Подозрение на майнер

[moziusss]

Компьютер при игре начинает постоянно подвисать в тех местах где раньше все было нормально

[Info_bot]

Уважаемый(ая) moziusss, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Есть остатки майнера, но неактивного.

Скачайте, распакуйте и запустите утилиту AV block remove, следуйте инструкциям. Если не запустится - переименуйте файл.
Файл AV_block_remove_дата_время.log из папки с программы прикрепите к своему сообщению.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Screaming Bee\MorphVOX Junior\MorphVOX jr.lnk"      -> ["C:\Program Files (x86)\Screaming Bee\MorphVOX Junior\MorphVOXJr.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glarysoft\Registry Repair\Registry Repair.lnk"      -> ["C:\Program Files (x86)\Glarysoft\Registry Repair 5\RegistryCleaner.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Registry Repair.lnk"  -> ["C:\Program Files (x86)\Glarysoft\Registry Repair 5\RegistryCleaner.exe"]
>>>  "C:\Users\Public\Desktop\Registry Repair.lnk"           -> ["C:\Program Files (x86)\Glarysoft\Registry Repair 5\RegistryCleaner.exe"]

Отчёт о работе прикрепите.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[moziusss]

Здравствуйте, спасибо огромное за помощь. Еще заметил, что при каждом включение компьютера запускается командная строка и сразу закрывается

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
CHR HomePage: Default -> hxxp://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBVRmzv2pJwNObclszb7hW9-l0YxVVvjrj1siuyFS18o_jXo86MPvesTxmof6dl7Be4oB68e_DwuKhZ0VhZYfuauBllewIWQPVZR8WFjQ6REpe-TzhCPFV_6j8nv4kE0P7TLxPwsYl-6ITmHXTtDjGUgSL8K3ACKNfKFHinKboEU0FJS4DgFtcROQ,,
CHR StartupUrls: Default -> "hxxp://google.com/","hxxp://mail.ru/cnt/10445?gp=802851","hxxp://www.nuesearch.com/?type=hp&ts=1466763576&z=ad0d95a50c61c4a8708a3f6gdz4q0q6m1q6c8w4m7z&from=ihpm0624&uid=TOSHIBAXMQ01ABD100_X2PIC0BVTXXX2PIC0BVT"
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Нет файла
StartBatch:
del /s /q C:\Windows\SoftwareDistribution\download\*.*
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q C:\Windows\Temp\*.*
del /s /q "%userprofile%\AppData\Local\temp\*.*"
ipconfig /flushdns
sfc /scannow
endbatch:
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Упакуйте его в архив и прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[moziusss]

Архив

[Vvvyg]

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Обновите (или удалите, если не пользуетесь) следующие программы:

Discord v.0.0.309 Внимание! Скачать обновления
Zoom v.5.7.7 (1105) Внимание! Скачать обновления
Java 8 Update 301 (64-bit) v.8.0.3010.9 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u351-windows-x64.exe - Windows Offline (64-bit))^
Opera GX Stable 91.0.4516.106 v.91.0.4516.106 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^

На этом всё.