Решена Словил майнер.

[lKote]

Добрый день, словил майнер, грузит процессор, встроенную графику, и, при подключении питания, к скачкам нагрузки добавляются все остальные ядра ЦП
При подключении интернета нагрузка становится больше.
Логи и графики прикрепил.
Хотел бы попросить вашей помощи. Что нужно исправить?

 

[Sandor]

Здравствуйте!

Явных признаков вируса (майнера) не видно.
Программу

SearcherBar

ставили самостоятельно?

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[lKote]

Добрый день, программу SearcherBar не ставил, может быть автоматически поставилась с образом Windows.

 

[Sandor]

программу SearcherBar не ставил

Деинсталлируйте её.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM-x32\...\Run: [SearcherBar] => "C:\Windows\system32\mshta.exe" "C:\SearcherBar\run.hta" [13312 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
  HKU\S-1-5-21-1195163192-1058604766-1745738875-1001\...\Run: [Firefox Browser] => C:\Firefox\X-Firefox.exe (Нет файла)
  HKU\S-1-5-21-1195163192-1058604766-1745738875-1001\...\MountPoints2: {7f2363bd-68a0-11ed-8a97-942b32d8b008} - "D:\SecureDrive.exe" 
  HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
  Task: {3254D597-1866-4183-B26D-A1930FDBB1D1} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe /from_scheduler:1 (Нет файла)
  FirewallRules: [{82A05A50-6045-4642-85EA-69F54AB7578D}] => (Allow) C:\Users\Валентин\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
  FirewallRules: [{E44085D7-3F4F-4E9A-B497-8D94E9078C4B}] => (Allow) C:\Users\Валентин\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
  FirewallRules: [{14E67DF9-C0E1-4F77-874F-8509A8531C26}] => (Block) C:\Program Files\AVG\Antivirus\AVGUI.exe => Нет файла
  FirewallRules: [{1DED2EBE-F444-4D6B-9647-2FFD17AFA5AB}] => (Block) C:\Program Files\AVG\Antivirus\AVGUI.exe => Нет файла
  FirewallRules: [{41424574-1298-43BD-B483-9742E99ED26F}] => (Allow) C:\Program Files (x86)\DriverPack\tools\aria2c.exe => Нет файла
  FirewallRules: [{CD1BBEA1-27FC-431C-B728-64113D7A0E29}] => (Allow) C:\Users\Валентин\AppData\Local\Programs\Opera\64.0.3417.73\opera.exe => Нет файла
  FirewallRules: [{083FED0A-8335-470E-9CFC-0CD2D4E7B0A1}] => (Allow) C:\Users\Валентин\AppData\Local\Programs\Opera\79.0.4143.22\opera.exe => Нет файла
  StartBatch:
    ECHO Y|CHKDSK C: /F
    pushd c:\windows\system32
    bcdedit.exe /set {default} recoveryenabled yes
    net stop bits
    net stop cryptSvc
    net stop wuauserv
    net stop msiserver
    del /s /q C:\Windows\SoftwareDistribution\download\*.*
    del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
    del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
    net start bfe
    net start bits
    net start cryptSvc
    net start eventsystem
    net start msiserver
    net start rpcss
    net start sdrsvc
    net start trustedinstaller
    net start vss
    net start winmgmt
    net start wuauserv
  EndBatch:
  cmd: DISM.exe /Online /Cleanup-image /Restorehealth
  cmd: sfc /scannow
  cmd: winmgmt /salvagerepository
  cmd: winmgmt /verifyrepository
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[lKote]

Добрый день, скорее всего я параноик и мне все показалось после того, как я словил реальный вирус впервые за 10 лет.
Проблема решена, спасибо, ваш сайт очень помог, теперь я знаю куда обращаться если что.

 

[Sandor]

И всё-таки советую выполнить рекомендации из предыдущего сообщения.

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что наша помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!