Поймал майнер?

[GaD]

День добрый.
После последнего лазанья на торренты за играми проявился странный глючок.

1. Фпс во всех играх просел.
2. Начал ловить карточку под максимальной нагрузкой в простое.
3. Нагрузка сразу пропадает если открыть диспетчер задачь =)))
4. Странно, но после отключения интернета нагрузка не пропадает, и вроде как место на системном диске начало уходить потихоньку, но не факт.

Видимо "намотал" майнер с инсталляхой какой то?

Касперский и Кур Ит от ДрВеба ничего не нашли. Как бороться с этой хренью, кроме переустановки полной?
Пока держу открытым постоянно диспетчер задачь, но не кошерно что ли, как то.
За советы заранее признателен.

З.Ы. и да, на Рутор больше ни ногой)))))

 

[Donnt]

Скачал софт и занёс эту заразу через инсталяшку, удаляй весь софт, что скачивал, после стирай папки в ручную, после с автозагрузки сносишь всё левое, после качаешь софт утилиту для чистки реестра, чистишь реест, перезагружаешь комп и радуешься. Короче говоря, проще форматнуть винт и по новой ОС накатать. Был софт не помню как называется, ищет троян шпионов и чистит их, вот через него самый удобный вариант, но название не помню.

 

[obscure]

Цитата(GaD @ 8 Февраля, 2018, 13:23)
Касперский и Кур Ит от ДрВеба ничего не нашли.


пальцами ловить надоть...



каков-бы майнер не был - он в сеть глядит

сетевую активность и проги можно глянуть так:
1. открываешь терминал с привилегиями Администратора

2. даёшь команду - netstat -n -b

3. внимательно рассматриваешь картинку:

а) слева - "кто, с какого адреса".
б) на правой половине - "на какой адрес зацеплено, состояние соединения".

если справа есть соединения на подозрительные айпи и оно "ESTABLISHED" - значит слева то, что к ним цепляется


ещё иногда помогает поиск по ключевому слову "тротлинг"

 

[GaD]

Цитата(obscure @ 8 Февраля, 2018, 13:32)
2. даёшь команду - netstat -n -b

Пасибо, именно через нетстат и был вычислен dlchosts.exe Зачищен вручную, пока вроде больше не проявлялся.

 

[Rey]

Цитата(GaD @ 8 Февраля, 2018, 19:17)
Пасибо, именно через нетстат и был вычислен dlchosts.exe Зачищен вручную, пока вроде больше не проявлялся.


О, у меня точно такой же пойман усилиями сынули. Тоже вычистил вручную пару недель назад, позавчера проявился снова. Опять вычистил.
Верный признак - вываливается окошко с матюками, что Com Surrogate выполнила недопустимую операцию и будет закрыта. Видяха GTX650, видимо он ругается, что она не майнит