Решена Поймал скрытый майнер, прошу помощи

Статус
В этой теме нельзя размещать новые ответы.

Юрецкий77

Новый пользователь
Сообщения
8
Реакции
0
Доброго времени суток!

Скачал неудачно программку.

Первые проявления процессор в играх начал грузиться вместо обычных 20-30 процентов, на 75-80 процентов. Видеокарта в играх отдыхает.

Когда же задачи на ПК не выполняются, заметил повышенное потребление видеокарты и процессора в Аиде.

Начал лечить как умею, ставлю антивирусы, не даёт, сеть обрывает, доступ к сайтам запрещает. Установки отменяет. Скачал на флеш DR web портативную через смартфон, выявил троян и bt.miner2666. Вылечить не удалось.

По диспетчеру вычислил процесс, местоположение файла не открывает, крашит диспетчер. В пользователях появился не надолго и пропал некий John, админский доступ я потерял лог сделать не выходит. Что-то делать даёт только в отсутствии интернета и безопасном режиме с и без сетевых. (В безе тоже доступ админа просит)

Зашел сюда в поисках помощи, нашёл тему с майнером John, скачал avz и far, не помогло, от них логи есть.

Памагити пожалуйста, комп в большинстве своём для работы.
 
Дополнение, вчера уже сил не было, то что получилось залогить
На скринах видно где эти процессы хранятся, если пытаешься открыть местоположение - закрывает
Установить что-либо не дает, пытаюсь поставить автологгер, пока тщетно, прошу прощения за спам
 

Вложения

  • Addition.txt
    52.5 KB · Просмотры: 3
  • Fixlog.txt
    7.6 KB · Просмотры: 3
  • FRST.txt
    45.4 KB · Просмотры: 5
  • Безымянный1.png
    Безымянный1.png
    105.7 KB · Просмотры: 24
  • Безымянный.png
    Безымянный.png
    112.3 KB · Просмотры: 20
  • Безымянный2.png
    Безымянный2.png
    80 KB · Просмотры: 21
Последнее редактирование:
Пользоваться Live CD можете?

Вспомните, после скачивания и запуска какого репака для игры получили проблему?
 
Пользоваться Live CD можете?

Вспомните, после скачивания и запуска какого репака для игры получили проблему?
В целом сейчас уже ни чем пользоваться не могу, только в безопасном режиме и оттуда выбивает бывает. (Везде запрещён доступ)

Live CD не отображается, из безопасного режима можно выйти на средство восстановления, но там ничего нет, точки загрузки нет

Прикрепляю лог который удалось собрать на флеш накопитель. Может быть поможет разобраться
В avblockremover пишет в логелоге (скинул скрин)

Скачивал Astroneer с торрента, второй сайт в списке по запросу скачать игры торрентом (обычно всегда там скачивал, всё было ок, но в этот раз мискликнул)
 

Вложения

  • FRST.txt
    45.3 KB · Просмотры: 2
  • Addition.txt
    53.6 KB · Просмотры: 2
  • 1661402146337714763120441542569.jpg
    1661402146337714763120441542569.jpg
    76 KB · Просмотры: 20
Последнее редактирование:
Live CD не отображается
Его образ нужно будет скачать и записать на CD-диск (флешку) и загрузиться с него :)

Скачивал Astroneer с торрента, второй сайт в списке по запросу скачать игры торрентом
Лучше дайте прямую ссылку на скачивание
 
Его образ нужно будет скачать и записать на CD-диск (флешку) и загрузиться с него :)


Лучше дайте прямую ссылку на скачивание
В таком случае мне понадобиться ещё один ПК? На этом ничего делать не даёт

Осторожно!
 
Его образ нужно будет скачать и записать на CD-диск (флешку) и загрузиться с него :)
Получилось через смартфон скачать и записать iso на флешку, но почему то win64 не запускает которая стоит, только win8 64 скрин прилагаю.

Это подойдёт или искать win7 64 как стояла?

Update. Удалось сделать логи через автологгеюр
 

Вложения

  • 1661406597447374007907559633633.jpg
    1661406597447374007907559633633.jpg
    165.5 KB · Просмотры: 18
  • CollectionLog-2022.08.25-13.01.zip
    137.7 KB · Просмотры: 5
  • report2.log
    2.7 KB · Просмотры: 2
  • report1.log
    824 байт · Просмотры: 2
Последнее редактирование:
Update. Удалось сделать логи через автологгеюр
Логи с Live CD бесполезны.
Выполнять скрипты написанные для других запрещено, можете убить свою систему.

В avblockremover пишет в логелоге (скинул скрин)
Потому что вы старую версию запускали, о чём он там вам прямо и пишет. Но в любом случае сейчас она не поможет.
 
Логи с Live CD бесполезны.

Выполнять скрипты написанные для других запрещено, можете убить свою систему.


Потому что вы старую версию запускали, о чём он там вам прямо и пишет. Но в любом случае сейчас она не поможет.

Что мне поможет в таком случае?

Система не важна (всё файлы на харде), только почитал тут, что переустановка винды мало что даёт, или это не так?

Сижу уже 13 часов в общей сложности пытаюсь что-нибудь сделать 🙃
 
Если переустановка поможет, это лучший вариант будет по времени, важных данных нет.
Буквально пару дней назад собирался ставить 10тку, подскажите с форматированием дисков это поможет?

Прошу прощения за спам 🥲
 
Если переустановка поможет, это лучший вариант будет по времени, важных данных нет.
Буквально пару дней назад собирался ставить 10тку, подскажите с форматированием дисков это поможет?

Прошу прощения за спам 🥲
тогда переставляйте, это поможет.
 
тогда переставляйте, это поможет.
Спасибо большое, заинсталил с форматированием win 10 home sl, всё встало, нагрузки нет ни на карту ни на проц, антивирус сразу поставил, пусто.

Опасная это зараза была, блокирует доступ конкретно.
 
Вам же сразу написали - проблема с репаком, который тупо подменили
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу