Проверьте на вирусы

HELLEN · 22.10.2016, 00:35

чувство такое что майнер засел, печалит температура процессора и видеокарты в простое, так же иногда может либо хард, либо проц, загрузиться на 90-95% совершенно обычными и проверенными программами, возможно и гпу, но за его загрузкой не идёт слежка

Конфигурация компьютера:
Материнская плата: Аsus M5A78L-M LE
Процессор: AMD Phenom II X4 Black Edition 965, 3415 MHz
Видеокарта: Asus HD7770
Винчестер: WD10EZEX
Операционная система: Зарегистрированная windows 10 pro
Разрядность ОС: х64
Антивирус: Нету

последний раз делал проверку на старом форум (псхелп) сейчас не понятно что нужно предоставить для сбора информации

HELLEN · 22.10.2016, 04:19

1234567890

safety · 22.10.2016, 05:01

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
addsgn 1AF7349A5583338CF42BFB3A88999F40D9DA948A8BBB1F12853CD038509771C9E363D43FAA57DC49D4F57860539E49BB7D5A28065025C524D2A72FCA9AC577F8 8 Adware.Wombat.8 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\SKILLBRAINS\UPDATER\UPDATER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\DAVID\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NEHAPOFAKGHLJOPFEGJOGPGPELJKHJJN\8.22.1_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

HELLEN · 22.10.2016, 06:07

1234567890

safety · 22.10.2016, 15:31

далее,
3.сделайте проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
Как создать логи FRST

HELLEN · 22.10.2016, 16:54

Цитата:

Сообщение от safety

5.сделайте проверку в FRST

1234567890

HELLEN · 22.10.2016, 16:55

1234567890

safety · 22.10.2016, 17:52

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:

CHR HomePage: Default -> hxxp://www.sweet-page.com/?type=hp&ts=1407025819&from=cor&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F562899028990
CHR StartupUrls: Default -> "hxxp://www.sweet-page.com/?type=hp&ts=1407025819&from=cor&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F562899028990","hxxp://mail.ru/cnt/10445","hxxp://mail.ru/cnt/10445?gp=blackbear7","hxxp://mail.ru/cnt/10445?gp=blackbear13","hxxp://www.mysites123.com/?type=hp&ts=1455209545&z=1f0092a8680f257d2a62251g2z7waw0o9ebtew2z2w&from=amt&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f562899028990","hxxp://mail.ru/cnt/10445?gp=821272"
EmptyTemp:
Reboot:

HELLEN · 22.10.2016, 18:29

1234567890

safety · 22.10.2016, 19:43

майнера не было в системе.
Закрываем основные уязвимости системы и приложений с помощью скрипта в AVZ
+
пишем, что из проблем не решено.

22.10.2016, 00:35	#1 (permalink)
HELLEN Member Регистрация: 03.04.2012 Сообщений: 743 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Проверьте на вирусы чувство такое что майнер засел, печалит температура процессора и видеокарты в простое, так же иногда может либо хард, либо проц, загрузиться на 90-95% совершенно обычными и проверенными программами, возможно и гпу, но за его загрузкой не идёт слежка Конфигурация компьютера: Материнская плата: Аsus M5A78L-M LE Процессор: AMD Phenom II X4 Black Edition 965, 3415 MHz Видеокарта: Asus HD7770 Винчестер: WD10EZEX Операционная система: Зарегистрированная windows 10 pro Разрядность ОС: х64 Антивирус: Нету последний раз делал проверку на старом форум (псхелп) сейчас не понятно что нужно предоставить для сбора информации

22.10.2016, 05:01	#3 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.87.7 [http://dsrt.dyndns.org] ;Target OS: NTv10.0 OFFSGNSAVE addsgn 1AF7349A5583338CF42BFB3A88999F40D9DA948A8BBB1F12853CD038509771C9E363D43FAA57DC49D4F57860539E49BB7D5A28065025C524D2A72FCA9AC577F8 8 Adware.Wombat.8 [DrWeb] zoo %SystemDrive%\PROGRAM FILES (X86)\SKILLBRAINS\UPDATER\UPDATER.EXE ;------------------------autoscript--------------------------- chklst delvir delref %SystemDrive%\USERS\DAVID\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NEHAPOFAKGHLJOPFEGJOGPGPELJKHJJN\8.22.1_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes

22.10.2016, 17:52	#8 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Код: CHR HomePage: Default -> hxxp://www.sweet-page.com/?type=hp&ts=1407025819&from=cor&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F562899028990 CHR StartupUrls: Default -> "hxxp://www.sweet-page.com/?type=hp&ts=1407025819&from=cor&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F562899028990","hxxp://mail.ru/cnt/10445","hxxp://mail.ru/cnt/10445?gp=blackbear7","hxxp://mail.ru/cnt/10445?gp=blackbear13","hxxp://www.mysites123.com/?type=hp&ts=1455209545&z=1f0092a8680f257d2a62251g2z7waw0o9ebtew2z2w&from=amt&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f562899028990","hxxp://mail.ru/cnt/10445?gp=821272" EmptyTemp: Reboot:

22.10.2016, 00:35
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Так же вы можете набраться побольше информации, почитав похожие темы Проверьте ПК на вирусы Проверьте на вирусы Проверьте на вирусы

22.10.2016, 15:31	#5 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	далее, 3.сделайте проверку в АдвКлинере Как выполнить проверку в AdwCleaner? *** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, 5.сделайте проверку в FRST Как создать логи FRST

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

22.10.2016, 16:55	#7 (permalink)
HELLEN Member Регистрация: 03.04.2012 Сообщений: 743 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	1234567890

22.10.2016, 19:43	#10 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	майнера не было в системе. Закрываем основные уязвимости системы и приложений с помощью скрипта в AVZ + пишем, что из проблем не решено.