Сегодня речь пойдёт о том, как я сходил в армию, оставив свой ПК родным. А по возвращению, был вынужден чистить его не только от пыли, но и от орды троянов и майнеров.
Конечно я предполагал, что мне придется лечить ОС от тысяч угроз, потому как многие люди попросту не умеют пользоваться интернетом плавильно и безопасно. Но я не думал, что это будет для меня настоящей войной с майнерами.
Началось всё с того, что отойдя от дембеля, я всё же решил через 2 недели присесть погонять в GTA 5. По началу всё было прекрасно, я спокойно стрелял, катался на разных тачках, поиграл в сюжет, поиграл в онлайне. И тут началось... Зависания с периодичностью в секунд 30, картинка затормаживалась. Так же и из-за вертикальной синхронизации картинку как бы "заедало" без типичных "фризов", поскольку у меня теперь было меньше кадров в секунду, чем частота обновления экрана. Я незамедлительно перезапустился с Riva Tuner'ом и начал искать проблему. Результаты меня ошарашили, занята вся оперативная память (16гб ddr3, 2133 mhz в двухканале) и процессор просто в постоянной нагрузке всех потоков 95-100% (6 ядер / 12 потоков, 2.3ггц по всем потокам), а моя 1060 на 3гб (palit super jetstream), с ухмылкой смотря на остальные мои комплектующие, спокойно покуривает в нагрузке 20-30%.
Пошёл я скачивать свои любимые антивирусы (точнее маленькие утилиты от больших создателей антивирусов) dr.web cureit, kvrt и malwarebytes (полноценный антивирус с бесплатным сроком в 2 недели), и тут новые палки колёса, первый я не мог скачать, поскольку у меня даже сайт не открывался, а второй было невозможно установить. Я и с безопасных режимов без сети и с сетью пытался, скидывал файлы через смартфон. В итоге спустя пару часов в безопасном режиме кое-как смог запустить dr.web, затем kvrt (предварительно скинув файлы со смартфона в обычном режиме), просканировав ssd и hdd полностью, всю файловую систему, потратив на это ночь, я избавился от основной части моих противников. Но, я не подумал, что удалив их, я не удалил все созданные ими правила и не восстановил файлы в реестре. Сайт dr.web уже открывался, в игры вернулось прежнее количество кадров в секунду. А malwarebytes так и отказывался устанавливаться.
Я полез в интернет и спустя пару часов тщетных попыток всё же набрел случайно на киберфорум, там точно та же история. Человеку посоветовали скачать AV block remover. Честно, впервые встретил этот скрипт, он вроде как ищет и вычищает систему именно от майнеров, от последствий их деятельности, удаляя как раз все правила и восстанавливая файлы в системе (о чем говорят отчетные файлы после проверки системы этим скриптом). Как я понял, это даже не антивирус, но утилита годная. Он так же у меня нашел какого-то пользователя "John" и предложил удалить, если я его не знаю. У человека он нашёл майнер, у меня нет (видимо, остальные до этого хорошо поработали и всё же сами нашли).
После перезапуска я спокойно установил malwarebytes, ещё раз всё проверил. Думаю, очистил комп от всего. Скорость запуска, fps в играх как на нулёвой винде.
Стоит написать небольшой алгоритм действий, если вы подозреваете, что вы поймали майнер:
- Первым делом скачиваем любым способом антивирусы без установки (dr.web cureit, kvrt).
- Запускаем, проверяемся в безопасном режиме, в kvrt выбираем все диски, проверяем всю файловую систему. (проверять будет долго, зависит от объема файловой системы. У меня ssd на 128гб для системы, дров и основных программ и hdd на 1тб для всего остального. Оба забиты на 90%. Проверка шла более 2х часов).
- Далее переходим в обычный запуск и находим в интернете Av block remover и убираем все оставшиеся следы от вирусов.
- Теперь нам ничего не мешает скачивать и устанавливать любой антивирус для проведения заключительной большой проверки компьютера.
Надеюсь, информация для вас была полезна, спасибо что дочитали до конца! Номер темы на киберфоруме, которая помогла мне, 2843641.
#ПК #антивирус #компьютерные вирусы #майнер #биткоин #компьютеры #бесплатный антивирус