В работе Подозрение на майнер

[yaroslau0364]

Добрый день. Начал сильно виснуть ноутбук после 5-10 минут игры (любой). Падает частота видеокарты до 240. Относил ноутбук к мастерам, сказали что какой-то вирус был. 2 раза переустанавливали винду, сносили драйвера. По началу вроде все было хорошо (день), но сейчас снова тоже самое. Еще ничего особо не успел установить, никаких пираток не качал. При запуске мимолетно появляются окна командных строк. AdwClean постоянно находит файлы связанные с finditpro. В браузере его нет. При открытии диспетчер задач падает загрузка ЦП на процентов 30%.

 

[Sandor]

Здравствуйте!

AdwClean постоянно находит

Его отчёты из папки C:\AdwCleaner упакуйте в архив и прикрепите к следующему сообщению.

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[yaroslau0364]

Вот

 

[Sandor]

Выйдите из аккаунтов MS Edge и Chrome и выполните следующий скрипт.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  Edge HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
  Edge DefaultSearchURL: Default -> hxxps://xfinder.pro/q?q={searchTerms}
  Edge DefaultSearchKeyword: Default -> xfinder.pro
  Edge DefaultSuggestURL: Default -> hxxps://xfinder.pro/q/suggest.php?q={searchTerms}
  C:\Users\MTX\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem
  CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=812204","hxxps://find-it.pro/?utm_source=distr_m"
  FirewallRules: [{0D4698E8-CCBE-46E3-98CE-5A0B045CD70F}] => (Allow) LPort=30305
  FirewallRules: [{0528610E-EC35-4A50-9B45-6AF8BD5352BD}] => (Allow) LPort=30306
  FirewallRules: [{5F451682-E3C4-4314-9CD4-434C11069728}] => (Allow) LPort=30301
  StartBatch:
  del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
  del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*"
  del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
  del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*"
  EndBatch
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора (если уже его закрыли).
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[yaroslau0364]

Сделал

 

[Sandor]

Не нужно было дважды выполнять скрипт, отчёт был перезаписан. Но не страшно.
Теперь войдите в аккаунты Chrome и Edge и синхронизируйте данные.

Поработайте некоторое время и сообщите что с проблемой.

 

[yaroslau0364]

Не помогло. Есть подозрения, что это троттлинг процессора, но хочется точно знать вирус это или нет.

 

[akok]

В там случае, нужно посмотреть на температуру процессора. Когда в последний раз обслуживание было?

 

[Sandor]

+
Удалите старые и соберите новые логи FRST.txt и Addition.txt

 

[yaroslau0364]

Обсуживал неделю назад. Видимо это процессор, так как выдает троттлинг в HWiINFO

 

[Sandor]

Стартовые страницы в Хроме остались прежними.
Сделайте сброс настроек по этой инструкции (после отключения синхронизации удалите вручную стартовые страницы chrome://settings/onStartup)
Причём, сброс следует делать для первого профиля - Chrome\User Data\Profile 1 (если этот профиль не единственный).

 

[yaroslau0364]

Вот

 

[Sandor]

Стартовые страницы в Хроме существуют или очищены?

chrome://settings/onStartup

 

[yaroslau0364]

очищены

 

[Sandor]

хочется точно знать вирус это или нет

Сделайте полную проверку с помощью KVRT и Cureit.
Результаты сообщите.

 

[yaroslau0364]

Все чисто

 

[Sandor]

Если проблема по-прежнему сохраняется, значит пора переходить в "железный" раздел форума.
Создайте там тему и укажите ссылку на эту.