Во время запуска игр при включенном зарядном грузится компьютер

@trueplaya · Регистрация: 08.08.2018

Author24 — интернет-сервис помощи студентам

Добрый день.
Проблема все та же как и у многих - грузит ноутбук при запуске приложений и включенной зарядке. При отключении зарядного, видимо процесс самоудаляется из списка запущенных.
Отследить своими силами вредный процесс не удается - при открытии AnVir Task manager - нагрузка падает.
Прошу вашей помощи.

@Sandor · 09.08.2018, 11:26

Здравствуйте!

Пока плохого не видно.

Скачайте Malwarebytes' Anti-Malware. Установите.
На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.

@trueplaya · 09.08.2018, 16:01 **[ТС]**

Добрый день.
Во-первых. благодарю за быстрый ответ.
Вот отчет о проверке. Кажется обнаружились какие-то потенциально вредоносные бяки

@Sandor · 10.08.2018, 08:17

Внимание! Рекомендации написаны специально для пользователя trueplaya. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Повторите сканирование и удалите (поместите в карантин) только это:

PUP.Optional.MailRu, C:\USERS\MICHAEL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Проигнорировано пользователем, [234], [454830],1.0.6269

Затем подготовьте и прикрепите лог сканирования AdwCleaner.

@trueplaya · 10.08.2018, 09:11 **[ТС]**

Сделано.
Протестирую, отпишусь.

@Sandor · 10.08.2018, 09:16

А где лог AdwCleaner?

@trueplaya · 10.08.2018, 11:26 **[ТС]**

Прошу прощения, поспешил и не приклеил лог.

После первой проверки поместил в карантин, а затем удалил указанный файл.
Не сказалось на нагреве... Что я сделал еще - в настройках электропитания понизил производительность при работе о сети как чипа Intel так и GPU (да и вообще всего, что было можно) до оптимальной вместо максимальной производительности. Увы не заметил никакого эффекта. Играю в не требовательную игру - греется как чайник, вынимаю кабель питания - десять секунд и обороты кулера падают.
Быть может все дело в повышенном тепловыделении мобильного процессора 8го поколения и это просто момент, с которым мне придется свыкнуться?

Повторно провел проверку и оказалось, что удаленный файл снова появился в списке угроз. Повторно внес его в карантин.

Благодарю Вас за помощь!

@Sandor · 10.08.2018, 11:30

Будьте внимательны, я просил лог другой программы.

@trueplaya · 10.08.2018, 13:04 **[ТС]**

Прилагаю файл.
Прошу прощения, перепутал утилиты.

@trueplaya · 10.08.2018, 13:10 **[ТС]**

После продолжительного тестирования активности системы в игре, заметил, что fps поднялся до 90-110, при первоначальном около 45. Субъективно нагрев уменьшился. После завершения работы приложения обороты кулера падают значительно быстрее, чем раньше.

@Sandor · 10.08.2018, 13:13

Еще такие логи посмотрим:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@trueplaya · 10.08.2018, 13:19 **[ТС]**

Сделал

@Sandor · 10.08.2018, 13:27

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CreateRestorePoint:
AlternateDataStreams: C:\Users\michael:Heroes & Generals [38]
AlternateDataStreams: C:\Users\Public\AppData:CSM [230]
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Сообщение от trueplaya

удаленный файл снова появился в списке угроз

Это еще актуально?

@trueplaya · 10.08.2018, 14:08 **[ТС]**

Сделал, прикрепляю.

Это еще актуально?

Нет, файл сидит в карантине. Остальные две угрозы остались.

@Sandor · 10.08.2018, 15:06

Сообщение от trueplaya

Остальные две угрозы остались

Это реакция MBAM на активатор.

Понаблюдайте, а пока завершающие шаги:
1.

Пожалуйста, запустите adwcleaner.exe
В меню Настройки - Удалить AdwCleaner - выберите Удалить.
Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

MBAM деинсталлируйте.

Остальные утилиты лечения и папки можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@trueplaya · 10.08.2018, 15:15 **[ТС]**

Выполнил указанные шаги.

@Sandor · 10.08.2018, 15:42

--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Защитника Windows (mpssvc) - Служба работает
Отключен частный профиль Брандмауэра Windows
--------------------------- [ OtherUtilities ] ----------------------------
VLC media player v.3.0.1 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
qBittorrent 4.0.4 v.4.0.4 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

Рекомендации после удаления вредоносного ПО

@trueplaya · 15.08.2018, 20:25 **[ТС]**

Добрый день.
Понаблюдал за работой компьютера - вылезла опять одна бяка, которую поборол до наших с вами процедур. В режиме простоя через минут 20 вылезает процесс System и начинает грузить процессор. Я убил какую-то службу и это прекратилось, но в ходе работ здесь мы, видимо скинули все изменения на ноль.

