Глубокоуважаемые жители реактора, запрашиваю поддержку
Заранее спасибо
Пробовал убивать непонятные процессы?
02.08.2023, 20:54
"Спустя некоторое время поплотился за это блоком питания, который перестал выдавать напругу для штатной работы" - ну я бы не сказал, что это такая уж и мелочь, ради которой переставлять шинду перебор, тем более блок может в теории и что-либо еще утащить с собой.
Впрочем, нужна помощь пидоров-прогеров/мастеров скриптов: есть ли возможность сделать автозапуск диспетчера при запуске системы, и сразу же сворачивать его в трей, чтобы не мешал. Если совсем жопа, то м.б. такой костыль поможет.
Впрочем, нужна помощь пидоров-прогеров/мастеров скриптов: есть ли возможность сделать автозапуск диспетчера при запуске системы, и сразу же сворачивать его в трей, чтобы не мешал. Если совсем жопа, то м.б. такой костыль поможет.
Я же не про то что "забить и забыть", а про "лучше найти и снести чисто майнер, а не переставлять всю винду"
В том то и дело, что прошлый раз подобный подход к этому и привел. Но я тупенький и поэтому прошу совета, благо тут публика абсолютно с разным багажом знаний
по-хорошему у тебя две проблемы:
1) майнер
2) блок питания недостаточной мощности
посмотри, какие есть папки, которые постоянно освежаются, и имеют новые и-или обновляющиеся *.exe современные майнеры постоянно меняют само тело майнера на новое, которого нет в сигнатурах антивиря. ну и от папки с файлами плясать - кто туда ходит, кто туда складывает, кто оттуда запускает
1) майнер
2) блок питания недостаточной мощности
посмотри, какие есть папки, которые постоянно освежаются, и имеют новые и-или обновляющиеся *.exe современные майнеры постоянно меняют само тело майнера на новое, которого нет в сигнатурах антивиря. ну и от папки с файлами плясать - кто туда ходит, кто туда складывает, кто оттуда запускает
taskmgr из system32 сделать ярлык и положить в папку %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
или запускать через планировщик заданий, но это всё костыли.
В идеале запустить какой-нибудь альтернативный диспетчер Sysinternals Autoruns и шерстить через него
или запускать через планировщик заданий, но это всё костыли.
В идеале запустить какой-нибудь альтернативный диспетчер Sysinternals Autoruns и шерстить через него
В том то и прикол, что последние несколько дней компом толком никто не пользовался, да и до этого, в основном Игори, сериалы с достаточно популярных сервисов и тип все. При этом проблема (визуально) возникла сегодня. Но, опять же, лично я ПК не пользовался некоторое время, последний раз сам запускал на прошлых выходных
Я не понял, что конкретно ты имел в виду, извини. Дома нас 2: я и жена. 2 кота, вполне возможно лазали по даркнету, но я бы не стал ставить на это деньги. Конкретно про сегодня мне об этом сообщила как раз супруга и это очень похоже на сценарий, который уже у меня уже возникал. Причем у меня есть друг, который, судя по описанию, словил подобную херню. И, так же, не придумал ничего лучшего, чем снести шиндовс.
Ну тогда бери тазик с водой. а жена пусть берет кошачью мяту и идите с котов спрашивать)))
А если серьезно, я просто подумал первым делом на детей по контексту. Вобщем предлагаю следующее:
- Просмотреть историю браузера (найти какие-либо очень странные сайты с которых можно было словить вирус);
- Проверить папку загрузок;
- Проверить историю загрузок в браузере;
- В списке программ проверить список этих самых программ, не установилось ли что-то лишнее.
По антивирусам к сожалению подсказать ничего не могу.
А если серьезно, я просто подумал первым делом на детей по контексту. Вобщем предлагаю следующее:
- Просмотреть историю браузера (найти какие-либо очень странные сайты с которых можно было словить вирус);
- Проверить папку загрузок;
- Проверить историю загрузок в браузере;
- В списке программ проверить список этих самых программ, не установилось ли что-то лишнее.
По антивирусам к сожалению подсказать ничего не могу.
Я бы не сильно парился на тему момента заражения. Майнеры (да и не только) вполне могут какое-то время "спать"
Просто бывают такая вирусня, которая сама себе прав надает, сама себя скроет и даже если найдёшь, то не даст себя удалить. Еще по хорошему отписаться на форум какого-нибудь Касперского и там с кинуть логи через определенные программы и скрипты и возможно дадут решение. Но лучше всё таки из под винды просканировать.
