лог в Avz, карантин выслал, Выполнив сканирование через AdwCleaner, не смог найти указанный лог по тому пути который вы указали, воспользовался поиском через Пуск, и нашел этот файл, но на диске С, эта папка не отображается, даже включив "Скрытые папки". Спасибо

    - - - - -Добавлено - - - - -

    Так же забыл сказать, что некоторое время назад, после загрузки системы слетали часы, приходилось переставлять вручную, после перезагрузки, сейчас сбились снова

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,555
    Вес репутации
    303
    Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

    P.S. Касаемо батарейки время сбивается, только после выключения или перегрузки тоже? Есть подозрения, что нужно менять батарейки на материнской плате.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  8. #6
    Junior Member Репутация
    Регистрация
    12.12.2014
    Сообщений
    63
    Вес репутации
    23
    Подскажите а как оттуда и что удалять? Все окна пустые ничего не отображается во вкладках кроме лога.

    По поводу времени, началось это примерно тогда же когда и все остальное описанное в моем посте, я за этим не следил если честно, т.к сидел с линукса, боясь что кто-то удаленно шурудит у меня на ПК

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,555
    Вес репутации
    303
    Согласно вашему отчету, присутствуют какие-то строки в реестре которые помечены, как представляющие незначительные (опциональные) угрозы.

    PUP (Potentially unwanted programs) - Потенциально нежелательные программы.

    В AdwCleaner после сканирования должны появятся вкладки, необходимо посмотреть во вкладке Реестр, если в ней указанные строки известные Вам.

    Примерно так должно быть:
    screenshot-adwcleaner-0_thumb[1].png

    Если не раберетесь, то просто проигнорируйте пожалуйста и присупайте к следующим инструкциям.

    - Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "SigCheckExt".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    Последний раз редактировалось SQ; 23.11.2020 в 03:39.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  10. #8
    Junior Member Репутация
    Регистрация
    12.12.2014
    Сообщений
    63
    Вес репутации
    23
    Я скачал AdwCleaner по Вашей ссылке, но он новой версии, и сейчас после сканирования можно переместить в карантин только, я знаю оттуда одну программу, AuslogicsBoostSpeed, другие мне не известны, ничего из того списка мне не нужно. Вложение 683589

    При запуске FarBar Виндовс ругнулся что система была защищена (Синее окно с предупреждением)

