Решена При подключении компьютера к интернету температура видеокарты разогревается с 45 до 80 градусов

[Alexerrr]

Как я понял это майнер

 

[Sandor]

Здравствуйте!

Вы собрали отчёты устаревшей версией Автологера (о чём он вас предупредил, но вы почему-то проигнорировали).
Удалите его папку вместе с содержимым, скачайте актуальную версию и соберите новый CollectionLog.

Дополнительно:

• Скачайте AdwCleaner (by Malwarebytes) (или с зеркала) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[Alexerrr]

вот

 

[akok]

Скачайте, распакуйте (в подпапку) и запустите в безопасном режиме с поддержкой сети AV block remover или с зеркала
По окончании всех процедур произойдет перезагрузка системы. Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

Если не запускается, то переименуйте ее (например в AV_b_r.exe) или воспользуйтесь версией с случайным именем файла

 

[Alexerrr]

сделал

 

[akok]

Теперь подготовьте новый комплект логов автоллогера

 

[Alexerrr]

логи

 

[Sandor]

1.

• Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
  • Сбросить политики IE
  • Сбросить политики Chrome
• Убедитесь, что закрыты все браузеры.
• В меню Информационная панель нажмите Запустить проверку.
• По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.
• (Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления возможно понадобится перезагрузка компьютера!!!

Подробнее читайте в этом руководстве.

2. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[Alexerrr]

вот

 

[Sandor]

Файл AdwCleaner[C00].txt тоже покажите.

