Активность

зато есть IMO. Не знал про такой

да Видеокарта с алиэкспресс. Асус.

то есть видеокарта бу-шная? Но скорее всего проблема в переходнике. Вот тут, например пишут про аналогичную проблему. Посмотрите еще эту статью (способ 2).

Майнера мы убили. Поэтому это точно уже не вирус. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;Прикрепите этот файл в своем следующем сообщении.

ЛОС M2470Sw от него VGA, а уже в видюхе переходник на HDMI с VGA Гигабайт га х83 хд3 знакомый дал, уточняю у него

Попробуйте через Диспетчер процессов (или даже лучше через Process Explorer) определить какой именно из процессов в этот момент грузит больше других.

Выполнил инструкции, которые вы посоветовали. Прикрепляю логи. По поводу daemon tools - не знал, что виндовс сам может монтировать iso файлы. Удалю его. По поводу quickTime - программа была установлена для запуска старых игр (Barbie). Установилась как дополнительная программа во время установки игры (Попытка запуска без её установки приводила к ошибкам в играх) Спасибо за рекомендацию установить недостающие драйверы. Установлю их. По поводу активной работы куллера процессора при неиспользовании компьютера - подскажите, что это может быть? Он так шуметь начал только сегодня, после включения компьютера. Fixlog.txt

Тут тоже ничего криминального не видно. Сделаем некоторую очистку временных файлов и следы бывшей установки 360 TS. Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены. Отключите до перезагрузки антивирус. Выделите следующий код: Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: HKU\S-1-5-21-2431199466-4165474426-576180119-1001\...\MountPoints2: {acb0144b-8ff7-11f0-b5ba-8c882b03343f} - "D:\autorun.exe" HKU\S-1-5-21-2431199466-4165474426-576180119-1001\...\MountPoints2: {e9517722-9205-11f0-b5bc-8c882b03343f} - "D:\autorun.exe" 2025-09-11 18:37 - 2025-09-11 18:37 - 000000000 __SHD C:\ProgramData\360Quarant 2025-09-11 18:36 - 2025-09-11 18:51 - 000000000 ____D C:\Program Files (x86)\360 ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions EmptyTemp: Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Вы ничего не ответили по поводу DaemonTools. Также QuickTime подлежит удалению, как прекратившая поддержку. Для целого ряда системных устройств материнской платы не установлены драйверы. Скачайте с сайта производителя и установите. Начните с драйвера для чипсета.

Все таки удалось запустить программу FRST64, успел добавить файл в исключения, перед удалением. Прикрепляю логи.FRST_logs.zip FRST_logs.zip

Программу FRST64 скачал, при запуске программы она закрывается. При этом появляется уведомление от windows defendera, что он нашел угрозы. После я отключил защиту в реальном времени windows defender'а. Попытался снова запустить, но программа FRST64 все равно закрывается. До отключения удаление этого файла писалось в журнал защиты, после - в журнал ничего не пишется(Прикрепляю фото). Так же увидел запись сегодня вот такую (вроде в это время куллер усиленно крутился когда я отходил):

Не успели еще добавить видимо.

Мощности блока питания должно хватать. Так что скорее всего проблема не в нем.

Здравствуйте! Явных признаков заражения пока не видно. Если DAEMON Tools Lite используете только для монтирования ISO образов, можете деинсталлировать. Система умеет это делать без дополнительных программ. Соберите такие логи: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве.

Добрый день! Столкнулся с подозрительным поведением компьютера. При не использовании в течении 10 минут, начинает громко работать куллер процессора (когда экран монитора погас). Предполагаю, что это майнер. Думаю, он появился после скачивания и установки одной из пиратских игр. Прошу у вас помощи в его удалении! Логи из AutoLogger'а прикрепляю. Заранее спасибо! CollectionLog-2025.09.18-13.18.zip

Иронично, что среди неограниченного трафика на мессенджеры отсутствует Max.

Какой монитор? Каким кабелем подключаете? Можно чуть подробнее: указать производителя или дать ссылку, где покупали ее. Какая материнская плата?

Оказалось только для достигших пенсионного возраста https://sbermobile.ru/tariffs/pilotmasters/ Тариф «Мастер» доступен к подключению новым абонентам-физическим лицам достигшим пенсионного возраста.

AMD RX 560 4gb - стояла такая видюха. Nvidia 1060 3gb - поставила эту. Характеристики ПК и БП на скринах прикреплю

Внезапно на 3 пк в локалке стали появляться в различных браузерах редиректы на ресурс 89.208.107.49:8081 KVRT ничего не нашел, при том на пк установлен лицензионный Касперский Вирусов никаких не нашел. Адреса днс проверил, аномалий нету. Роутеры тоже в порядке

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Хорошо ,еще раз спасибо вам и вашей команде и замечательному ресурсу www.safezone.cc

Исправьте по возможности: AMD Software v.24.3.1 Внимание! Скачать обновления Git v.2.44.0 Внимание! Скачать обновления Notepad++ (64-bit x64) v.8.1.1 Внимание! Скачать обновления Microsoft Office профессиональный плюс 2019 - ru-ru v.16.0.12527.22286 Внимание! Скачать обновления ^Инструкция по обновлению Microsoft Office.^ TeamViewer v.15.41.10 Внимание! Скачать обновления FileZilla Client 3.54.1 v.3.54.1 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.36.32532 v.14.36.32532.0 Внимание! Скачать обновления Microsoft Office 2010, версия null v.null Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice Microsoft OneDrive v.25.091.0512.0001 Внимание! Скачать обновления WinRAR 5.71 (64-разрядная) v.5.71.0 Внимание! Скачать обновления Outline 1.15.1 v.1.15.1 Внимание! Скачать обновления Audacity 3.7.0 v.3.7.0 Внимание! Скачать обновления K-Lite Codec Pack 18.7.5 Standard v.18.7.5 Внимание! Скачать обновления OBS Studio v.30.1.2 Внимание! Скачать обновления Dolphin Anty 2024.362.120 v.2024.362.120 Антидетект браузер. Mozilla Firefox 60.4.0 ESR (x64 ru) v.60.4.0 Внимание! Скачать обновления Opera Stable 120.0.5543.161 v.120.0.5543.161 Внимание! Скачать обновления ^Проверьте обновления через меню Обновление и восстановление!^ Читайте Рекомендации после удаления вредоносного ПО

А что с там с диапазонами ip адресов?

Все сделал! SecurityCheck.txt

Отлично! В завершение, пожалуйста: 1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратораЕсли увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работуДождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txtЕсли Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txtПрикрепите этот файл к своему следующему сообщению.