Дыранули меня, пидоры! / ПК :: вирусы :: пидоры помогите (реактор помоги)

перебей винду и все, делов то

Ну что откат не помог это как то совсем печально. Глянь спай хантером, обычно этот хорошо находит.

Файлик у тебя остался? Сильно большой? Закинь на онлайн проверку
virustotal.com

Если видюха греется, то это майнер. Майнер может встроиться например в ярлыки запуска браузеров. И формально это не вирус. Запусти его на виртуальной машине и отследи изменения. Так ты узнаешь где искать его следы.

Похоже на майнер. Переставляй систему и не парься.

посмотри в папке temp, может чего появилось подозрительного за последнее время, с отображением скрытых файлов естественно

В другой комп воткни hdd/sdd и на нем прогони тем же cureit или штатным майков. На z-oleg.com есть хорошая утилилита AVZ, но там нужно иметь понятие как и что делать.

https://docs.microsoft.com/ru-ru/previous-versions/bb896653(v=msdn.10)?redirectedfrom=MSDN
вот установи и промониторь какой процесс грузит видеокарту, дальше удали то что грузит.

Нлянь автозагрузку с помощью утилиты autoruns.

Даже в диспетчере задач в производительности не отследить что грузит карту?

Я у себя майнер отследил через process hacker, он не смог отследить нагрузку на ГПУ или ЦП, но прекрасно отобразил все входящие и исходящие соединения. А там уже разбирался, что куда пытается пролезть, нашёл левые адреса, и их уже через реестр вылавливал и связывал с конкретными путями, приложениями и процессами.

Чисто ради интереса, а если AnVir-ом помониторить?
Сам под ним сижу лет 6 без антивирей, всегда выручал отследить бяку.

Да 100% встроился в системный процесс. Откат через виндовые средства или делал нормальный бэкап Acronis или подобным?

Загрузись с любого лайв св и посмотри гудит или нет, если нет то переставляй винду и не парься.
Если из под лайв св гудит то пзц.

попробуй посканить в безопасном режиме,или авастом при запуске системы ну и малваиром поищи, нсли не найдешь то откат или перестановка

Вот так уот:

Скинь свой контакнт в дискорде, могу через Anydesk глянуть что у тебя, сам ловил подобное, легко находил среди приложений в планировщике заданий винды.

avz+processExplorer+processMonitor

Ща отвалюсь ненадолго - отрублю интернет и прогоню malwarebytes

Эх не помню подробностей, но своего майнера выловил сэкьюрисканом кашперовского, тоже засел где-то в системных файлах и удаляться отказывался. Было правда лет пять назад еще на 7ке, может с тех пор умнее эту заразу сделали.

Вот, самое подозрительное, что пока нашел:

Была такая хуйня, только с процом, все перепробовал, кроме сноса винды естественно, внезапно помог Secury 360 бесплатная версия, лол.

Не реклама, самого спасало несколько раз: https://www.kaspersky.ru/downloads/thank-you/free-rescue-disk . Качай режь на болванку(или USB), грузись с него, если найдет твою сетевуху (должен, основан вроде на CentOs), то предварительно обнови базы. Жду конструктивной критики многоуважаемых пидоров... хотя кого я нахуй обманываю - тонн говна:)))

Я наверное скажу банальное, но ты пробовал прогонять одноразовыми антивирусами от Dr web и Касперского?

Меня терзают смутные сомнения... В Хроме нажал shift+esc и в субфреймах нашел странную запись. После ее отключения нагрузка на видяху упала а ее температура упала до 55 градусов (норма для нее была всегда 38-45 градусов), что видно по показаниям gpu-z. Обычно когда я захожу в хром - она разгоняется и греется.
Из этого я делаю вывод, что таки это майнер, и майнер хитрожопый. В данный момент он в спящем режиме - как если бы я не запускал хром. Однако его выдает температура видеокарты в 55 градусов. Думается мне, что он возобновит свою деятельность, стоит мне перезайти в хром. Где искать его - не представляю - его нет среди расширений.

Все не читал, поэтому могу дать неверный совет
у тебя 10 или 7ка? Я на 7ку недавно EternalBlue словил.
При выключенном инете файловым менеджером (Far) проверь папки Fonts и Cursors в папке с виндой. Если это оно, то там будет скрытый системный экзешник с фейковым названием типа svchosts или что-то типа того.

Я это дело отследил прибив дрова на видюху, после чого в event viewer сразу после перезагрузки посмотрел ошибки. Там и нашел где эта тварь скрывалась.

Adwcleaner запусти разок, ради пакости. Он рекламные вирусы находит правда (не по твоей теме), но мало ли. Эта прога у меня на компе нашла и вычистила то, что Dr.Web и Каспер не нашли.

Это пиздец

О, брат по несчастью, сегодня словил точно такой же вирус и так же из за скачивания Игорь с непроверенных сайтов. Полностью найти все хвосты этого говна не удалось, но всё же сам майнер удалил (что не отменяет переустановку винды в скором времени). Но в моём случае вирус умудрялся ещё и сам закрывать программы мониторинга и/или прятаться при их запуске.
Диспетчер задач и AnVir Task Manager он закрывал после запуска, не давая ничего посмотреть, через process explorer удалось найти подозрительный процесс, который лежал в папке c:\programData\название подозрительной папки. В этой же папке programdata насоздавалась куча папок якобы от антивирусов, которые получилось удалить только через безопасный режим с правкой разрешений безопасности для каждой левой папки. Так же проверь файл hosts у меня там оказалось прописана ерунда, не дающая зайти на сайты большинства антивирусников. Причём в hosts всё прописывалось через батник, лежащий рядом с майнером. Так что попробуй поиском по системе найти батник от сегодняшнего дня, возможно остальное где то рядом.
Да и вообще, большинство подобных зловредов лежит в папках programdata или appdata