Вирус-майнер в powershell.exe

[kurosakichel]

Всем привет! Связался с такой проблемой, что скачал давным-давно вирус с майнером, который как я понял за некоторое время вшился в мой биос. Когда я убедился, что на моем компьютере есть майнер по двум признакам. Это когда с закрытым диспетчером задач вентиляторы в компьютере начинают шуметь и компьютер загружается на 60-70%, а когда я открываю диспетчер задач вентиляторы утихают и резко с 70% загруженности цп падает до низкого процента (10-30%). И еще один признак, когда мне посоветовали скачать антивирус Dr.Web он начал вечно блокировать приложение powershell.exe и тогда я понял, что благодаря нему майнер и сидит в моем компьютере и удалить его без посторонней помощи для меня - никак. Пробная подписка на Dr.Web истекла и я решился переустановить виндовс вновь с надеждой на везение, но увы, не помогло. Майнер так и остался в моем компьютере... Очень хочется удалить майнер без замены деталей в компьютере. Помогите пожалуйста!!

Изменено 10 ноября, 2023 пользователем kurosakichel

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[kurosakichel]

Нашел один обьект, но это совсем не то. Это программа идет с моей версии виндовс, а точнее со SystemX, которую мне посоветовали друзья.

(( У меня неофициальная версия виндовс 10 ))

 

 

Что дальше?

Изменено 10 ноября, 2023 пользователем kurosakichel

[Mark D. Pearlstone]

Читайте инструкцию по ссылке полностью, а не частично.

[kurosakichel]

CollectionLog-2023.11.10-20.16.zipПолучение информации...

[thyrex]

После переустановки майнер выжить не может, а уж тем более прописаться в BIOS.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[kurosakichel]

123.rarПолучение информации...

Изменено 10 ноября, 2023 пользователем kurosakichel

[thyrex]

В логах порядок.

 

Систему обновите до актуального состояния.
 

[kurosakichel]

В каком смысле обновить систему до актуального состояния? Не понимаю

[thyrex]

Как минимум до 22H2