Помогите удалить Майнер

[Krasnoff]

Компьютер спокойно работал и выдавал стабильную нагрузку, после прохождения вечером при запуске браузеры игры,ЦП ГП грузит до 100%
пробовал при очистки.
1) DR.WEB Cureit
2) Avast
3) Вручную чистить Temp

[Info_bot]

Уважаемый(ая) Krasnoff, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

- "C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive (1).lnk"   (содержит только знаки NUL)
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MySQL\MySQL Connector Net 8.0.20\Release Notes.lnk"           -> ["C:\Program Files (x86)\MySQL\Connector NET 8.0\Release Notes.txt"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Divinity Original Sin - Enhanced Edition\Удалить Divinity Original Sin - Enhanced Edition.lnk"   -> ["C:\Users\Администратор\AppData\Roaming\Divinity Original Sin - Enhanced Edition_Uninstall\unins000.exe"]
>>>  "C:\Users\Администратор\Desktop\Софт\uTorrent Web.lnk"  -> ["C:\Users\Администратор\AppData\Roaming\uTorrent Web\utweb.exe"]
>>>  "C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\uTorrent Web.lnk"           -> ["C:\Users\Администратор\AppData\Roaming\uTorrent Web\utweb.exe"]
>>>  "C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk"      -> ["C:\Users\Администратор\AppData\Roaming\Spotify\Spotify.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MySQL\MySQL Installer - Community\MySQL Installer - Community.lnk"      -> ["C:\Program Files (x86)\MySQL\MySQL Installer for Windows\MySQLInstaller.exe"  =>> Community]
>>>  "C:\Users\Администратор\Desktop\Софт\VEGAS Pro 18.0.lnk"          -> ["C:\Program Files\VEGAS\Vegas Pro 18\vegas180.exe"]
>>>  "C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Telegram Desktop\Telegram.lnk"        -> ["C:\Windows.old\Users\Администратор\AppData\Roaming\Telegram Desktop\Telegram.exe"]
>>>  "C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Telegram Desktop\Деинсталлировать Telegram.lnk"           -> ["C:\Users\Администратор\AppData\Roaming\Telegram Desktop\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Dark Souls Remastered\Удалить Dark Souls Remastered.lnk"           -> ["C:\Users\Администратор\AppData\Roaming\Dark Souls Remastered_Uninstall\unins000.exe"]
>>>  "C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zoom\Zoom.lnk"    -> ["C:\Users\Администратор\AppData\Roaming\Zoom\bin\Zoom.exe"]
>>>  "C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zoom\Uninstall Zoom.lnk"    -> ["C:\Users\Администратор\AppData\Roaming\Zoom\uninstall\Installer.exe"  =>> /uninstall]
>>>  "C:\Users\Администратор\Desktop\Софт\Corel Font Manager 2021 (64-Bit).lnk"  -> ["C:\Program Files\Corel\CorelDRAW Graphics Suite 2021\Programs64\FontManager.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MySQL\MySQL Server 8.0\MySQL 8.0 Command Line Client.lnk"     -> ["C:\Program Files\MySQL\MySQL Server 8.0\bin\mysql.exe"  =>> "--defaults-file=C:\Program Files\MySQL\MySQL Server 8.0\my.ini" "-uroot" "-p"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MySQL\MySQL Server 8.0\MySQL 8.0 Command Line Client - Unicode.lnk"     -> ["C:\Program Files\MySQL\MySQL Server 8.0\bin\mysql.exe"  =>> "--defaults-file=C:\Program Files\MySQL\MySQL Server 8.0\my.ini" "-uroot" "-p" "--default-character-set=utf8mb4"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MySQL\MySQL Workbench 8.0 CE.lnk"         -> ["C:\Program Files\MySQL\MySQL Workbench 8.0 CE\MySQLWorkbench.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MySQL\MySQL Notifier 1.1.8\MySQL Notifier 1.1.8.lnk"          -> ["C:\Program Files (x86)\MySQL\MySQL Notifier 1.1\MySQLNotifier.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MySQL\MySQL Shell.lnk"          -> ["C:\Program Files\MySQL\MySQL Shell 8.0\bin\mysqlsh.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MySQL\MySQL Connector Net 8.0.20\Documentation.lnk"           -> ["C:\Program Files (x86)\MySQL\Connector NET 8.0\Documentation\ConnectorNET.chm"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MySQL\MySQL Connector Net 8.0.20\ChangeLog.lnk"     -> ["C:\Program Files (x86)\MySQL\Connector NET 8.0\CHANGES"]
>>>  "C:\Users\Администратор\Desktop\Софт\ownCloud.lnk"      -> ["D:\Soft\owncloud\owncloud.exe"  =>> --showsettings]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion\Web Companion.lnk"  -> ["C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe"  =>> --startmenu]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CorelDRAW Graphics Suite 2021 (64-Bit)\Corel Font Manager 2021 (64-Bit).lnk"      -> ["C:\Program Files\Corel\CorelDRAW Graphics Suite 2021\Programs64\FontManager.exe"]
>>>  "C:\Users\Администратор\Desktop\Работа\ownCloud.lnk"    -> ["D:\Soft\owncloud\owncloud.exe"  =>> --showsettings]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandicam\Bandicam.lnk"          -> ["C:\Program Files\Bandicam\bdcam.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandicam\BandiFix.lnk"          -> ["C:\Program Files\Bandicam\bdfix.exe"]

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O15 - Trusted Zone: *.localhost
O15 - Trusted Zone: http://webcompanion.com
O22 - Task: \MySQL\Installer\ManifestUpdate - C:\Program Files (x86)\MySQL\MySQL Installer for Windows\MySQLInstallerConsole.exe Community Update (file missing)
O22 - Task: CorelUpdateHelperTask-462B5D55224357AE8E398E4DA77F6EF9 - c:\Program Files (x86)\Corel\CUH\v2\CUH.exe -resume (file missing)
O22 - Task: CorelUpdateHelperTaskCore - c:\Program Files (x86)\Corel\CUH\v2\CUH.exe /t (file missing)

Удалите расширение в Хроме: Web Safety 1.0.4.

Сделайте лог Malwarebytes AdwCleaner.

[Krasnoff]

Отчёт

[Vvvyg]

Жду лог Adwcleaner.
Майнера не видно. Какие процессы нагружают CPU, GPU максимально?

[Krasnoff]

Загрузка ЦП и ГП идёт при запуске игр, тесты делал на CyberPunk и загрузка происходит даже при запуске лаунчера.

[Vvvyg]

Какие именно процессы грузят? Если сама игра - это точно не майнер.

[Krasnoff]

0aCQzYDsYIg.jpg

Вот так выглядит ДЗ при запуске, при том раньше подобных просадок не было.

[Vvvyg]

Не майнер. Возможно, менялись драйвера или их настройки, настройки самой игры.

Запустите AdwCleaner, меню Параметры - Удалить AdwCleaner (в самом низу) - выберите Удалить.