Подозрения на майнер

@Hawkenchaos · Регистрация: 08.06.2017

Author24 — интернет-сервис помощи студентам

Последнее время замечаю характерные просадки фпс в играх. Даже в той же доте, раньше стабильные 120 фпс, а последнее время фпс идет 90, падает до 40, и обратно поднимается до 90 в течении 5-6 секунд.
Cureit ничего не находит, в процессах и автозагрузке тоже ничего необычного.
ИМХО - сидит майнер, но не простой, в процессах не светится, видюху на 100% не нагружает. Но может быть еще нормальные дрова заехали.
Есть инструментарий, который бы помог обнаружить майнера?
Приложу скрин с афтербюрнера

magirus · 13.12.2017, 08:57

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Hawkenchaos · 13.12.2017, 17:01 **[ТС]**

лог

@Sandor · 13.12.2017, 17:50

Здравствуйте!

Пока ничего плохого не видно.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.

Компьютер перезагрузится.

Скрипт закроет уязвимости в IE.

Скачайте Malwarebytes' Anti-Malware. Установите.
На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.

@Hawkenchaos · 13.12.2017, 19:58 **[ТС]**

Скан

@Sandor · 14.12.2017, 09:48

Если

Игровой центр

ставили самостоятельно, то ничего удалять в MBAM не нужно.

Проблема наблюдается только в играх?

@Hawkenchaos · 14.12.2017, 19:16 **[ТС]**

Да, проблема наблюдается только в играх. Но не всегда. Ночью поставил на мониторинг, в той же GTA5, выдавал стабильные 59,8.
Если бы это был обычный майнер, я бы его нашел сразу. Но решил провериться на наличие скрытых процессов. А устанавливать полноценный антивирус не хочется.
Возможно же сама проблема кроется в GeForce Experience(которое последнее время ну сильно подводит), или в новых драйверах.

@Hawkenchaos 1 / 1 / 1 Регистрация: 08.06.2017 Сообщений: 70
		1
	Подозрения на майнер 13.12.2017, 01:44. Показов 504. Ответов 6 Метки нет (Все метки) Последнее время замечаю характерные просадки фпс в играх. Даже в той же доте, раньше стабильные 120 фпс, а последнее время фпс идет 90, падает до 40, и обратно поднимается до 90 в течении 5-6 секунд. Cureit ничего не находит, в процессах и автозагрузке тоже ничего необычного. ИМХО - сидит майнер, но не простой, в процессах не светится, видюху на 100% не нагружает. Но может быть еще нормальные дрова заехали. Есть инструментарий, который бы помог обнаружить майнера? Приложу скрин с афтербюрнера Миниатюры 0

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	13.12.2017, 08:57	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,057
	13.12.2017, 17:50	4
	Здравствуйте! Пока ничего плохого не видно. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RebootWindows(false); end. Компьютер перезагрузится. Скрипт закроет уязвимости в IE. Скачайте Malwarebytes' Anti-Malware. Установите. На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию". На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки. Самостоятельно ничего не удаляйте!!! Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan". Отчёт прикрепите к сообщению. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,057
	14.12.2017, 09:48	6
	Если Игровой центр ставили самостоятельно, то ничего удалять в MBAM не нужно. Проблема наблюдается только в играх? 0

@Hawkenchaos 1 / 1 / 1 Регистрация: 08.06.2017 Сообщений: 70
	14.12.2017, 19:16 [ТС]	7
	Да, проблема наблюдается только в играх. Но не всегда. Ночью поставил на мониторинг, в той же GTA5, выдавал стабильные 59,8. Если бы это был обычный майнер, я бы его нашел сразу. Но решил провериться на наличие скрытых процессов. А устанавливать полноценный антивирус не хочется. Возможно же сама проблема кроется в GeForce Experience(которое последнее время ну сильно подводит), или в новых драйверах. 0