[РЕШЕНО] Стала сильно загружаться система, возможно подхватил майнер

[Magerattor J. 0]

Сегодня после загрузки программы сама открывалась командная строка и пк стал сильно зависать. В диспетчере задач, при открытии, на секунду видна загрузка процессора под 80% и выше, после чего она спадает, но если долго бездействовать, то нагрузка вновь возрастет до 50+ процентов. С помощью доктора веба проверял, ничего не нашел, однако в самом диспетчере подозрительно много одних и тех же служб svhost waxp и др. Уже пытался откатить до последнего сохраненного образа, что не дало результата, ибо майнер снова открыл командную строку. Пытался переустановить виндовс, с последующими мучениями на драйвера с интернетом(судя по тому, что загрузка цп все еще идет при открытии диспетчера под 80%, то это не помогло). в безопасном режиме при открытии диспетчера никакой нагрузки в 80% не наблюдается.  

CollectionLog-2024.09.29-21.18.zip

Изменено Воскресенье в 18:38 пользователем Magerattor J.

[Magerattor J. 0]

прошу прощения, почитав другие темы понял, что скачок диспетчера задач нормален, но все таки хочу узнать, после переустановки виндовс майнер удаляется, или он все еще остается в системе?

 

[SQ 785]

Добрый день,

В предоставленных логах не обнаружил вредоносного ПО (в том числе майнера). Не похоже, чтобы майнер был в системе.

В случае, если вас еще что-то беспокоит предоставтьте следующий лог.

1. Скачайте Universal Virus Sniffer (uVS).
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
4. Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.

Подробнее читайте в руководстве Как подготовить лог UVS.

Сообщите пожалуйста, если ваш компьютер находится в домашней группе (например другой компьютер раздает интернет):
 

O17 - DHCP DNS 1: 192.168.37.1

 

[Magerattor J. 0]

Прикрепляю лог. И нет, мой компьютер не находится в домашней группе, интернет он берет от роутера при помощи встроенного адаптера (по вифи короче)

DESKTOP-AEV0QAB_2024-09-30_20-35-35_v4.99.1v x64.7z

Изменено Понедельник в 18:00 пользователем Magerattor J.

[SQ 785]

Не нашел ничего плохого в логах.

[Magerattor J. 0]

Хорошо, большое спасибо!

 

[SQ 785]

В завершение:
 

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[SQ 785]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".