Как избавиться от червя или что это за штука?

Question

[historydev]

Привет. Скажите пожалуйста что делать. Тупит комп - диск работает на 100%, после запуска софта JWT получаю такие логи:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 10 Home x64
Ran by *** (Administrator) on 25.07.2021 at 20:19:13,41
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

File System: 0

Registry: 3

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8C3078A0-9AAB-4371-85D1-656CA8E46EE8} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD49718-1D00-4B19-AF5F-070AF6D5D54C} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD49718-1D00-4B19-AF5F-070AF6D5D54C} (Registry Key)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 25.07.2021 at 20:23:13,27
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


И комп начинает летать - диск 5-6%, я думаю что это вшитая штука из магазина где брал эту мусорную сборку в силу неопытности. Прошу помощи/совета.

Спасибо.

Comments

[hint000]

Так вы же уже вылечили. Какая ещё помощь нужна?
Вероятно, сидел какой-то майнер. Потому что малварь других типов обычно не создаёт большую нагрузку.

[historydev]

hint000, нет, он восстанавливается, после перезагрузки компа

[historydev]

hint000, да, майнер, я тоже к этому склоняюсь, но прикол в том, что он вшит не в винду, а походу в сам диск/проц.

[historydev]

hint000, то есть по факту, мне нужно каждый запуск компа, запускать софт чтобы он работал нормально, это жопа

[hint000]

Владимир,

он вшит не в винду, а походу в сам диск/проц.

в проц пока даже теоретически невозможно, :) в диск теоретически возможно, но не для майнеров; операцию такой сложности могут провернуть спецслужбы РФ\США\Китая\Британии\Израиля; сомневаюсь, что им понадобился ваш компьютер.
Трудноудаляемая малварь - не редкость. Просто сидит в нескольких местах, а антивирусник обнаруживает не все такие места, вот оно и восстанавливается.

[historydev]

hint000, есть более надёжный софт от этого? Который найдёт большинство?

[hint000]

Владимир, попробуйте бесплатные утилиты от Касперского или от DrWeb (на официальных сайтах ищите).
100% гарантию никто не даёт.

[historydev]

hint000, винду перебить не вариант или диск сменить?

[hint000]

Владимир, переустановка винды на тот же диск с большой вероятностью обеспечит чистую систему. Но с официального образа ставьте, а не сборку.

[historydev]

hint000, да-да, я так и планировал, но скорее всего я буду свапать системник, поэтому не охота сильно мозги теребить по поводу этого. Скорее хочется ясности. Удалил edge + ie посмотрим, возможно вшит был в них

[Hemul GM]

hint000, майнер не грузит диск. А майнеры CHIA вряд ли есть (вирусные).

Answer 1

[res2001]

Вот тут пишут, что JRT не поддерживается разработчиком с 2018 года.
Комп может "тупить" по разным причинам, вирусы это только одна из них и, похоже, не самая распространенная по нынешним временам.
Когда комп начинает тупить попробуйте начать с менеджера задач и посмотреть какой процесс отжирает процессорное время и создает дисковую нагрузку. Найдете виновника, тогда можно будет подумать, что с ним делать. В менеджере задач можно добавить колонку, содержащую командную строку процесса, там вы сможете увидеть путь где лежит исполняемый файл процесса и параметры, с которыми он запускается.
Так же комп может тупить, когда сыпется диск. Есть смысл провести полный тест поверхности диска.

Comments

[historydev]

Я не дилетант, я смотрел через диспетчер и 0 процессов кушало такое огромное кол-во ресурсов. Поэтому это скрытый майнер какой-то или что-то в этом духе.

[res2001]

Оба GUIDа из отчета связаны с Edge. Попробуйте удалить его из системы вместе с IE, если он у вас вдруг еще остался.

[Hemul GM]

Владимир, майнер не грузит диск. Майнер грузит GPU!

[historydev]

Hemul GM, ну я хз что это, сейчас всё окей, после перезагрузки снова малварь проснётся и будет мне мозги теребить

Answer 2

[Hemul GM]

Нагрузку диска видно в Диспетчере задач. В чем проблема посмотреть кто грузит? Более того, есть Мониторинг ресурсов, который отображает более подробную инфу по использованию ресурсов (в том числе и диска).

А если диск грузится на 100% при любом обращении к нему, значит его пора менять.

Answer 3

[valgerofficial]

это?

Comments

[historydev]

Нет, jwt от malwerbytes спасает, а что там за мусор у меня дис грузит, я вообще не понимаю.

[Вадим]

Крайне сомнительно, что удаление BHO и SearchScopes влияет на проблему.
Какой процесс грузит диск, отсортируйте и посмотрите.