Я вам гарантирую, это винда и есть. Это паскудство постоянно цпу насилует если компьютер просто так стоит.
Нет. Это почти точно майнер. У меня такое же было, но хуже - загружено до момента включения диспетчера. Настройки всякие не залезть - отозваны права, а там где они включаются окно самопроизвольно закрывалось за долю секунды. Кстати сам диспетчер тоже закрывался). Даже некоторые страницы в нете само закрывало, когда по названию проблему гуглил. И не только ютуб, там список целый сайтов был прописан. Сам нагружающий процесс был замаскирован под ашди аудио что то там).
К сожалению не помню как решил проблему. Но не переустановкой, так как то выколупал засранца. Помню только что из нескольких мест его удалял, т.к. если его не весь выколупать, то он через какие то минуты назад восстанавливался. Один раз такая лютая херня была.
К сожалению не помню как решил проблему. Но не переустановкой, так как то выколупал засранца. Помню только что из нескольких мест его удалял, т.к. если его не весь выколупать, то он через какие то минуты назад восстанавливался. Один раз такая лютая херня была.
Особенно, когда им не пользуешься. Выключаешь мониторы, ложишься спать, и тут винда, хуякс - 100% проц, надо некую хуиту делать срочно, а кулеры начинают работать, будто комп взлететь собирается.
Скажем так, переустановить - ультимативное решение, но это задача нихуя не на час, по скольку программ рабочих у меня достаточно много, а их ещё нужно снова найти и снова установить. Скажем так, мой пост именно про возможность вылечить ПК без переустановки, но за ответ спасибо
Или вот тут рассказано как посмотреть историю процессов, что ранились
https://superuser.com/questions/1052541/how-can-i-get-a-history-of-running-processes
https://superuser.com/questions/1052541/how-can-i-get-a-history-of-running-processes
Kaspersky Rescue Disk - загружаешься с флешки, и лечишь уничтожаешь с его помощью всех гадов. Единственное - нужен сторонний не заражённый ПК и чистая флешка, не вставлявшаяся в твой ПК.
Диспетчер задач > производительность > Открыть монитор ресурсов. Там будут приостановленные процессы. Ищи подозрительные
Ловил такой. Вылечил загрузочной флешкой касперского (может и другой какой справится). Эта зараза ещё и браузер с диспетчером закрывала сама, так что тут второй комп определённо нужен.
интересная тема. на работе подобная хрень с тормозами на компе.
сперва грешил что места ему не хватает так как из 120 Гб было 115Гб забито. Поискал чего можно удалить и нарыл 10-15Гб. Сегодня были тормоза, решил посмотреть объем жесткого, т.к. на него грешил до этого, а там забито на 90Гб. Откуда еще 10Гб лишних всплыло не понятно. Открыл диспетчер посмотреть от чего тормоза, и там загрузка жесткого на 100% была, и потом сразу упала до 0% и тормоза пропали. (даже диспетчер пока грузил вкладку, были тормоза, хотя система диспетчер всегда открывает с лета.)
2ой момент был открыт браузер с 40 вкладками, думал оперативку всю браузер сожрал, но диспетчер показал что 5Гб из 16Гб только поедает.
Есть еще на компе яндекс диск, что может он обновлял данные + инет слабый, что в сумме и дали тормоза.
Но как бы то не было после открытия диспетчера тормоза пропадают.
Попробуй открыть монитор ресурсов, а диспетчер задач закрыть и посмотреть на реакцию. Если пойдёт нагрузка, в мониторе смотри, что за процессы дают нагрузку
Загружаешься с PE, качаешь новые базы для антивируса, чистишь. Качаешь с харда всю инфу. Хард по чистую установку, туда же качаешь всю инфу с бэкапа. На что ругается - удаляешь. И не отрубаешь больше штатную защиту, понимаешь, что качаешь/устанавливаешь и пользуешься презиком в неясной ситуации.
Многие качают файлы с хер пойми каких файловых помоек, да еще и запароленные. Отключают специально антивирус, потому что "он не дает мне игру установить". Да и при установке даще не обращают внимание, что за галочки там по-умолчанию отмечены. А потом "ой, спасите, помогите".
Штатная защита в винде это дефендор. Может и не вирус но как минимум малварь. Вредоносная программа которая часто из-за того что написана уебанами обуславливает необоснованную нагрузку на систему, порой ломает браузер ёж из-за того что тесно с ним интегрирован. Удаляет твои файлы если они заархивированы при помощи некоторых алгоритмов (никакой другой антивирус никогда такой хуйни не сделает). Ну и я даже не заикаюсь про кряки которые он все снесет к хуям как только увидит безо всякого спроса.