    Логи прикрепил

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,555
    Вес репутации
    303
    • Закройте и сохраните все открытые приложения.
    • Выделите следующий код::
      Код:
      Start::
      CreateRestorePoint:
      CloseProcesses:
      File: C:\Program Files (x86)\ScpServer (v1.2.2.175)\bin\ScpService.exe
      File: C:\WINDOWS\System32\drivers\BthA2dp.sys
      File: C:\WINDOWS\SysWOW64\Drivers\vdezmja1.sys
      U3 idsvc; no ImagePath
      File: C:\WINDOWS\system32\EoAExperiences.exe
      File: C:\WINDOWS\system32\IHDS.dll
      2020-09-26 20:38 - 2020-11-22 20:50 - 000000000 __SHD C:\AdwCleaner
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Users\Все пользователи\Windows
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Users\Все пользователи\Norton
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Users\Все пользователи\McAfee
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab Setup Files
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Users\Все пользователи\grizzly
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Users\Все пользователи\ESET
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Users\Все пользователи\Doctor Web
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Users\Все пользователи\AVAST Software
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Users\Все пользователи\360safe
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\ProgramData\Windows
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\ProgramData\Norton
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\ProgramData\McAfee
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\ProgramData\grizzly
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\ProgramData\ESET
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\ProgramData\Doctor Web
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\ProgramData\AVAST Software
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\ProgramData\360safe
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files\SpyHunter
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files\Malwarebytes
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files\Kaspersky Lab
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files\ESET
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files\Enigma Software Group
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files\COMODO
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files\Common Files\McAfee
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files\Cezurity
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files\ByteFence
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files\AVG
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files\AVAST Software
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files (x86)\Panda Security
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files (x86)\Cezurity
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files (x86)\AVG
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\Program Files (x86)\360
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 __SHD C:\KVRT_Data
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 ____D C:\WINDOWS\speechstracing
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 ____D C:\Users\Все пользователи\Avira
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 ____D C:\ProgramData\Malwarebytes
      2020-09-26 20:38 - 2020-09-26 20:38 - 000000000 ____D C:\ProgramData\Avira
      2020-09-26 20:37 - 2020-11-22 20:44 - 000000000 __SHD C:\Users\Все пользователи\WindowsTask
      2020-09-26 20:37 - 2020-11-22 20:44 - 000000000 __SHD C:\Users\Все пользователи\RealtekHD
      2020-09-26 20:37 - 2020-11-22 20:44 - 000000000 __SHD C:\ProgramData\WindowsTask
      2020-09-26 20:37 - 2020-11-22 20:44 - 000000000 __SHD C:\ProgramData\RealtekHD
      2020-09-26 20:37 - 2020-09-26 20:37 - 000000000 __SHD C:\Users\Все пользователи\Setup
      2020-09-26 20:37 - 2020-09-26 20:37 - 000000000 __SHD C:\Users\Все пользователи\RunDLL
      2020-09-26 20:37 - 2020-09-26 20:37 - 000000000 __SHD C:\ProgramData\Setup
      2020-09-26 20:37 - 2020-09-26 20:37 - 000000000 __SHD C:\ProgramData\RunDLL
      FirewallRules: [{034EE3B0-D6FD-47B4-87AE-B4AAEF171909}] => (Allow) E:\Games\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => No File
      FirewallRules: [{7BCAEC6E-5515-43B7-96F2-9464F44CEAA7}] => (Allow) E:\Games\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => No File
      FirewallRules: [UDP Query User{74A3870A-E676-4B45-814D-6783DE432CD4}E:\games\steam\steam.exe] => (Allow) E:\games\steam\steam.exe => No File
      FirewallRules: [TCP Query User{3D30D3D6-7FED-449D-8DF0-CCF3FEC7E3E2}E:\games\steam\steam.exe] => (Allow) E:\games\steam\steam.exe => No File
      FirewallRules: [TCP Query User{623FC50C-9DFC-4AF5-9223-8E380E4E0F72}C:\users\qweron\downloads\screentranslator-3.1.0-win64\screentranslator\qtwebengineprocess.exe] => (Allow) C:\users\qweron\downloads\screentranslator-3.1.0-win64\screentranslator\qtwebengineprocess.exe => No File
      FirewallRules: [UDP Query User{93A1B149-3E58-4A2F-AD87-93A9DB3AC1D4}C:\users\qweron\downloads\screentranslator-3.1.0-win64\screentranslator\qtwebengineprocess.exe] => (Allow) C:\users\qweron\downloads\screentranslator-3.1.0-win64\screentranslator\qtwebengineprocess.exe => No File
      Reboot:
      End::
    • Скопируйте выделенный текст (правой кнопкой - Копировать).
    • Запустите FRST/FRST64 (от имени администратора).
    • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). .
    • Обратите внимание, что компьютер будет перезагружен.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  12. #10
    Junior Member Репутация
    Регистрация
    12.12.2014
    Сообщений
    63
    Вес репутации
    23
    Выполнил, отчет приложил

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,555
    Вес репутации
    303
    Сообщите, что с проблемой?

    - - - - -Добавлено - - - - -

    Также уточните пожалуйста, если знаком указанный пользователь?
    Код:
    qweron (S-1-5-21-299079763-2182876921-2489459871-1000 - Administrator - Enabled) => C:\Users\qweron
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  14. #12
    Junior Member Репутация
    Регистрация
    12.12.2014
    Сообщений
    63
    Вес репутации
    23
    ЦП - при нагрузке, все нормализовались, должные 5-15%. При простое и закрытых всех приложениях -
    бывает какое-то время скачет 15-40%, потом близится к минимуму, и так чередуется.

