@Kreuz

Здравствуйте. Столкнулся такой проблемой, где-то неделю или полторы поведение моей системы вызывало у меня подозрения, а именно: ПО материнской платы показывало температуру ЦП 71 градус, обороты в режиме "авто" были максимальными, но при запуске ДЗ обороты и температура спадала. На долю секунды появлялся процесс который грузил ЦП на 80% и тут же исчезал. ДЗ закрывался через минуты 2-3. Наткнулся на ваш форум, конкретно всё проштудировал, нашел тему с абсолютно похожей проблемой, там помог пользователь "thyrex" за что отдельное спасибо. Скачал AV block remove, следовал инструкции и получил лог в конце(если нужно я его вышлю). Хочу удостоверится в удалении майнера "John" ибо именно его и нашла утилита. И нужно ли в обязательном порядке выполнять такие действия как: Скачайте Farbar Recovery Scan Tool,Загрузить SecurityCheck by glax24 & Severnyj или это уже по желанию и основная угроза устранена? Ибо сейчас ДЗ работает с момента перезапуска а система ведёт себя тихо и температура ЦП 36-40(Ryzen 5 3600) знаю что в простое - это его нормальная температура.

Вложения

	AV_block_remove_2021.12.16-13.44.log (5.1 Кб, 22 просмотров)
	AV_block_remove_2021.12.16-13.44.rar (1.4 Кб, 26 просмотров)

0

@Sandor

Здравствуйте!

Соберите CollectionLog Автологером по этим правилам:
Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

0

@Kreuz

Скачал. Собираю лог. Мне так же как там написано, создавать новую тему? Или сюда прислать?

0

@Sandor

Новую не нужно, продолжайте здесь.

0

@Kreuz

Так. Вот отсылаю вам логи. Просканировал.

Вложения

CollectionLog-2021.12.16-15.43.zip (81.8 Кб, 8 просмотров)

0

@Sandor

Внимание! Рекомендации написаны специально для пользователя Kreuz. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Файл CheckBrowserLnk.log
из папки
перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

Давайте ещё действительно для верности посмотрим эти логи:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте в архив).
Подробнее читайте в этом руководстве.

0

@Kreuz

Вот все три лога сразу. Что там у меня? Чисто всё?

Вложения

	ClearLNK-2021.12.16_18.25.02.rar (1.8 Кб, 6 просмотров)
	FRST.rar (8.4 Кб, 6 просмотров)
	Addition.rar (16.3 Кб, 5 просмотров)

0

@Sandor

В целом, да. Немного мусор почистим.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код

  Start::
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  HKU\S-1-5-21-2610371270-4158331920-2595131431-1001\...\MountPoints2: {2a684d8f-a91f-11eb-9670-f4b5201ca1bb} - "E:\AutoRun.exe" 
  HKU\S-1-5-21-2610371270-4158331920-2595131431-1001\...\MountPoints2: {2b1a6f30-c5fb-11eb-967d-ac5043889c9d} - "E:\autorun.exe" 
  HKU\S-1-5-21-2610371270-4158331920-2595131431-1001\...\MountPoints2: {2b1a6f48-c5fb-11eb-967d-ac5043889c9d} - "H:\setup.exe" 
  FirewallRules: [{43732D5A-9640-4350-ACE5-1B74A2143381}] => (Allow) LPort=61458
  FirewallRules: [{EA65525A-0B1F-4F19-BA2B-F3DD2EFB9403}] => (Allow) LPort=26900
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

0

@Kreuz

Всё. Сделал эту процедуру. Вот логи.

Вложения

Fixlog.rar (1.6 Кб, 6 просмотров)

0

@Sandor

Если проблема решена, в завершение:

1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

0

@Kreuz

Вот. Готово. В принципе система работает стабильно. Через aida64 с помощью OSD панели мониторю систему и в целом работает спокойно, ЦП в простое 0%, ГП в простое 0%-4%.

Вложения

SecurityCheck.rar (2.6 Кб, 2 просмотров)

0

@Sandor

Прошу прощения, пропустил одну строку.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код

  Start::
  uBlock Pro - #1 Adblocker 1.0.0.0 (HKLM-x32\...\{449d6e16-326a-4030-ba75-7863142ef11d}) (Version: 1.0.0.0 - uBlock Pro) Hidden
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.


В перечне установленных программ появится скрытая ранее
Удалите.
Не сможете стандартно, удалите принудительно через Geek Uninstaller

0

@Kreuz

Сделал лог. Присылаю. А такой вопрос, "Adblocker" - это случаем не обычный адблокер который в браузере стоит? Если это он, то зачем его удалять?

Вложения

Fixlog.rar (643 байт, 2 просмотров)

0

@Sandor

Нет, обычный адблокер не устанавливается в систему и не является скрытым. Он ставится в браузер в виде расширения.
Этот - запчасть майнера, так что удаляйте.

------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя включен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Notepad++ (64-bit x64) v.7.9.5 Внимание! Скачать обновления
------------------------------- [ Backup ] --------------------------------
Microsoft OneDrive v.21.062.0328.0001 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.80 beta 1 (64-bit) v.5.80.1 Внимание! Скачать обновления
7-Zip 19.00 v.19.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.0.0.309 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.46096 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 301 (64-bit) v.8.0.3010.9 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u311-windows-x64.exe)^
------------------------------- [ Browser ] -------------------------------
Opera GX Stable 81.0.4196.61 v.81.0.4196.61 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
---------------------------- [ UnwantedApps ] -----------------------------
Кнопка "Яндекс" на панели задач v.2.2.1.54 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.


Читайте Рекомендации после удаления вредоносного ПО

0

@Kreuz

Всё удалено. На этом всё? Если да, то спасибо вам большое за помощь. Хорошо что есть ещё люди готовые помочь в такой ситуации и решить эту проблему потратив своё время.

0

@Sandor

Да, удачи!

0