Альтернатива диспетчеру устройств Process Explorer
Я бы поставил HWinfo для наблюдения за активностью железа + Process Explorer для наблюдения за процессами. Далее из простого запуск в безлопастном режиме + для интереса запуск без сети интернет. Далее всякие LIFE CD они же загрузочные флешки.
Я бы поставил HWinfo для наблюдения за активностью железа + Process Explorer для наблюдения за процессами. Далее из простого запуск в безлопастном режиме + для интереса запуск без сети интернет. Далее всякие LIFE CD они же загрузочные флешки.
Утилитка "Autoruns" от Sysinternals. Выдает абсолютно все, что грузится с виндой на любых этапах.
он реагирует только на стандартный диспетчер задач или вообще на любую подобную прогу?
не вариант попробовать process explorer или что-нибудь в этом духе?
не вариант попробовать process explorer или что-нибудь в этом духе?
Ну вот тебе я, ОП написал. Честный флибустьер, поскольку половина прог, которые мне нужны отдельный квест найти, а вторая половина - стоит, как крыло от Боинга. Если считать за "идейность" мнение, что некоторые фирмы откровенно охуели и загибают совсем не рациональный ценник - можешь считать меня "барцом с прагнифщей системАй"
И добавлю , у меня такая же хня была, заметил когда копался внутри компа когда он был врублен и дотронулся до видюхи, она "кипела" открывал менеджер и тож всё резко со 100% в 0 )) снёс всю винду, переустановил и установил антивир.
попробуй прочекать с Security Task Manager, ток с торрента скачай уже взломанную. Очень удобно, пару раз выручала.
скачать autoruns от майкрософта
отключить всё нахуй что выглядит хоть чуть-чуть подозрительно
отключить всё нахуй что выглядит хоть чуть-чуть подозрительно
Поставь Bitdefender, он хорошо ищет всякую мальварь, особенно если она активно проявляет себя, как в твоем случае.
process explorer остался совершенно незаметным для этой херни в моем случае, оно и не подумало гаситься при его запуске, что позволило безболезненно его убить и вычистить
У меня был подобный случай, абсолютно такие же симптомы были + у меня стоял сасувская утилита Armoury Crate, которая перестала открываться (точнее она вроде как открывалась и тут же закрывалась) . Я первое время думал что мб проблема в нем, переустанавливал но ничего не менялось. Также любой браузер закрывался если я пытался гуглить решение проблемы или антивирусы, тогда я конечно знатно ахуел от происходящего. Короче говоря, снес я его при помощи AV block remover (AVbr), может и тебе поможет.
Как средством диагностики можно воспользоваться ваттметром. Если есть подозрение на работу майнера - смотришь реальное енергопотребление в простое. И если при взляде на прибор явно видно что энергопотребление в простое уходит в потолок для наблюдаемой системы - то пора принимать меры.
Сталкивался с таким недавно, маскировался под реалтековский драйвер или типо того, вроде высматривал исходные файлы всех процессов и нашел таки
Ловил такую херь, даже не сразу понял в чём дело так как ставил Flibustier Win10 и сразу новенькое железо, а там кажись майнер вшит, снёс, поставил обычный Windows10, нагрузка упала, температуры пришли в норму.
Скорее всего это крайне распространеный скрипт. Чекни новых пользователей системы. Если найдешь johnа то это он. Один русский чел запилил скрипт по его удалению и откату того что он натворил. Сам пользовался в свое время, при чем 2 раза, один раз не у себя и получен был в совсем других обстоятельствах. Без этого скрипта полностью его удалить не получалось. Деактивировать майнинг да, с этим и Касперский и езет справятся. Но вирусный процесс все равно будет в оперативке.
Сталкивался ровно с такой же проблемой. Цп под 100, открываю диспетчер - всё успокаивается, через пару минут диспетчер закрывается и всё по новой. Сразу вылечилось Dr.Web CureIt. Прикол еще в том что скотина эта закрывала мне браузер сразу как только обнаруживала сайт с антивирем. Вообще утилита забавная, там приходит ссылка на файл на почту, и работает антивирь только сутки, пока базы вирусняков не обновятся, но меня прога никогда не подводила. Правда на всяк я себе бекапы включил
Там еще выше ссылку на пост давали https://joyreactor.cc/post/5603060#comment28132075. На моего гада похоже, а на твоего?
>>что скотина эта закрывала мне браузер сразу как только обнаруживала сайт с антивирем.
Пфф, качаешь на телефоне, потом переименовываешь и тянешь на комп через тот же гуглодиск, мыло/яндекс...
