Перейти к содержанию

Подозрение на майнер


Рекомендуемые сообщения

@SuPeR_1,

Вообщем, тема желает стать долгоиграющей. Я вижу, что вы любите картинки добавлять, но здесь раздел помощи по очистке заражений. Майнер в системе не очевиден, скорее всего его здесь нет.

 

Пробуем обновить приложения в системе, посмотрим результат.

 

Загрузите SecurityCheck by glax24 & Severnyj, https://safezone.cc/resources/security-check-by-glax24.25/ сохраните утилиту на Рабочем столе и извлеките из архива.
    Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
    Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    Прикрепите этот файл к своему следующему сообщению.

 

 

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

По возможности обновите данное ПО:

 

Geeks3D FurMark 1.38.1.0 v.1.38.1.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34433 v.14.42.34433.0 Внимание! Скачать обновления
TechPowerUp GPU-Z v.2.60.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34433 v.14.42.34433.0 Внимание! Скачать обновления
WinRAR 7.01 (64-разрядная) v.7.01.0 Внимание! Скачать обновления
qBittorrent v.5.0.1 Внимание! Скачать обновления
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 401 (64-bit) v.8.0.4010.10 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u441-windows-x64.exe - Windows Offline (64-bit))^
------------------------------- [ Browser ] -------------------------------
Yandex v.25.2.1.887 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
 

Кнопки сервисов Яндекса на панели задач v.3.7.9.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 

Ссылка на комментарий
Поделиться на другие сайты

8 часов назад, safety сказал:

Кнопки сервисов Яндекса на панели задач v.3.7.9.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Обновил всё кроме яндекса, я им не пользуюсь и удалил, и кнопку тоже удалил.

Ссылка на комментарий
Поделиться на другие сайты

6 минут назад, safety сказал:

Пока не будут обнаружены явные признаки майнера в системе.

По моему он так и будет нагружать мой ПК, может тогда с 0 начнём, ещё раз, на всякий

Ссылка на комментарий
Поделиться на другие сайты

Можно начать/продолжить с того, что вы переименуете файл mpv.exe, (путь к нему я указал выше) чтобы он не запускался, и проверите, как это повлияет на общую нагрузку процессов.

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

1 минуту назад, safety сказал:

Можно начать/продолжить с того, что вы переименуете файл mpv.exe, (путь к нему я указал выше) чтобы он не запускался, и проверите, как это повлияет на общую нагрузку процессов.

andrew75 писал что это плагин на живые обои программу которая у меня есть, может лучше удалить программу и посмотреть?

Ссылка на комментарий
Поделиться на другие сайты

@SuPeR_1,

Может быть вы все таки будете выполнять то что вам рекомендуют консультанты в теме? Или можете самостоятельно продолжать поиски майнера.

Ссылка на комментарий
Поделиться на другие сайты

23 часа назад, safety сказал:

используйте файловый менеджер: far или total commander, чтобы вы могли видеть расширение этого файла

Снимок экрана 2025-02-25 173533.png

Нашёл, что дальше

 

Ссылка на комментарий
Поделиться на другие сайты

18 минут назад, Sandor сказал:

Правой кнопкой -> Переименовать mpv.exe -> mpv.exe.bak

Оно и с админ. и с все с админ правами нет доступа, я и эти живые обои выключил ещё

Снимок экрана 2025-02-25 195211.png

Снимок экрана 2025-02-25 195217.png

Вкратце, по непонятным причинам я не могу переименовать, что делать 😥

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Nesquik
      Автор Nesquik
      Заметил что появились частые зависания, когда несколько дней назад все было идеально При перезагрузке компьютера появляются командные строки на 1 секунду Антивирус kaspersky ничего не нашел
    • EpaX
      Автор EpaX
      Пару дней назад, при открытии диспетчера задач, обратила внимание, что загруженность процессора с 99% резко падает на стандартные 3-4%. Плюс замечено откровенное торможение в ресурсоемких процессах. Так же в процессах висит три dwm.exe.
      Утилиты cureIt и касперский не помогли.
      Логи прилагаю. Очень надеюсь на помощь.

      CollectionLog-2025.03.26-21.31.zip
    • ванькаветер
      Автор ванькаветер
      Подозрение на майнер. Вентилятор включается на видекарте в ноутбуке на несколько минут. Температура видеокарты 51 градус, хотя я включал в msi ценре турбообдув температура падает до38 градусов ротом опять поднимается. Загрузка gpu прыгает до 20%. В основном до 5%. Подозрительно. Возможно планировщик или драйвера nvidia шалят. Все драйвера обновлены в данный момент с помощью SDI программы.
      CollectionLog-2024.11.25-13.39.zip
    • tkm
      Автор tkm
      Система стала сильно использовать ресурсы. При проверке антивирусом был обнаружен и обезврежен один файл
      CollectionLog-2025.02.28-12.50.zip
    • Kopitian
      Автор Kopitian
      Обнаружил, что при открытии диспетчера задач, резко падает нагрузка на CPU и GPU, затем через какое то время диспетчер задач самостоятельно выключался. Проверил антивирусом, антивирус нашел вирусы и майнеры. Компьютер стал работать значительно лучше. Подскажите, что-либо еще требуется сделать? Логи прикрепляю.
      CollectionLog-2025.02.01-21.19.zip
×
×
  • Создать...