Перейти к содержанию

Подозрение на майнер


SuPeR_1

Рекомендуемые сообщения

@SuPeR_1,

Вообщем, тема желает стать долгоиграющей. Я вижу, что вы любите картинки добавлять, но здесь раздел помощи по очистке заражений. Майнер в системе не очевиден, скорее всего его здесь нет.

 

Пробуем обновить приложения в системе, посмотрим результат.

 

Загрузите SecurityCheck by glax24 & Severnyj, https://safezone.cc/resources/security-check-by-glax24.25/ сохраните утилиту на Рабочем столе и извлеките из архива.
    Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
    Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    Прикрепите этот файл к своему следующему сообщению.

 

 

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

По возможности обновите данное ПО:

 

Geeks3D FurMark 1.38.1.0 v.1.38.1.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34433 v.14.42.34433.0 Внимание! Скачать обновления
TechPowerUp GPU-Z v.2.60.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34433 v.14.42.34433.0 Внимание! Скачать обновления
WinRAR 7.01 (64-разрядная) v.7.01.0 Внимание! Скачать обновления
qBittorrent v.5.0.1 Внимание! Скачать обновления
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 401 (64-bit) v.8.0.4010.10 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u441-windows-x64.exe - Windows Offline (64-bit))^
------------------------------- [ Browser ] -------------------------------
Yandex v.25.2.1.887 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
 

Кнопки сервисов Яндекса на панели задач v.3.7.9.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 

Ссылка на комментарий
Поделиться на другие сайты

8 часов назад, safety сказал:

Кнопки сервисов Яндекса на панели задач v.3.7.9.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Обновил всё кроме яндекса, я им не пользуюсь и удалил, и кнопку тоже удалил.

Ссылка на комментарий
Поделиться на другие сайты

6 минут назад, safety сказал:

Пока не будут обнаружены явные признаки майнера в системе.

По моему он так и будет нагружать мой ПК, может тогда с 0 начнём, ещё раз, на всякий

Ссылка на комментарий
Поделиться на другие сайты

Можно начать/продолжить с того, что вы переименуете файл mpv.exe, (путь к нему я указал выше) чтобы он не запускался, и проверите, как это повлияет на общую нагрузку процессов.

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

1 минуту назад, safety сказал:

Можно начать/продолжить с того, что вы переименуете файл mpv.exe, (путь к нему я указал выше) чтобы он не запускался, и проверите, как это повлияет на общую нагрузку процессов.

andrew75 писал что это плагин на живые обои программу которая у меня есть, может лучше удалить программу и посмотреть?

Ссылка на комментарий
Поделиться на другие сайты

@SuPeR_1,

Может быть вы все таки будете выполнять то что вам рекомендуют консультанты в теме? Или можете самостоятельно продолжать поиски майнера.

Ссылка на комментарий
Поделиться на другие сайты

23 часа назад, safety сказал:

используйте файловый менеджер: far или total commander, чтобы вы могли видеть расширение этого файла

Снимок экрана 2025-02-25 173533.png

Нашёл, что дальше

 

Ссылка на комментарий
Поделиться на другие сайты

18 минут назад, Sandor сказал:

Правой кнопкой -> Переименовать mpv.exe -> mpv.exe.bak

Оно и с админ. и с все с админ правами нет доступа, я и эти живые обои выключил ещё

Снимок экрана 2025-02-25 195211.png

Снимок экрана 2025-02-25 195217.png

Вкратце, по непонятным причинам я не могу переименовать, что делать 😥

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ARKHIPOV
      От ARKHIPOV
      Добрый день! Пару дней назад компьютер после стандартного запуска вывел синий экран (BSOD). При отключении интернет соединения данная проблема исчезла. Это побудило меня приобрести ключ к Касперскому (до этого пользовался Malware, пробником, который истек и защиту в реальном времени уже не оказывал). Проверив ПК на вирусы, обнаружились Трояны (к сожалению логов и скринов не сохранил, причина дальше). Вирус сидел в exeшнике GoogleUpdate. Отключил службы, связанные с апдейтом гугла, удалил файлы связанные с ним, после полной проверки перезагрузил ПК и обнаружил надпись в Касперском: "Некоторые компоненты защиты повреждены", переустановил К (сообщение пропало и логи про удаленный вирус тоже), снова проверил на вирусы, снова перезагрузил, получил тот же результат. У меня подозрение на наличие майнера, который не удаляется стандартным путем и сидит где-то в системных файлах и службах. Прошу помочь восстановить работу служб и системы. Без интернет соединения ПК летает хорошо, при подключении работает медленней.
      CollectionLog-2025.02.18-11.00.zip
    • SDDdo
      От SDDdo
      Здравствуйте. 20.09.2024 был скачал microsoft office, но вместо установки, я получил вирус. Уже использовал и Malwarebytes, и kaspersky virus removal tool, и rkill, но проблема все еще присутствует. Замечаю я это по наличию то появляющегося, то исчезающего процесса в диспетчере задач под названием "autoit v3 script". Также не могу сделать скриншот диспетчера задач и редактора реестра. Редактор реестра закрывается практически сразу после открытия.
      Помимо логов прикрепляю файлы полученные с помощью Farbar Recovery Scan Tool 
      CollectionLog-2024.09.21-14.47.zip Addition.txt FRST.txt
    • Uglevodniy_Baton
    • Molotovich
      От Molotovich
      Как то словил вирус-майнер. Программой RogueKiller нашло 3 папки, однако удалить их программа не смог.
      Идет нагрузка на цп.

    • LogicError
      От LogicError
      Запустил сейчас комп - слышу, что вк сильно гудит. Открыл msi afterburner - нагружена под 100%, как и ровно половина ядер CPU (через одно). При открытии ДЗ нагрузка на проц пропадает, на карту остается в виде процесса "Утилита метки диска", расположение - label.exe в system32 Вопросов в том, что это майнер нет вообще, вирустоталом файл чист, боюсь удалять, мб системный файл. Как избавится?
      На процесс хакер реагирует (выкл нагрузка на проц)
      Снял задачу утилита метки диска, пропала нагрузка на gpu, но с процом ничего не поменялось. Когда закрыт ДЗ/процесс хакер - идет нагрузка на половину ядер ЦП
×
×
  • Создать...