Вирус (майнер) на компьютере

[deamonlal]

Добрый день! Столкнулся с подозрительным поведением компьютера. При не использовании в течении 10 минут, начинает громко работать куллер процессора (когда экран монитора погас). Предполагаю, что это майнер. Думаю, он появился после скачивания и установки одной из пиратских игр. Прошу у вас помощи в его удалении!
Логи из AutoLogger'а прикрепляю.

Заранее спасибо!

CollectionLog-2025.09.18-13.18.zip

[Sandor]

Здравствуйте!

 

Явных признаков заражения пока не видно.

 

Если DAEMON Tools Lite используете только для монтирования ISO образов, можете деинсталлировать. Система умеет это делать без дополнительных программ.

 

Соберите такие логи:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[deamonlal]

Программу FRST64 скачал, при запуске программы она закрывается. При этом появляется уведомление от windows defendera, что он нашел угрозы. После я отключил защиту в реальном времени windows defender'а. Попытался снова запустить, но программа FRST64 все равно закрывается.

До отключения удаление этого файла писалось в журнал защиты, после - в журнал ничего не пишется(Прикрепляю фото).




Так же увидел запись сегодня вот такую (вроде в это время куллер усиленно крутился когда я отходил):

 

Все таки удалось запустить программу FRST64, успел добавить файл в исключения, перед удалением.

Прикрепляю логи.FRST_logs.zip

FRST_logs.zip

[Sandor]

Тут тоже ничего криминального не видно. Сделаем некоторую очистку временных файлов и следы бывшей установки 360 TS.

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKU\S-1-5-21-2431199466-4165474426-576180119-1001\...\MountPoints2: {acb0144b-8ff7-11f0-b5ba-8c882b03343f} - "D:\autorun.exe" 
  HKU\S-1-5-21-2431199466-4165474426-576180119-1001\...\MountPoints2: {e9517722-9205-11f0-b5bc-8c882b03343f} - "D:\autorun.exe" 
  2025-09-11 18:37 - 2025-09-11 18:37 - 000000000 __SHD C:\ProgramData\360Quarant
  2025-09-11 18:36 - 2025-09-11 18:51 - 000000000 ____D C:\Program Files (x86)\360
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Вы ничего не ответили по поводу DaemonTools. Также QuickTime подлежит удалению, как прекратившая поддержку.

 

Для целого ряда системных устройств материнской платы не установлены драйверы. Скачайте с сайта производителя и установите. Начните с драйвера для чипсета.

[deamonlal]

Выполнил инструкции, которые вы посоветовали. Прикрепляю логи.

По поводу daemon tools - не знал, что виндовс сам может монтировать iso файлы. Удалю его.
По поводу quickTime - программа была установлена для запуска старых игр (Barbie). Установилась как дополнительная программа во время установки игры (Попытка запуска без её установки приводила к ошибкам в играх)

Спасибо за рекомендацию установить недостающие драйверы. Установлю их.

По поводу активной работы куллера процессора при неиспользовании компьютера - подскажите, что это может быть? Он так шуметь начал только сегодня, после включения компьютера.

Fixlog.txt

[Sandor]

Попробуйте через Диспетчер процессов (или даже лучше через Process Explorer) определить какой именно из процессов в этот момент грузит больше других.