Пфф, качаешь на телефоне, потом переименовываешь и тянешь на комп через тот же гуглодиск, мыло/яндекс...
Странно, что никто не посоветовал UVS. Можно из-под PE можно в самой системе. Там есть опция запуститься самым первым процессом при перезагрузке компа и проиониторить весь список авторана. 10 лет им пользуюсь когда надо подозрительное просканить
Сейчас почти любой антивирус предложит триалку, есть методы глубокого сканирования...
А винда которая 7? 8? 10? 11?
Автозапуск таскманагера можно, но UAC должен жаловаться на запуск чего-то под админом? Или у тебя пользователь-админ без UAC? Есть ещё менеджер ресурсов, может он не триггернёт и покажет процесс и местоположение файла.
А встроенный антивирус от Майкрософт?
А винда которая 7? 8? 10? 11?
Автозапуск таскманагера можно, но UAC должен жаловаться на запуск чего-то под админом? Или у тебя пользователь-админ без UAC? Есть ещё менеджер ресурсов, может он не триггернёт и покажет процесс и местоположение файла.
А встроенный антивирус от Майкрософт?
У тебя сто процентов троян, если ты загружал приложение до этого и тебе предупреждало что оно может нанести вред пк, если ты не сможешь скачать касперского и тебя будет просто выкидывать со страницы, значит двести процентов что у тебя установлено стороннеее приложение, лечится таблеткой касперского либо dr web, просто вбей в гугле таблетка др веб и охренивай от количества говна на пк
Скажу очевидное: качай с проверенных ресурсов. ТОЛЬКО с проверенных. И я сейчас не про лицензионные магазины, а про рутрекер
Второе: в первые секунды диспетчер всегда загружен на сотню. Если думаешь что процессы закрываются при открытии диспетчера - качай сторонний и смотри что он скажет. От его показателей уже можно будет отталкиваться
И третье, к комментам выше: не ставь ебучего касперского. Эта херня страшнее трояна написанного по фантазиям третьеклассника! Тут тебе и загрузка системы бесполезной херней, и вылетающие по центру экрана окна в самый неподходящий момент, и запрет на установку всего и вся, и слежка за твоими данными... Скримеров только не хватает.
С первого взгляда видно - отечественная разработка (И, видимо, от тех же кто амиго писал)
Второе: в первые секунды диспетчер всегда загружен на сотню. Если думаешь что процессы закрываются при открытии диспетчера - качай сторонний и смотри что он скажет. От его показателей уже можно будет отталкиваться
И третье, к комментам выше: не ставь ебучего касперского. Эта херня страшнее трояна написанного по фантазиям третьеклассника! Тут тебе и загрузка системы бесполезной херней, и вылетающие по центру экрана окна в самый неподходящий момент, и запрет на установку всего и вся, и слежка за твоими данными... Скримеров только не хватает.
С первого взгляда видно - отечественная разработка (И, видимо, от тех же кто амиго писал)
Скачай сторонний диспетчер задач, майнеры за частую контрят стандартный и через него будет сложно найти процесс который грузит систему. Я не помню каким пользовался но подойдёт что то типа "AnVirTaskManager" там указано достаточно информации о запущенных процессах и вирус можно будет легко отследить.
Делай откат системы, с высокой вероятностью он решит проблему. Если откат выключен то настало время задуматься.
Не помогло? У Каспера неплохая система восстановления после заражения. После антивируса наплохо бы проверить целостность образа и источник системных файлов DISM /Online /Cleanup-Image /RestoreHealth и SFC /scannow
Мне неоднократно помогали удалять нечисть на форуме Вирусинфо: https://virusinfo.info/forumdisplay.php?f=46
Да, майнер. Сделай лайф-флешку с касперским, др. вебом или чем еще и загрузись с нее. найдет и вырежет без проблем. Под виндой искать "защитником" условным - бесполезно.
Была подобная проблема и не раз. Выше уже писали про Dr.Web. От себя хочу добавить: найди на рутрекере Dr.Web 6 Portable Scanner by HA3APET v15. Хорош тем что установки не требует и обновляется просто.
Добавлю свои 5 копеек. В момент запуска виндовый диспетчер задач сам довольно много процессорных ресурсов отжирает. На мощных компах это сложно заметить, если только в первый момент появления иконки таск менеджера в трее - видно, как высокая загрузка в течении секунды быстро падает до нормальных значений. На слабых компах это более длительный по времени процесс, секунды 2-3, можно даже успеть выловить процесс, загружающий проц, снять его и потом удивляться - куда подевался Диспетчер задач.
