В работе Скрытый майнер: скрывается в системе, генерирует процессы в браузере

[timakud]

майнер хамелеон: прячется глубоко в системе, службах и генерирует процессы к браузеру и играм
симптомы: грузит проц.
лог файл в прикреп. и скрины

 

[timakud]

Винду переустановил под ноль, если что стоит сборка system x, хорошая (проверена временем)

 

[thyrex]

И где майнер собственно? 28% ЦП его признак что-ли?

 

[timakud]

До переустановки был виджет и он показывал 50 % нагрузки на проц. При включении диспетчера задач, первый кадр 50%, второй кадр 20% (его я кинул), а третий кадр - 1-2%, проц. стоит райзен 5500, до этого система больше чем на пять процентов не грузила, процессов около 50 (почти все выключено), вывод майнер.
Также пытался удалить файлы связанные с майнером, находил процессы связанные с майнером, выключал они вновь появляются, опять выключаю нахожу расположение, удаляю, пять минут и все появляется вновь... После переустановки вновь глянул диспетчер задач, нагрузку давал проводник, несколько служб, и довольно подозрительные(это удалить конечно невозможно)...

 

[Sandor]

Кратковременный скачок нагрузки при старте Диспетчера - нормальное явление.

Для верности можете сделать дополнительную проверку Malwarebytes.

 

[timakud]

Там идет два скачка, выше упоминал, а антивирус с оф сайта не качает... Скачал с safezone, обнаружил 17 файлов, кидаю txt.
Карантин не ставил...

 

[Sandor]

Это реакция на Driver Pack, который является нежелательным ПО. Удалите (поместите в карантин) всё найденное.
С оф. сайта не качает из-за санкций, потому и сделано "зеркало".

 

[Sandor]

По "скачкам" нагрузки - в безопасном режиме также наблюдаются?

 

[timakud]

сделал

 

[timakud]

Я немного плохо разбираюсь в UEFI и где у него безопасный режим

 

[timakud]

Я немного плохо разбираюсь в UEFI и где у него безопасный режим
Посмотреть вложение 110710

Извините не увидел, что есть другие способы

 

[timakud]

Проблема также не исчезла (скрины с ПК через горячую клавишу не работают) перешёл на телефон.

По "скачкам" нагрузки - в безопасном режиме также наблюдаются?

 

[Sandor]

Сделайте сортировку по колонке ЦП, чтобы увидеть какой именно процесс отъедает.

 

[timakud]

В основном нагрузку даёт проводник ( это все не отжимая клавиш шифт + стрил, при включении д. з., а то секунда и оно в ноль %

 

[Sandor]

секунда и оно в ноль %

В очередной раз повторяю - это нормальное явление.

Если не заглядывать в Диспетчер и другие подобные программы, наблюдаете ли какие-то проблемы? Замедление работы, шумят вентиляторы, долго грузится система/программы и т.п.?

 

[timakud]

До полной переустановки играл в кс2
И были просадки по ФПС, а также в не сильно требуемых программах нагрузка не соответствовала действительной...
Данные проверки были проведены до переустановки и щас буду перепроверять, но по диспетчеру, задач, явно не все гладко

 

[Sandor]

Сделайте дополнительно сканирование средствами KVRT. Отчёт прикрепите.