Miner.exe потребляет ресурсы процессора 100%

@BarryWhite · Регистрация: 28.04.2013

Студворк — интернет-сервис помощи студентам

Здравствуйте, при включение компьютера обнаружил, что не запускаются некоторые приложения. В диспетчере задач увидел что некий процесс miner.exe загружает почти весь процессор, пробовал завершать процесс, появляется через секунду снова.

@SQx · 18.12.2017, 11:02

Здравствуйте,

Внимание! Рекомендации написаны специально для BarryWhite. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ________________________________________ ________
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

1. HiJackThis (из каталога автологгера) профиксить

Code
1
2
R4 - SearchScopes: [DefaultScope] HKU\S-1-5-20 - {77F2B683-BFE4-4140-A5D5-3004C16E3A8F} - inet123.ru - http://inet123.ru/?cx=partner-pub-7107628092852806%3Asxiti5-ktqk&cof=FORID%3A10&ie=utf-8&q={searchTerms}&sa=%CF%EE%E8%F1%EA&siteurl=inet123.ru%2F#881
R4 - SearchScopes: [URL] HKCU\..\{77F2B683-BFE4-4140-A5D5-3004C16E3A8F} - inet123.ru - http://inet123.ru/?cx=partner-pub-7107628092852806%3Asxiti5-ktqk&cof=FORID%3A10&ie=utf-8&q={searchTerms}&sa=%CF%EE%E8%F1%EA&siteurl=inet123.ru%2F#881

2. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('c:\documents and settings\admin\application data\codec\miner.exe');
 QuarantineFile('c:\documents and settings\admin\application data\codec\miner.exe','');
 TerminateProcessByName('c:\documents and settings\admin\application data\codec\codec.exe');
 QuarantineFile('c:\documents and settings\admin\application data\codec\codec.exe','');
 DeleteFile('c:\documents and settings\admin\application data\codec\codec.exe','32');
 DeleteFile('c:\documents and settings\admin\application data\codec\miner.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Video Codec');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Отправьте c:\quarantine.zip на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!

3. Подготовьте лог AdwCleaner.

@BarryWhite · 19.12.2017, 00:23 **[ТС]**

Сделал, отправил , но...AdwCleaner скачал, но когда запускаю exe файл, пишет "...не является приложением win32" , соответственно установить его я не смог.

@SQx · 19.12.2017, 01:28

Подготовьте логи FRST: FAQ по работе с утилитой Farbar Recovery Scan Tool

@Sandor · 19.12.2017, 10:29

Сообщение от BarryWhite

AdwCleaner скачал, но когда запускаю exe файл, пишет "...не является приложением win32"

Скачайте и соберите лог этой версией.
Сделайте это, пожалуйста, до логов FRST.

@BarryWhite · 20.12.2017, 23:12 **[ТС]**

вот

@BarryWhite · 20.12.2017, 23:23 **[ТС]**

ой, вот этот лог AdwCleanera ...предыдущий не смотрите.

@BarryWhite · 20.12.2017, 23:26 **[ТС]**

Farbar

@SQx · 20.12.2017, 23:54

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

@BarryWhite · 21.12.2017, 23:57 **[ТС]**

Что за 4 службы я не понял, и не удалял их

@SQx · 22.12.2017, 00:04

Возможно Вы не сняли либо отметили галочки для очистки в AdwCleaner.

Подготовьте логи FRST: FAQ по работе с утилитой Farbar Recovery Scan Tool

Новые блоги и статьи Все статьи Все блоги /
Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .	Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .
Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .

@BarryWhite 0 / 0 / 0 Регистрация: 28.04.2013 Сообщений: 22
	19.12.2017, 00:23 [ТС]
	Сделал, отправил , но...AdwCleaner скачал, но когда запускаю exe файл, пишет "...не является приложением win32" , соответственно установить его я не смог. 0

@SQx Вирусоборец 157 / 151 / 28 Регистрация: 12.01.2017 Сообщений: 685
	19.12.2017, 01:28
	Подготовьте логи FRST: FAQ по работе с утилитой Farbar Recovery Scan Tool 0

@SQx Вирусоборец 157 / 151 / 28 Регистрация: 12.01.2017 Сообщений: 685
	20.12.2017, 23:54
	Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите. 0

@SQx Вирусоборец 157 / 151 / 28 Регистрация: 12.01.2017 Сообщений: 685
	22.12.2017, 00:04
	Возможно Вы не сняли либо отметили галочки для очистки в AdwCleaner. Подготовьте логи FRST: FAQ по работе с утилитой Farbar Recovery Scan Tool 0

Miner.exe потребляет ресурсы процессора 100%

Решение