Попробуй UVS скачать. Штука довольно-таки древняя, но большинство вирусов не воспринимает его как антивирусник
Первое правило чистой жопы - заранее купить бумагу.
Не нужно пользоваться учёткой с административными правами. Это убережёт от многих проблем.
Как лечить не подскажу. Разве что лепить загрузочную флешку какого-нибудь др. Вэба (если оно ещё поддерживается) и сканировать, не загружая ОС.
PS. Таки да, есть. И не он один: https://www.lifewire.com/free-bootable-antivirus-tools-2625785
Не нужно пользоваться учёткой с административными правами. Это убережёт от многих проблем.
Как лечить не подскажу. Разве что лепить загрузочную флешку какого-нибудь др. Вэба (если оно ещё поддерживается) и сканировать, не загружая ОС.
PS. Таки да, есть. И не он один: https://www.lifewire.com/free-bootable-antivirus-tools-2625785
У мена недавно было такое же говно. Поначалу думал тоже снести всё нафиг, но лень. Мне даже в безопасном режиме не разрешал зайти в винду. Спасло только создание нового пользователя Администратора, смотри инфу в инете, там через ком.строку это делается. Затем в безопасном режиме на новом пользователе запустил KVRT. Он там штук шесть вирусов наковырял. Затем зашёл под своим пользователем и ещё раз просканировал - ещё штук семь говна нашёл. Всё вылечил/удалил, всё работает.
При всем моем уважении, у тебя либо супер скорость интернета и аналогичная скорость набора инфы, либо отдельный ЖД приспособленный просто для инсталяторов. Если даже не учитывать игоры, хрен бы с ними. Мне для регулярной работы нужно достаточно много софта и это занимает восстановить его - достаточно время затратное занятие. Давай я приведу пример. Предположим, что ты живёшь на съемной хате. Исходя из твоей логики, время переезда = время проката газели из пункта А в пункт Б. Если мы совсем утрируем без всяких подробностей, ты сначала собираешься и сортируешь вещи, потом, уже после переезда, все это дело раскладываешь и устанавливаешь по новой. Последний раз, когда я переезжал, если не считать улучшения квартиры под себя, переезд и доведение квартиры до комфортного состояния, с учётом постоянной работы и прочей занятости, у меня занял месяц. Поездка на газельке и тупо перенос коробок занял ну, условно, несколько часов. Тред уже вряд ли будет прям активный, поэтому я вам отвечу и, заочно, подобным вам комментаторам. Ты зашёл в тред, ты прочел шапку с описанием проблемы и необходимым решением. Вот нахуя мне сдался твой ответ и подобные? Вот если ты прочел ТЗ, нахуя ты свой коммент высрал? Да, я понимаю, что аналогия - не аргумент, но блядь. "Доктор, у меня вот локоть болит, как можно вылечить, подскажите. Да нахуя его лечить, столько гемора, давай проще тебе руку отхуярим, ну так же просто и быстрее." Вот наверное я не с пустого места попросил посоветовать, как вылечить без переустановки. И, наверное, если мне достаточно много людей накидали разных способов лечения (многие из которых совпадают), то лечению это поддается. Особенно, когда люди пишут, что сталкивались с подобной хуйней. Вот ты мне вот чисто по человечески объясни, если в шапке написано: прошу помогите решить проблему БЕЗ СНОСА ВИНДЫ, нахуя мне рекомендовать СНЕСТИ ВИНДУ? Если бы 100 комментов были бы: не брат, тут пизда, только снос, я бы и тебе спасибо сказал. Но ты такой: ну я короче не читал, но тип сноси похуй. Зачем?
Попробуй проверить комп roguekiller(он в прошлом году у меня майнер поймал который Malwarebytes не нашёл) и adlice diag может записи подозрительные в реестре найдёт.
Это майнер, тоже ловил такого по своей же дурости (на торрентах какой то мусор скачал), только мой еще диспетчер сам закрывал. Маскируется часто под svchost (название процесса), лежит где-нить в AppData, можно по процессам в диспетчере пройти и правой кнопкой -> открыть расположение файла, если это майнер, он его не даст открыть (мол прав нет), или же будет лежать явно где то не в системных папках, проще всего это вылечить найдя его расположение (диспетчер это может показать), сделать загрузочную флешку какой нить убунты (на просторах гайдов дофига как это сделать в два клика), загрузится с флешки и снести этот файл. Советую в целом иметь такую флешку для выпиливания всего неугодного, до чего права отобрали, иногда полезно
