Закрыто Как избавиться от майнера на ПК?

[BenZ]

Приветствую. Поймал майнер, видно по загрузке ГПУ только в MSI Afterburner. Врубается при бездействии и если включить комп и не логиниться. При открытых окнах диспетчера задач или графика MSI Afterburner - не включается. Никаких окон не закрывает. Сайты вроде доступны.
После обнаружения майнера переставил систему с другого образа в апреле. Тоже заразилась. Сейчас решил разделить детей и себя путём установки 2 систем и шифрования битлокером.
Вчера поставил на 2ю ссд винду с образа ("апрельского") ничего более не ставил , никаких прог, ни игр- и ОН МАЙНИТ! Казалось бы тогда виноват образ, но первая винда ещё до преля была с другого образа вообще...
Короче не ищется 4мя антивирусами ,смотрел все процессы всем чем можно, отправлял логи Касперскому по их утилите. Они сказали ничего подозрительного... В общем полтергейст какой-то.

 

[akok]

Попробуем поймать так

Как определить процесс, нагружающий CPU?

Для поиска мы будем использовать скрипт GetCPUUsage который позволит определить процесс наиболее нагружающий CPU. В процессе работы будут созданы два файла (лога): текущая нагрузка при тесте в 2 сек. - в логе ProcessCPU_Current.csv средняя нагрузка за все время работы ОС - в логе...

www.safezone.cc

 

[BenZ]

Логи. Но нагружается у меня ГПУ же...

Написал вчера, но видимо "недоотправил.."

P.S. Можно ли подхватить вирус при активации винды через Github ? Уже не знаю что думать..

 

[Sandor]

Давайте посмотрим ещё такие логи:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[BenZ]

Логи.

Слетела зашифрованная битлокером винда....Пришлось восстанавливать. Мистика и сюр накаляются

 

[Sandor]

Тут тоже ничего криминального не видно.

 

[BenZ]

Что же делать?

Подскажите, рискованно ли активировать вин 10 через гитхаб? Можно ли таким образом подхватить майнер?

 

[Sandor]

Создайте параллельно тему в системном разделе и укажите там ссылку на текущую тему.

активировать вин 10 через гитхаб

Я не знаю что это за способ и легальный ли он. Если нет, то это нарушение в т.ч. правил данного форума п.3.15.