[РЕШЕНО] Усиление работы системы охлаждения ноутбука после ухода в спящий режим

[Ilyambuss]

здравствуйте, неделю назад обращался сюда с такой проблемой: "после нажатия клавиш Win + L ноутбук уходит в спящий (или ждущий) режим, экран гаснет через пару минут. проблема в том, что когда я оставляю ноутбук в этом режиме, то через несколько минут я слышу, как система охлаждения ноута начинает работать интенсивнее и громче, как будто происходит какой-то процесс. как только выхожу из спящего режима, всё сразу стихает, и как будто ничего и не было". это оказался майнер, сейчас проблема абсолютно идентичного характера, нужна помощь. и прошу прощения что наступаю на те же грабли и занимаю время консультантов, работающих на этом сайте 

CollectionLog-2024.10.29-21.38.zip

Изменено 29 октября пользователем Ilyambuss

[SQ]

Здравствуйте,
 

Дополнительно, пожалуйста:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

[Ilyambuss]

Addition.txt FRST.txt

[SQ]

 

• Выделите следующий код:

  Start::
  CloseProcesses:
  CreateRestorePoint:
  File: D:\Downloads\goodbyedpi\bin\WinDivert64.sys
  File: C:\Windows\system32\Drivers\vdewotmy.sys
  Folder: C:\ProgramData\ConfigData
  Folder: C:\Windows\system32\Запустить
  FirewallRules: [{0623B806-F6EA-437E-9338-C26323D0E523}] => (Allow) D:\Games\Riot Games\overwolf\0.258.1.7\OverwolfBrowser.exe => Нет файла
  FirewallRules: [{B4E41D3E-632E-4178-9778-E1F7184EA4FC}] => (Allow) D:\Games\Riot Games\overwolf\0.258.1.7\OverwolfBrowser.exe => Нет файла
  FirewallRules: [{9E85BF35-AB0A-4488-92BC-8B974CE1C704}] => (Block) D:\Games\Riot Games\overwolf\0.258.1.7\OverwolfBrowser.exe => Нет файла
  FirewallRules: [{D243EEA8-F561-4A43-8AAC-1EA4E773AA42}] => (Block) D:\Games\Riot Games\overwolf\0.258.1.7\OverwolfBrowser.exe => Нет файла
  End::
  

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Ilyambuss]

Fixlog.txt

 

на выполнении кода забыл антивирус выгрузить.. могло как-то помешать? 

[SQ]

Нет, в данном случае все ок. 
 

• Выделите следующий код:

  Start::
  CloseProcesses:
  CreateRestorePoint:
  S1 vdewotmy; \??\C:\Windows\system32\Drivers\vdewotmy.sys [X]
  File: C:\Windows\system32\Запустить
  End::
  

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Ilyambuss]

Fixlog.txt

[SQ]

Ничего вредоносного не видно в предоставленых логах, удалил только ссылку на несущестующий драйвер. 
 

1. Скачайте Universal Virus Sniffer (uVS).
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
4. Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.

Подробнее читайте в руководстве Как подготовить лог UVS.

[Ilyambuss]

DESKTOP-GDMFUB6_2024-11-01_18-56-16_v4.99.1v x64.7z

[SQ]

В логах не видно активной угрозы, только быитые ссылки на активатор. 

[SQ]

Уточните, если что-то еще беспокоит? Как раннее указал в логах не нашел активного вредоносного ПО. Похоже что в предыдущей теме все почистили.

[Ilyambuss]

видимо, да. в таком случае проблем нет, спасибо вам за помощь) 

[SQ]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".