Подозрение на майнер

[safety]

@SuPeR_1,

Вообщем, тема желает стать долгоиграющей. Я вижу, что вы любите картинки добавлять, но здесь раздел помощи по очистке заражений. Майнер в системе не очевиден, скорее всего его здесь нет.

 

Пробуем обновить приложения в системе, посмотрим результат.

 

Загрузите SecurityCheck by glax24 & Severnyj, https://safezone.cc/resources/security-check-by-glax24.25/ сохраните утилиту на Рабочем столе и извлеките из архива.
    Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
    Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    Прикрепите этот файл к своему следующему сообщению.

 

 

Изменено 24 февраля пользователем safety

[SuPeR_1]

53 минуты назад, safety сказал:

Прикрепите этот файл к своему следующему сообщению.

 

SecurityCheck.txt

[safety]

По возможности обновите данное ПО:

 

Geeks3D FurMark 1.38.1.0 v.1.38.1.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34433 v.14.42.34433.0 Внимание! Скачать обновления
TechPowerUp GPU-Z v.2.60.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34433 v.14.42.34433.0 Внимание! Скачать обновления
WinRAR 7.01 (64-разрядная) v.7.01.0 Внимание! Скачать обновления
qBittorrent v.5.0.1 Внимание! Скачать обновления
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 401 (64-bit) v.8.0.4010.10 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u441-windows-x64.exe - Windows Offline (64-bit))^
------------------------------- [ Browser ] -------------------------------
Yandex v.25.2.1.887 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
 

Кнопки сервисов Яндекса на панели задач v.3.7.9.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 

[SuPeR_1]

8 часов назад, safety сказал:

Кнопки сервисов Яндекса на панели задач v.3.7.9.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Обновил всё кроме яндекса, я им не пользуюсь и удалил, и кнопку тоже удалил.

[safety]

На этом пока и остановимся.

[SuPeR_1]

4 минуты назад, safety сказал:

На этом пока и остановимся.

На какое время?

[safety]

Пока не будут обнаружены явные признаки майнера в системе.

[SuPeR_1]

6 минут назад, safety сказал:

Пока не будут обнаружены явные признаки майнера в системе.

По моему он так и будет нагружать мой ПК, может тогда с 0 начнём, ещё раз, на всякий

[safety]

Можно начать/продолжить с того, что вы переименуете файл mpv.exe, (путь к нему я указал выше) чтобы он не запускался, и проверите, как это повлияет на общую нагрузку процессов.

Изменено 25 февраля пользователем safety

[SuPeR_1]

1 минуту назад, safety сказал:

Можно начать/продолжить с того, что вы переименуете файл mpv.exe, (путь к нему я указал выше) чтобы он не запускался, и проверите, как это повлияет на общую нагрузку процессов.

andrew75 писал что это плагин на живые обои программу которая у меня есть, может лучше удалить программу и посмотреть?

[safety]

@SuPeR_1,

Может быть вы все таки будете выполнять то что вам рекомендуют консультанты в теме? Или можете самостоятельно продолжать поиски майнера.

[SuPeR_1]

23 часа назад, safety сказал:

используйте файловый менеджер: far или total commander, чтобы вы могли видеть расширение этого файла

Нашёл, что дальше

 

[Sandor]

Правой кнопкой -> Переименовать mpv.exe -> mpv.exe.bak

[SuPeR_1]

18 минут назад, Sandor сказал:

Правой кнопкой -> Переименовать mpv.exe -> mpv.exe.bak

Оно и с админ. и с все с админ правами нет доступа, я и эти живые обои выключил ещё

Вкратце, по непонятным причинам я не могу переименовать, что делать 😥

[Sandor]

Либо пробуйте переименовать в безопасном режиме, либо действительно, деинсталлируйте эти обои.