Еще раз прибить службу посоветуете или есть какой-то иной способ?

В предыдущий раз отключение этих служб помогло:

"1. Отключаем индексацию (служба Windows Search отключаем)
2. Отключаем следующие службы: Клиент отслеживания изменившихся связей, Агент политики IPsec, KtmRm для координатора распределенных транзакций, snupchat, Служба политики диагностики, Superfetch.
3. Отключаем Windows Update (через политики)
4. Удаляем Eset 32 (замените на аваст)
5. Стандартный брандмауэр отключаем (есть в авасте)"

@Sandor · 16.08.2018, 08:29

Перечисленные советы, мягко говоря, не умные

Обратитесь в системный раздел форума.

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	09.08.2018, 11:26	2
	Здравствуйте! Пока плохого не видно. Скачайте Malwarebytes' Anti-Malware. Установите. На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию". На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки. Самостоятельно ничего не удаляйте!!! Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan". Отчёт прикрепите к сообщению. 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	10.08.2018, 08:17	4
	Внимание! Рекомендации написаны специально для пользователя trueplaya. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Повторите сканирование и удалите (поместите в карантин) только это: PUP.Optional.MailRu, C:\USERS\MICHAEL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Проигнорировано пользователем, [234], [454830],1.0.6269 Затем подготовьте и прикрепите лог сканирования AdwCleaner. 0

@trueplaya 1 / 1 / 0 Регистрация: 08.08.2018 Сообщений: 11
	10.08.2018, 09:11 [ТС]	5
	Сделано. Протестирую, отпишусь. 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	10.08.2018, 09:16	6
	А где лог AdwCleaner? 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	10.08.2018, 11:30	8
	Будьте внимательны, я просил лог другой программы. 0

@trueplaya 1 / 1 / 0 Регистрация: 08.08.2018 Сообщений: 11
	10.08.2018, 13:10 [ТС]	10
	После продолжительного тестирования активности системы в игре, заметил, что fps поднялся до 90-110, при первоначальном около 45. Субъективно нагрев уменьшился. После завершения работы приложения обороты кулера падают значительно быстрее, чем раньше. 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	10.08.2018, 13:13	11
	Еще такие логи посмотрим: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	10.08.2018, 13:27	13
	Отключите до перезагрузки антивирус. Выделите следующий код: Код Start:: CreateRestorePoint: AlternateDataStreams: C:\Users\michael:Heroes & Generals [38] AlternateDataStreams: C:\Users\Public\AppData:CSM [230] EmptyTemp: Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Сообщение от trueplaya удаленный файл снова появился в списке угроз Это еще актуально? 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	10.08.2018, 15:06	15
	Сообщение от trueplaya Остальные две угрозы остались Это реакция MBAM на активатор. Понаблюдайте, а пока завершающие шаги: 1. Пожалуйста, запустите adwcleaner.exe В меню Настройки - Удалить AdwCleaner - выберите Удалить. Подтвердите удаление, нажав кнопку: Да. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. MBAM деинсталлируйте. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	10.08.2018, 15:42	17
	--------------------------- [ FirewallWindows ] --------------------------- Брандмауэр Защитника Windows (mpssvc) - Служба работает Отключен частный профиль Брандмауэра Windows --------------------------- [ OtherUtilities ] ---------------------------- VLC media player v.3.0.1 Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- qBittorrent 4.0.4 v.4.0.4 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. Рекомендации после удаления вредоносного ПО 0

	16.08.2018, 08:29

@trueplaya 1 / 1 / 0 Регистрация: 08.08.2018 Сообщений: 11
	15.08.2018, 20:25 [ТС]	18
	Добрый день. Понаблюдал за работой компьютера - вылезла опять одна бяка, которую поборол до наших с вами процедур. В режиме простоя через минут 20 вылезает процесс System и начинает грузить процессор. Я убил какую-то службу и это прекратилось, но в ходе работ здесь мы, видимо скинули все изменения на ноль. Еще раз прибить службу посоветуете или есть какой-то иной способ? В предыдущий раз отключение этих служб помогло: "1. Отключаем индексацию (служба Windows Search отключаем) 2. Отключаем следующие службы: Клиент отслеживания изменившихся связей, Агент политики IPsec, KtmRm для координатора распределенных транзакций, snupchat, Служба политики диагностики, Superfetch. 3. Отключаем Windows Update (через политики) 4. Удаляем Eset 32 (замените на аваст) 5. Стандартный брандмауэр отключаем (есть в авасте)" 0