Словил майнер, не работают антивирусы

@Arakel · Регистрация: 07.03.2021

Студворк — интернет-сервис помощи студентам

Если ничего не делать около минуты, комп начинает люто тормозить, особенно хорошо видно в играх, когда фпс с 60-100 просидает до 1-2.
Не даёт зайти на сайты антивирусов, скачать их и запустить.
В процессах появился странный процесс Rutserv.exe
, но через долю секунды приходит в норму и лаги исчезают, диспетчер через некоторое время закрывается сам.
получилось запустить порбл версию докторвеб и он удалил tool.btcmine

@Sandor · 08.03.2021, 17:11

Здравствуйте!

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
Начните со стандартных логов.

@Arakel · 08.03.2021, 20:39 **[ТС]**

Спасибо! уже решил проблему! уже нашел ответ на вашем форуме! помогла программа AVbr

@Sandor · 09.03.2021, 09:21

Всё-таки сделайте дополнительно (могли остаться хвосты):
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Arakel · 09.03.2021, 10:40 **[ТС]**

СДЕЛАНО

@Sandor · 09.03.2021, 10:42

Отчёты не вижу.

@Arakel · 09.03.2021, 10:43 **[ТС]**

!!!

@Sandor · 09.03.2021, 11:07

Видны следы 360 Total Security, но в перечне установленных программ его нет.
Переустановите.

Программы от Auslogics относятся к нежелательному ПО. Часто вместе с ними появляется реклама и пр.

В остальном порядок.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

Проверьте уязвимые места:

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Arakel · 09.03.2021, 20:14 **[ТС]**

Сделано

@Sandor · 09.03.2021, 20:20

--------------------------- [ OtherUtilities ] ----------------------------
TeamViewer v.15.13.6 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.91 (64-разрядная) v.5.91.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
uTorrent v.3.5.5.45852 Внимание! Клиент сети P2P с рекламным модулем!.
------------------------------- [ Browser ] -------------------------------
Google Chrome v.88.0.4324.190 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^

Читайте Рекомендации после удаления вредоносного ПО

@Arakel · 09.03.2021, 20:30 **[ТС]**

Все сделал! Большое спасибо! обычно я не ловлю мусор с инета, но в этот раз решил попробовать помайнить и словил на свою голову))))

Новые блоги и статьи Все статьи Все блоги /
Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .
Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .

@Sandor 22499 / 15944 / 3089 Регистрация: 08.10.2012 Сообщений: 64,968
	08.03.2021, 17:11
	Здравствуйте! Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему Начните со стандартных логов. 0

@Arakel 0 / 0 / 0 Регистрация: 07.03.2021 Сообщений: 6
	08.03.2021, 20:39 [ТС]
	Спасибо! уже решил проблему! уже нашел ответ на вашем форуме! помогла программа AVbr 0

@Sandor 22499 / 15944 / 3089 Регистрация: 08.10.2012 Сообщений: 64,968
	09.03.2021, 09:21
	Всё-таки сделайте дополнительно (могли остаться хвосты): Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Arakel 0 / 0 / 0 Регистрация: 07.03.2021 Сообщений: 6
	09.03.2021, 10:40 [ТС]
	СДЕЛАНО 0

@Sandor 22499 / 15944 / 3089 Регистрация: 08.10.2012 Сообщений: 64,968
	09.03.2021, 10:42
	Отчёты не вижу. 0

@Sandor 22499 / 15944 / 3089 Регистрация: 08.10.2012 Сообщений: 64,968
	09.03.2021, 11:07
	Видны следы 360 Total Security, но в перечне установленных программ его нет. Переустановите. Программы от Auslogics относятся к нежелательному ПО. Часто вместе с ними появляется реклама и пр. В остальном порядок. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. Проверьте уязвимые места: Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22499 / 15944 / 3089 Регистрация: 08.10.2012 Сообщений: 64,968
	09.03.2021, 20:20
	--------------------------- [ OtherUtilities ] ---------------------------- TeamViewer v.15.13.6 Внимание! Скачать обновления ------------------------------ [ ArchAndFM ] ------------------------------ WinRAR 5.91 (64-разрядная) v.5.91.0 Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- uTorrent v.3.5.5.45852 Внимание! Клиент сети P2P с рекламным модулем!. ------------------------------- [ Browser ] ------------------------------- Google Chrome v.88.0.4324.190 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Google Chrome!^ Читайте Рекомендации после удаления вредоносного ПО 0

@Arakel 0 / 0 / 0 Регистрация: 07.03.2021 Сообщений: 6
	09.03.2021, 20:30 [ТС]
	Все сделал! Большое спасибо! обычно я не ловлю мусор с инета, но в этот раз решил попробовать помайнить и словил на свою голову)))) 0