Решена Вновь словил майнера, прошу помощи!

[RuslanGas6]

По стандарту прикладываю все необходимые файлы. Надеюсь на помощь!
Скачал игру с торрентов и вертушки на пк стали жестко раскручиваться.

 

[RuslanGas6]

Скан из Malwarebytes:

 

[regist]

По стандарту прикладываю все необходимые файлы.

По стандарту нужны только логи Автологера. Логи FRST на самом деле не требуются более чем в половине тем, а если и когда понадобятся с первого поста скорее всего уже устареют, будут не актуальны и нужны будут свежие.

Никакого майнера у вас не не вижу. Проверьте проблему в безопасном режиме.

+ Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины).
3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке с AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_auto_<имя_ПК>.zip
4. Закачайте полученный архив, как описано на этой странице.
5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.SU, MediaFire, Files.FM, MixDrop или karelia.ru - этот последний не желательно, он урезает скорость) и укажите ссылку на скачивание в своём следующем сообщении.

 

[RuslanGas6]

Странно, у меня же есть процессы taskhostw.exe, audiodg.exe.

 

[RuslanGas6]

Конечно, в течение 2 часов обязательно выполню вашу инструкцию, но прошу повторно просмотреть присланные мной файлы, поскольку ПК начал вести себя также, как и было при наличии вируса.

 

[RuslanGas6]

Также вопрос - как проверить проблему в безопасном режиме?

 

[RuslanGas6]

Прикладываю архив virusinfo_auto

MixDrop - Download virusinfo_auto_DESKTOP-4MGN15D

mixdrop.co

 

[regist]

Странно, у меня же есть процессы taskhostw.exe, audiodg.exe.

C:\Windows\System32\taskhostw.exe
C:\Windows\System32\audiodg.exe

это системные процессы.

 

[regist]

Также вопрос - как проверить проблему в безопасном режиме?

Как загрузить Windows в Безопасном режиме? (Safe Mode)

 

[RuslanGas6]

Понял, спасибо, сегодня сделаю.

 

[Sandor]

@RuslanGas6, как дела? Наша помощь ещё требуется?

 

[RuslanGas6]

Вновь прикладываю автологи, кажется, что-то опять не так

 

[thyrex]

И зачем нам логи от 9 декабря?

 

[RuslanGas6]

Извините, приложил старый архив. Вот новый

 

[akok]

Нужно больше подробностей о теперешней проблеме.

 

[RuslanGas6]

Вроде бы сейчас всё хорошо, просто хочу проверить, что на ПК нет вирусов. Пару дней назад опять была замечена подозрительная работа ПК - раскручивание вентиляторов, просадки в играх.

 

[akok]

В логах ничего интересного не вижу. Значит завершаем
Подготовьте лог лог SecurityCheck by glax24

Чтобы автоматически удалить все файлы и папки, созданные FRST, в том числе сам инструмент, переименуйте FRST/FRST64.exe в uninstall.exe и запустите его. Процедура требует перезагрузки