Решена Вновь словил майнера, прошу помощи!

Статус
В этой теме нельзя размещать новые ответы.
R

RuslanGas6

Новый пользователь
Сообщения
27
Реакции
2
По стандарту прикладываю все необходимые файлы. Надеюсь на помощь!
Скачал игру с торрентов и вертушки на пк стали жестко раскручиваться.
 

Вложения

  • FRST.txt
    72.1 KB · Просмотры: 12
  • Addition.txt
    42 KB · Просмотры: 9
  • AV_block_remove_2022.12.09-22.41.log
    5.2 KB · Просмотры: 2
  • CollectionLog-2022.12.09-22.48.zip
    101.8 KB · Просмотры: 12
Скан из Malwarebytes:
 

Вложения

  • scan.txt
    3.5 KB · Просмотры: 9
По стандарту прикладываю все необходимые файлы.
Нажмите для раскрытия...
По стандарту нужны только логи Автологера. Логи FRST на самом деле не требуются более чем в половине тем, а если и когда понадобятся с первого поста скорее всего уже устареют, будут не актуальны и нужны будут свежие.

Никакого майнера у вас не не вижу. Проверьте проблему в безопасном режиме.

+ Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
  1. Запустите AVZ.
  2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины).
  3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке с AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_auto_<имя_ПК>.zip
  4. Закачайте полученный архив, как описано на этой странице.
  5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.SU, MediaFire, Files.FM, MixDrop или karelia.ru - этот последний не желательно, он урезает скорость) и укажите ссылку на скачивание в своём следующем сообщении.
 
Странно, у меня же есть процессы taskhostw.exe, audiodg.exe.
 
Конечно, в течение 2 часов обязательно выполню вашу инструкцию, но прошу повторно просмотреть присланные мной файлы, поскольку ПК начал вести себя также, как и было при наличии вируса.
 
Также вопрос - как проверить проблему в безопасном режиме?
 
@RuslanGas6, как дела? Наша помощь ещё требуется?
 
Вновь прикладываю автологи, кажется, что-то опять не так
 

Вложения

  • CollectionLog-2022.12.09-22.57.zip
    58.4 KB · Просмотры: 3
И зачем нам логи от 9 декабря?
 
Извините, приложил старый архив. Вот новый
 

Вложения

  • CollectionLog-2023.01.02-11.42.zip
    87.7 KB · Просмотры: 3
Нужно больше подробностей о теперешней проблеме.
 
Вроде бы сейчас всё хорошо, просто хочу проверить, что на ПК нет вирусов. Пару дней назад опять была замечена подозрительная работа ПК - раскручивание вентиляторов, просадки в играх.
 
В логах ничего интересного не вижу. Значит завершаем
Подготовьте лог лог SecurityCheck by glax24

Чтобы автоматически удалить все файлы и папки, созданные FRST, в том числе сам инструмент, переименуйте FRST/FRST64.exe в uninstall.exe и запустите его. Процедура требует перезагрузки
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу