Решена Пожалуйста, помогите снести майнер

[serzhantius]

Оставил комп на 15 минут, пока ушёл обедать, вернулся, ЦП нагружен на 100%, всё виснет и лагает. Не знаю, что это, думаю, что майнер, видео прикладываю.

 

[Severnyj]

Тема 'Правила оформления запроса о помощи'

13 Окт 2008

Как оформить запрос о помощи в разделе лечения?​

Внимание!

Инструкции, подготовленные нашими специалистами, пишутся (составляются) индивидуально для каждого пользователя.
Не производите самостоятельного лечения на основании инструкций, которые подготовлены для другого пользователя, так как это может навредить Вашей операционной системе.
Не принимайте и игнорируйте во время лечения любые рекомендации, полученные вне раздела лечения, а также в личных сообщениях. Если же вы получили такое предложение, отправьте жалобу на это...

• akok
• Ответы: 0
• Форум: Помощь в удалении вирусов и вредоносного ПО

• 

 

[serzhantius]

Прикрепляю архив с логами

 

[Severnyj]

А нет никакого майнера. 100% загрузка при запуске Диспетчера задач - нормальное явление.

Почистим мусор:

Пофиксите в HJT (некоторые строки могут отсутствовать):

O4 - HKCU\..\RunOnce: [Application Restart #2] = C:\Users\serej\AppData\Roaming\Octo Browser\bin\Octium\140.2509.5\Octium.exe  --no-first-run --octo-client-port=58888 --octokey=8b377be6cb4240dea556d2843a6063b9 --proxy-server=hxxp://127.0.0.1:59629 --restore-last-session --share-comps --user-data-dir="C:\Users\serej\AppData\Roaming\Octo Browser\tmp\6381ecd0" --restart (file missing)
O4-32 - HKLM\..\Run: [Dragon_hunter_ToastTool] = D:\4399\slsmru\launcher\ToastTool.exe (file missing)
O18 - HKLM\Software\Classes\Protocols\Filter\application/octet-stream: [CLSID] = {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - (no file)
O18 - HKLM\Software\Classes\Protocols\Filter\application/x-complus: [CLSID] = {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - (no file)
O18 - HKLM\Software\Classes\Protocols\Filter\application/x-msdownload: [CLSID] = {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - (no file)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUserPEH (empty)
O26 - Office Addin: HKLM\..\NativeShim - (Inquire) -> (no file)

Для проверки на устаревший софт:
Подготовьте лог SecurityCheck by glax24:
Скачайте архив, распакуйте в любую папку и запустите.
Дождитесь окончания сканирования, прикрепите лог C:\SecurityCheck\SecurityCheck.txt к своему следующему сообщению.

+++

Для облегчения Windows можно использовать утилиту PrivWindoze: https://safezone.cc/resources/privwindoze-private-windows.272/

 

[serzhantius]

Прикрепляю лог. То есть у меня в моменте просто что-то пошло не так? У меня резко прям упал фпс в 4 раза и всё висло и открывалось и закрывалось с задержкой, даже не кликалось ни на что.

 

[Severnyj]

Оставили систему - Windows запустила самообслуживание - отправка телеметрии, обновление, проверка дисков - это тратит ресурсы тоже.

Обновите ПО:

CPUID CPU-Z MSI 2.03 v.2.03 Внимание! Скачать обновления
Git v.2.41.0.3 Внимание! Скачать обновления
Microsoft Office профессиональный плюс 2021 - ru-ru v.16.0.16327.20264 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
AIDA64 Extreme v6.85 v.6.85 Внимание! Скачать обновления
AnyDesk v.ad 9.0.10 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
Geeks3D FurMark 1.35.0.0 v.1.35.0.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
WinRAR 6.23 (64-разрядная) v.6.23.0 Внимание! Скачать обновления
Notepad++ (64-bit x64) v.8.7.2 Внимание! Скачать обновления

Рассмотрите возможность обновления системы до Windows 11 или активируйте расширенную поддержку Windows 10 (ESU). Содержите систему и ПО в актуальном состоянии, не отключайте автоматическое обновление.

Регулярно делайте резервные копии важных данных на внешние диски и в облачные хранилища, - так Вы защитите их от возможной утери при проблемах с "железом" или при атаках троянов-шифровальщиков.

Для блокировки нежелательного контента советую установить расширения браузеров uBO Lite и Browser guard.

Скачивайте расширения только из официальных магазинов. Не устанавливайте слишком много расширений и регулярно проверяйте их список.

 

[serzhantius]

Всё обновил, спасибо большое!

 

[Severnyj]

Удачи!