Нагрузка ГП в простое 96%

[Wold156]

Случилась такая дичь... Хотел я значит поиграть, но смотрю FPS резко упал, комп стал глючить и лагать. Кое как открыл MSI afterburner, а там загрузка ГП под 99% и это в простое на только что включенном компе. Стал думать про вирус, но я за сегодня скачал только пару картинок из гугла, но все равно проверил платным авастом, он ничего не нашел. Как решить данную проблему? 

Может это вирус-майнер? Как его вытравить с компа? 

 

Сообщение от модератора Mark D. Pearlstone

Тема перемещена из раздела "Компьютерная помощь"

[Mark D. Pearlstone]

Если подозреваете заражение, то выполните Порядок оформления запроса о помощи

[Wold156]

Проверку, как писал выше выполнил. Прикрепляю логи 

CollectionLog-2016.05.17-20.57.zip

[mike 1]

Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

 

 

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

 

[Wold156]

По той форме отправил. Вот ссылка: тык

Лог прикрепляю

Ща вырубил инет и понаблюдал за нагрузкой, как только вырубаешь-она падает, включаешь обратно-опять 99%. Мне кажется майнер однозначно 

AdwCleanerS1.txt

Изменено 17 мая, 2016 пользователем Wold156

[mike 1]

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.

Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.

Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

[Wold156]

Почистились, перезагрузились и все стало норм, нагрузка по нулям

Спасибо 

AdwCleanerC1.txt

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Wold156]

Вот

Addition.txt

FRST.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://123.8ff.net

HKU\S-1-5-21-634780740-4054963490-3533293033-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://123.8ff.net

S2 mrupdsrv; "C:\Program Files (x86)\Mail.Ru\Update Service\mrupdsrv.exe" --s [X]

File: C:\Windows\taskmgr.exe

2016-04-09 22:29 - 2016-04-09 22:29 - 0000016 _____ () C:\ProgramData\mntemp

HKLM\...\regfile\DefaultIcon:  <===== ATTENTION

HKLM\...\batfile\DefaultIcon:  <===== ATTENTION

EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
  

 

 

[Wold156]

Лог прикрепляю

Fixlog.txt

[mike 1]

Проблема решена?

[Wold156]

Нет, по прежнему, при включенном интернете  нагрузка запредельная, без инета все нормально 

[mike 1]

1. Скачайте Universal Virus Sniffer (uVS)

Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

!!!Внимание.

Если у вас установлены архиваторы

WinRAR

или

7-Zip

, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

Дождитесь окончания работы программы и прикрепите лог к посту в теме.

!!! Обратите внимание

, что утилиты необходимо запускать от имени Администратора. По умолчанию в

Windows XP

так и есть. В

Windows Vista

и

Windows 7

администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать

Запуск от имени Администратора

, при необходимости укажите пароль администратора и нажмите

"Да"

.

[Wold156]

UPD: Проблема решена. Можете закрывать. 

Благодарю за помощь