    ГПУ, загрузка - 98-99%, кулер на 60% сразу же, при запуске древней игрушки, в главном меню которой не происходит никаких вычислительных процессов от ГПУ, в самой игре так же держится 98-99% ФПС в игре - стабильные 120 кадров, при проверке в другой такой же не требовательной игрушке, так же 99% моментально, после ее открытия в главном меню. Чего по идее быть не должно, т.к видеокарты должно хватать за глаза.

    Щелчки в колонках - в данный момент было несколько таких щелчков уже, так же между этими щелчками появляется звук, который Вы сможете услышать в своих колонках / наушниках, если Ваш собеседник начнет трогать чувствительную часть микрофона пальцами, в наушниках проблема тоже сохраняется.

    Часы - после перезагрузки, ребутов - время не сбивается.

    Трафик - нужно время, что бы последить.

    Также уточните пожалуйста, если знаком указанный пользователь?
    Код:
    qweron (S-1-5-21-299079763-2182876921-2489459871-1000 - Administrator - Enabled) => C:\Users\qweron
    Это мой текущий и единственный пользователь в системе.

    UPD: Щелчки и шипение описанные выше, продолжаются в течении дня, с различной периодичностью, и чаще всего при серфинге в Ян.браузере
    Последний раз редактировалось crazyvlad; 24.11.2020 в 13:48.

  15. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,555
    Вес репутации
    303
    Здравствуйте,

    Скачайте пожалуйста KVRT - KasperskyLab и проверьте вашу систему на наличие остатков от майнеров.

    По окончанию, сообщите что с проблемой?
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  16. #14
    Junior Member Репутация
    Регистрация
    12.12.2014
    Сообщений
    63
    Вес репутации
    23
    Вложение 683617
    Ничего не предпринимал

    По проблеме не могу сразу сказать, нужно пару дней что-бы помониторить.
    Последний раз редактировалось crazyvlad; 25.11.2020 в 21:45.

  17. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,555
    Вес репутации
    303
    Цитата Сообщение от crazyvlad Посмотреть сообщение
    Вложение 683617
    Ничего не предпринимал
    1) Удалите пожалуйста, все что не в карантине:
    Код:
    С:\ProgramData\Windows\*.bat
    С:\ProgramData\Windows\*.vbs
    Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

    2) Уточните пожалуйста касаемо "некоторое время назад, после загрузки системы слетали часы", если установлено следующее обновление Windows - KB4586781.

    Есть предположение, что после установки этого обновления, компьютер меняет дату на 2040 год, все профили с компьютера стирается согласно правилу домена (в случае, если в домене поднята функция которая удаляет давно не используемые профили пользователей), пользователь заходит в новую сессию, с пустым (новым) профилем. На данный момент я жду подтвержение об этом.
    Последний раз редактировалось SQ; 26.11.2020 в 01:45.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  18. #16
    Junior Member Репутация
    Регистрация
    12.12.2014
    Сообщений
    63
    Вес репутации
    23
    1. После удаления - "Обнаруженные объекты не были обработаны, Нейтрализовано - 3, На карантине - 3."

    2. KB4586781 - этот патч был установлен 13.11.2020, но часы начали сбиваться гораздо раньше, ближе к концу октября, после запуска они отставали всегда ровно на 2 часа (синхронизация и часовой пояс были выставлены). На данный момент - часы в норме.

    Есть предположение, что после установки этого обновления, компьютер меняет дату на 2040 год, все профили с компьютера стирается согласно правилу домена (в случае, если в домене поднята функция которая удаляет давно не используемые профили пользователей), пользователь заходит в новую сессию, с пустым (новым) профилем. На данный момент я жду подтвержение об этом.
    Ничего из выше перечисленного, не происходило - это точно, максимум дней 7 я мог не заходить в систему, потом зайти как обычно, и опять несколько ней не заходить, никогда не было - пустого профиля / рабочего стола и т.д - 100%.

    Отчет выложил на Яндекс диск, т.к сюда не помещается, даже удалив все вложения из Моего кабинета.

    https://yadi.sk/d/wwuKvrdHLzs9ag
    Последний раз редактировалось crazyvlad; 26.11.2020 в 13:20.

