Процесс svrsrv.exe грузит видео на 100%

[Zipher]

Помогите разобраться!
Последнюю неделю комп выключался только в режиме гибернации, а сегодня пропал свет, комп естественно выключился, запустил заново, выпало окошко обновления флеша, обновил.
Потом, через 10мин запускается процес svrsrv.exe от bitcoin-miner который на 99-100% загружает видеокарту, комп ужасно тормозит.

Прогнал проверку НОДОМ, вирусов не нашел, удалил!
Поставил последний Касперский, обновил базу, запустил полную проверку - чисто!

После перезагрузки, через 10минут запускается этот злосчастный, единственный выход завершать его через диспетчер задач!

Насоветуйте что делать

[-stan-]

Майнеры отаке)

А не пробывали найти файл svrsrv.exe и удалить его?

[acm_fan]

MBAM, Hitman Pro проверять.
http://www.malwarebytes.org/mbam-download.php" target="_blank
http://www.surfright.nl/en/hitmanpro" target="_blank

[Zipher]

Майнеры отаке)

А не пробывали найти файл svrsrv.exe и удалить его?

пробовал, не могу его найти, в автозагрузках его тоже нету

Добавлено через 1 минуту 30 секунд:

MBAM, Hitman Pro проверять.
http://www.malwarebytes.org/mbam-download.php" target="_blank
http://www.surfright.nl/en/hitmanpro" target="_blank

спасибо, сканирую

[Artistus]

Ну як результати?

[sevenline]

выпало окошко обновления флеша, обновил.

fatal error
Я вообще без антивируса сижу. Только Outpost firewall стоит и всё. И ничего у меня не выпадает.
То что антивирусы ничего не нашли, это не значит, что вирусов нет. Это означает, что вирусы свежие или закриптованы хорошо и не более. И пароли твои наверняка тоже улетели.

Добавлено через 11 минут 33 секунды:

в автозагрузках его тоже нету

Там точно есть запуск какого-то процесса, который в свою очередь запускает svrsrv.exe.

[acm_fan]

В чем фатальность? 11.3 вышел на днях.

[sevenline]

В чем фатальность? 11.3 вышел на днях.

Это один из способов распространения вирусов. Еще бывает предлагает браузер обновить, но видно, что с левого сайта.

[Zipher]

Хитман Про помог, уже пол часа после перезагрузки прошло, все ок

Но еще понаблюдаю!

acm_fan , мега пасиб за прогу

[acm_fan]

Zipher

sevenline
Вы вообще видели, как в винде обновляется flash? Имхо, ТС говорил про обычное обновление, а не про такие, что просят себя установить на сомнительных сайтах.

[sevenline]

Вы вообще видели, как в винде обновляется flash? Имхо, ТС говорил про обычное обновление, а не про такие, что просят себя установить на сомнительных сайтах.

Я много чего видел. Проще и безопаснее зайти на сайт эдоба и оттуда скачать обновление.
Как пишет ТС, окошко выпало не от того, что он зашел на сайт эдоб скачать обновление, ведь оно само вылезло. То есть вполне может вылезть и фейковое окошко от какого-нибудь лоадера, который пролез с помощью джаваскрипта, например.

[Zipher]

Сегодня несколько раз перезагружал комп, работает отлично!

Троян был в файле wings.exe

[zamolot]

На будущее, если поиск не находит какой-либо файл на диске - значит, в параметрах не указан поиск в скрытых файлах и папках. Лучше на такие сомнительные процессы искать ссылки в редакторе реестра (Win+R -> regedit -> Ctrl+F). Через реестр легко вычислить путь к файлу и этап загрузки винды, на котором этот файл запускается. Грохнув ссылку прямо в реестре (при 100% уверенности, что файл левый), можно даже сам файл на диске не искать Обязательно нужно убедиться в полном отсутствии зеркал таких ссылок, ибо умные вирусы, прописывают себя в системе более 1 раза
Решать подобные траблы при помощи антивируса - сомнительное занятие.

[acm_fan]

zamolot
Установите себе (вариант - на ютубе поищите) хотя бы MBAM и посмотрите, что он из себя представляет. На дворе 2012 год

[zamolot]

acm_fan
Я дал универсальный совет, при прямых руках дающий 100% результат. Антивирусы и антирояны с таким КПД лично мне не знакомы

[IceKeeper]

Process Explorer + CCleaner заменяют армию антивирей и перегруза системы.
При svrsrv.exe должен закрываться доступ к реестру. Через процесс найти файл, а через ССleaner обрубить автозагрузку трояна...

[Max_n73]

всем огромное спасибо,была таже проблема "Hitman Pro" помог.