[РЕШЕНО] Похоже поймал майнер - самостоятельное исследование не помогло

[detanatar]

Добрый день
обнаруживаю, что видеокарта регулярно громко молотит вентиляторами, температура поднимается до 65 градусов.
перегружал комп все отключал, все равно температура доползает до 65 градусов и когда начинаю мониторить процессы  опускается до 40, а затем опять взлетает 55-65 гадусов.
Думаю я поймал майнера

Помогите с лечение компьютера

CollectionLog-2026.06.20-20.47.zip

[Sandor]

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Konsys\AppData\Local\temp\zs-OFM9475.tmp\*.*', '');
 DeleteSchedulerTask('Microsoft\Windows\applicationdata\CleanupTemporaryStaticFiles');
 DeleteFile('C:\Users\Konsys\AppData\Local\temp\zs-OFM9475.tmp\*.*', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

 

[detanatar]

Готово

FRST.txt Addition.txt

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  CreateRestorePoint:
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  Task: {722BBC7B-4838-455E-9B12-CE91D5C3A9FB} - \OneDrive Startup Task-S-1-5-21-2409598150-2958824863-2392005287-1001 -> Нет файла <==== ВНИМАНИЕ
  Task: {A56BA6CA-FD5A-4807-A7C5-B70900A135E4} - \OneDrive Reporting Task-S-1-5-21-2409598150-2958824863-2392005287-1001 -> Нет файла <==== ВНИМАНИЕ
  ProxyServer: [S-1-5-21-2409598150-2958824863-2392005287-1001] => 127.0.0.1:2080
  RemoveProxy:
  S1 cpygwdug; \??\C:\Windows\system32\drivers\cpygwdug.sys (Нет файла)
  FirewallRules: [{B4478337-F0D3-4988-9C52-8DD796C2CECA}] => (Allow) LPort=30305
  FirewallRules: [{335AFB88-41FF-473E-9D1B-BF509637F50D}] => (Allow) LPort=30306
  FirewallRules: [{851213DF-2F77-4CC5-9245-E249E9B5D3B1}] => (Allow) LPort=30301
  FirewallRules: [{7BDEC19B-2ACD-498E-9CA9-9831546D789F}] => (Allow) LPort=8326
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[detanatar]

Добрый день

Fixlog.txt

[Sandor]

Изменения в работе системы есть?

[detanatar]

Добрый вечер
изменения есть
в режиме покоя температура GPU  40 - 48⁰ С
---

ан нет  пошла вверх
---
вобщем надо дольше помониторить уже 55

 

все по старому.
в режиме покоя при открытом Диспетчере устройств температура доросла до 59 градусов,
затем Диспетчер сам закрылся 
я его еще раз открыл температура была уже 63 градуса и резко стала опускаться до 52
ну а сейчас опять 60

 

вообще писец
работаю в фотошопе камера RAW обрабатываю фотки, температура GPU 44 и современем опять растет до 60-65
какое то время вокруг этих температур крутится и опять сбрасывается.
кулеры на видео работают
обороты не меняют

 

 

прошу прощения

сейчас проверяю вентили не крутят на видюхе

Изменено Воскресенье в 18:24 пользователем detanatar

[detanatar]

В общем докладываю по форме

Вирус вылечен
Видюху в ремонт

Большое спасибо за помощь.

Приятно работать с профессионалами.

[Sandor]

Хорошо, спасибо за отчёт.

 

В завершение, пожалуйста:

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

• Загрузите SecurityCheck by glax24 & Severnyj (или с зеркала), сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[detanatar]

Добрый день

SecurityCheck.txt

[Sandor]

Подумайте о переходе на актуальную версию системы, т.к.:

Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
 

Исправьте по возможности:

Git v.2.53.0 Внимание! Скачать обновления
Microsoft Office Professional Plus 2019 - en-us v.16.0.18925.20168 Внимание! Скачать обновления Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
^Инструкция по обновлению Microsoft Office. (Главная - Учетная запись - Параметры обновления - Обновить).^
NVIDIA App 11.0.5.266 v.11.0.5.266 Внимание! Скачать обновления
FileZilla 3.69.6 v.3.69.6 Внимание! Скачать обновления
TechPowerUp GPU-Z v.2.60.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34438 v.14.42.34438.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34438 v.14.42.34438.0 Внимание! Скачать обновления
7-Zip 25.00 (x64) v.25.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Notepad++ (64-bit x64) v.8.8.2 Внимание! Скачать обновления
Discord v.1.0.9238 Внимание! Скачать обновления
Zoom Workplace v.6.7.8 (32670) Внимание! Скачать обновления
µTorrent v.3.6.0.46900 Внимание! Клиент сети P2P с рекламным модулем!
REAPER (x64) v.7.42 Внимание! Скачать обновления
HandBrake 1.1.1 v.1.1.1 Внимание! Скачать обновления
Adobe Acrobat (64-bit) v.23.006.20360 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
Cent Browser v.5.2.1168.83 Эта программа редко обновляется и может иметь проблемы безопасности. Рекомендуется деинсталлировать её и использовать Firefox, Brave или Vivaldi.
Chromium-Gost v.120.0.6099.129 Внимание! Скачать обновления
Google Chrome v.149.0.7827.115 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
Mozilla Thunderbird (x64 ru) v.148.0.1 Внимание! Скачать обновления
 

Читайте Рекомендации после удаления вредоносного ПО

[Sandor]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".