  19. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,555
    Вес репутации
    303
    Выполните скрипт в uVS:
    Код:
    ;uVS v4.1.1 [http://dsrt.dyndns.org]
    ;Target OS: NTv10.0
    v400c
    OFFSGNSAVE
    cexec tools\CreateRestorePoint.exe BeforeCure
    ;------------------------autoscript---------------------------
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.452\PSMACHINE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.452\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.133.5\PSMACHINE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.133.5\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.29\PSMACHINE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.29\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.41\PSMACHINE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.41\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.49\PSMACHINE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.49\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.93\PSMACHINE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.93\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAMDATA\WINDOWSTASK\WINRING0X64.SYS
    ;-------------------------------------------------------------
    restart
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  20. #18
    Junior Member Репутация
    Регистрация
    12.12.2014
    Сообщений
    63
    Вес репутации
    23
    Прощу прощения, что делюсь информацией порционно, не все сразу вспомнить могу, но был один важный момент, чему я очень удивился, в сеть я выхожу через "медиа конвертер (с оптики на медь) + wifi роутер" и была необходимость сбросить настройки роутера, после чего мне высветилось окно в браузере от провайдера, что вам нужно залогиниться с лог-ом и паролем, что бы получить доступ к сети, а снизу указан МАК-адрес роутера, который после обновления страницы через "F5" сразу же изменился на другой, такой авторизации у меня не было ни разу после подключения к этому провайдеру, соответственно логина и пароля тоже, после звонка в ТП они очень удивились, когда я сказал, что у меня эта авторизация впервые, надиктовали логин и пароль, после этого, ответили, что на линии у вас весит сейчас 2 МАК-адреса, сверив МАК своего роутера и МАК в этом окне, я сказал ТП, что они не совпадают, пробив его через сервис Macvendors.com, об этом МАКе не было никакой информации, на что ТП "не смогли дать ответ, почему МАКа было два и откуда взялся тот, который не бьется". Мучал я ТП несколько дней но так ответ и не получил, даю эту информации потому, что примерно как месяц - полтора, происходит вся описанная ерунда в этой теме, и каждый раз появляются новые приколы (майнер, щелчки, шипение - на данный момент), исчезают старые (закрытие браузера, открытие видео, само по себе) из прошлой темы (https://virusinfo.info/showthread.php?t=225326) надеюсь, что инфа может помочь чем-то.

    Указания выполнил, карантина нет, только один лог uVS нашел.
    Последний раз редактировалось crazyvlad; 27.11.2020 в 12:25.

  21. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,555
    Вес репутации
    303
    Цитата Сообщение от crazyvlad Посмотреть сообщение
    "медиа конвертер (с оптики на медь) + wifi роутер"
    Уточните пожалуйста, что за wifi-роутер, случайно не mikrotik?
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  22. #20
    Junior Member Репутация
    Регистрация
    12.12.2014
    Сообщений
    63
    Вес репутации
    23
    Конвертер EPON ONU, роутер ZyXel Keenetic Lite II

  • Уважаемый(ая) crazyvlad, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Карантин 3C330B9C4AC2C7D2192A68339CC16137 [not-a-virus:HEUR:RiskTool.Win32.BitMiner.gen, Trojan.Win32.Miner.bcl]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 18.09.2018, 21:50
    2. Карантин 598F95942135647167099747CABCD67A [not-a-virus:HEUR:RiskTool.MSIL.HackKMS.gen, not-a-virus:HEUR:RiskTool.Win32.BitMiner.gen]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 31.08.2018, 14:00
    3. Карантин C8DB5DC35F2AA08B0F99A9B2C54F58DE [not-a-virus:HEUR:RiskTool.Script.BitMiner.gen, Trojan.Win32.Miner.abn]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 1
      Последнее сообщение: 19.12.2014, 18:15
    4. Ответов: 5
      Последнее сообщение: 14.11.2013, 20:50
    5. Карантин C720227F957F8F6DC58932A2A0A4C3E8 [Trojan.Win32.Miner.aau, not-a-virus:HEUR:RiskTool.Script.BitMiner.gen]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 07.09.2013, 02:27

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00861 seconds with 17 queries