Проверьте на вирусы

[HELLEN]

Проверьте на вирусы

чувство такое что майнер засел, печалит температура процессора и видеокарты в простое, так же иногда может либо хард, либо проц, загрузиться на 90-95% совершенно обычными и проверенными программами, возможно и гпу, но за его загрузкой не идёт слежка

Конфигурация компьютера:
Материнская плата: Аsus M5A78L-M LE
Процессор: AMD Phenom II X4 Black Edition 965, 3415 MHz
Видеокарта: Asus HD7770
Винчестер: WD10EZEX
Операционная система: Зарегистрированная windows 10 pro
Разрядность ОС: х64
Антивирус: Нету

последний раз делал проверку на старом форум (псхелп) сейчас не понятно что нужно предоставить для сбора информации

 

[HELLEN]

1234567890

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
addsgn 1AF7349A5583338CF42BFB3A88999F40D9DA948A8BBB1F12853CD038509771C9E363D43FAA57DC49D4F57860539E49BB7D5A28065025C524D2A72FCA9AC577F8 8 Adware.Wombat.8 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\SKILLBRAINS\UPDATER\UPDATER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\DAVID\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NEHAPOFAKGHLJOPFEGJOGPGPELJKHJJN\8.22.1_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[HELLEN]

1234567890

 

[safety]

далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[HELLEN]

5.сделайте проверку в FRST

1234567890

 

[HELLEN]

1234567890

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

CHR HomePage: Default -> hxxp://www.sweet-page.com/?type=hp&ts=1407025819&from=cor&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F562899028990
CHR StartupUrls: Default -> "hxxp://www.sweet-page.com/?type=hp&ts=1407025819&from=cor&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F562899028990","hxxp://mail.ru/cnt/10445","hxxp://mail.ru/cnt/10445?gp=blackbear7","hxxp://mail.ru/cnt/10445?gp=blackbear13","hxxp://www.mysites123.com/?type=hp&ts=1455209545&z=1f0092a8680f257d2a62251g2z7waw0o9ebtew2z2w&from=amt&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f562899028990","hxxp://mail.ru/cnt/10445?gp=821272"
EmptyTemp:
Reboot:

 

[HELLEN]

1234567890

 

[safety]

майнера не было в системе.
http://www.tehnari.ru/f150/t83677/
+
пишем, что из проблем не решено.

 

[HELLEN]

майнера не было в системе.

жаль

Закрываем основные уязвимости системы и приложений с помощью скрипта в AVZ

уязвимостей нету

пишем, что из проблем не решено.

была только проблема с температурой, но если майнера нету, то что-то другое, в любом случае спасибо за профилактику