Если программа

Honeygain

вам незнакома, деинсталлируйте её.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
  IFEO\CE i386.exe: [Debugger] Enable
  IFEO\ce-x64.exe: [Debugger] Enable
  IFEO\Cheat Engine.exe: [Debugger] Enable
  IFEO\cheatengine-i386.exe: [Debugger] Enable
  IFEO\cheatengine-x86_64.exe: [Debugger] Enable
  HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
  C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\gndelhfhcfbdhndfpcinebijfcjpmpec
  CHR HKU\S-1-5-21-2043001012-1045182936-427256077-500\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec]
  AlternateDataStreams: C:\ProgramData:MHD [278]
  AlternateDataStreams: C:\Windows\tracing:? [16]
  AlternateDataStreams: C:\Users\All Users:MHD [278]
  AlternateDataStreams: C:\Users\Все пользователи:MHD [278]
  AlternateDataStreams: C:\ProgramData\Application Data:MHD [278]
  AlternateDataStreams: C:\ProgramData\droidcam-client-options-v2:8329C6407A [4298]
  AlternateDataStreams: C:\ProgramData\droidcam-settings:3FFAD04353 [4298]
  AlternateDataStreams: C:\ProgramData\fb948b48afea7b43ea1e3256.bin:0D3A8E09AD [4298]
  AlternateDataStreams: C:\ProgramData\Microsoft.SqlServer.Compact.400.32.bc:169D67954B [4298]
  AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [4298]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [4298]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks 5 Multi-Instance Manager.lnk:35C0D57199 [4298]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks 5.lnk:088221F38A [4298]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks Multi-Instance Manager.lnk:FE00AE19CB [4298]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks.lnk:6BCDFBBA1F [4298]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CherryPlayer.lnk:41272BE6CB [4298]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CS 1.6 Russian.lnk:F6C1BC51AE [4298]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [4298]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [4298]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FACEIT AC.lnk:550995E265 [4298]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk:8096E45125 [4298]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Light Switch.lnk:960C5EF53A [4298]
  AlternateDataStreams: C:\Users\Public\desktop.ini:WinDeviceId [64]
  AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [486]
  AlternateDataStreams: C:\Users\Администратор\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
  AlternateDataStreams: C:\Users\Администратор\Application Data:671890e017d8a4fb26004192461213ff [394]
  AlternateDataStreams: C:\Users\Администратор\Local Settings:MHD [254]
  AlternateDataStreams: C:\Users\Администратор\ntuser.ini:NTV [12928]
  AlternateDataStreams: C:\Users\Администратор\AppData\Local:MHD [254]
  AlternateDataStreams: C:\Users\Администратор\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
  AlternateDataStreams: C:\Users\Администратор\AppData\Roaming:671890e017d8a4fb26004192461213ff [394]
  AlternateDataStreams: C:\Users\Администратор\AppData\Local\Application Data:MHD [254]
  AlternateDataStreams: C:\Users\Администратор\AppData\Local\Temp:MHD [298]
  AlternateDataStreams: C:\Users\Администратор\Documents\Malinovka:MHD [222]
  HKU\S-1-5-21-2043001012-1045182936-427256077-500\Software\Classes\regfile:  <==== ВНИМАНИЕ
  HKU\S-1-5-21-2043001012-1045182936-427256077-500\Software\Classes\.reg:  =>  <==== ВНИМАНИЕ
  HKU\S-1-5-21-2043001012-1045182936-427256077-500\Software\Classes\.bat:  =>  <==== ВНИМАНИЕ
  HKU\S-1-5-21-2043001012-1045182936-427256077-500\Software\Classes\.cmd:  =>  <==== ВНИМАНИЕ
  FirewallRules: [{F4061B82-6217-454A-83FE-659CA5FEAC71}] => (Allow) LPort=80
  FirewallRules: [{76069302-723D-4C4F-B8D8-9775CFBCA01A}] => (Allow) LPort=443
  FirewallRules: [{4673A2D5-DB81-44E7-A4DD-AD139C107E23}] => (Allow) LPort=20010
  FirewallRules: [{AD9388A5-EF7B-4037-903A-ECA070466E5F}] => (Allow) LPort=3478
  FirewallRules: [{CB88D63E-AF7F-4225-B560-A1A4AE037E8F}] => (Allow) LPort=7850
  FirewallRules: [{EB1CA4AB-0956-44EC-A388-CD0A37AA8AE7}] => (Allow) LPort=7852
  FirewallRules: [{8728EE68-B1A3-4B03-AB99-61E1D0B234AC}] => (Allow) LPort=7853
  FirewallRules: [{6C129392-86B6-4672-8697-C43AB4357EE4}] => (Allow) LPort=27022
  FirewallRules: [{EE197855-2341-48A8-916C-B7124A6F4566}] => (Allow) LPort=6881
  FirewallRules: [{4BF01C60-5619-4A05-B91F-6A3251B39650}] => (Allow) LPort=33333
  FirewallRules: [{F932BBF6-CB8D-468E-81A9-B4B90569E3F0}] => (Allow) LPort=20443
  FirewallRules: [{BE11F271-8325-42C5-9EC8-985C1DBE0768}] => (Allow) LPort=8090
  FirewallRules: [{7C815E84-CE1F-487C-A92B-53A063D5DE94}] => (Allow) LPort=57209
  FirewallRules: [{0C54B336-49EB-46F0-9C94-AE95F1C31D8E}] => (Allow) LPort=57209
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[Alexerrr]

лог

 

[Sandor]

Что сейчас с проблемой?

 

[Alexerrr]

всё так же

 

[Sandor]

А если не подключать к интернету, какая температура видео карты?
Назовите её модель, пожалуйста.

 

[Alexerrr]

+-45 градусов

 

[Alexerrr]

AMD Radeon RX 5700 XT

 

[Sandor]

Сделайте отчёт сканирования Malwarebytes.

 

[Alexerrr]

вот

 

[Sandor]

Отметьте всё найденное и отправьте в карантин.
После этого перезагрузите компьютер и соберите новый отчёт сканирования Malwarebytes.

Просто для понимания - я дал вам ссылку на 5 версию, а вы установили и просканировали 4-ой. Почему?

 

[Alexerrr]

ссылка не открылась