Перегрев Asus R9 280x 1070MHZ при минимальной нагрузке(idle)

[BZDeamon]

Видеокарту Asus R9 280x взял 4 дня назад и 3 дня отлично её использовал. К концу 3го дня видеокарта начала вытворять что-то совершенно невразумительное. Через 10-15 секунд после захода в Windows видеокарта автоматически начинает куда-то расходовать 98% своей мощи. При этом нагреваясь до 70-80 градусов т.к. куллер совсем не торопится следовать за её вычислениями. При этом все игры/приложения которые жрут много графы тормозят и фризят, что говорит о том что работает видеокарта явно не над ними. Подскажите что может быть причиной и методы её устранения. Спасибо.

Система:
Asus sabertooth z87
Intel i5 4670k 3.4GHZ
Asus R9 280x 1070 Mhz
Corsair 750M
Kingston 2*4GB

 

[arkalik]

Перегрев Asus R9 280x 1070MHZ при минимальной нагрузке(i

BZDeamon А если отключить интернет, температура видеокарты опускается?

 

[BZDeamon]

Перегрев Asus R9 280x 1070MHZ при минимальной нагрузке(i

Нет, отключение интернета не помогает.

 

[Прoxoжий]

Перегрев Asus R9 280x 1070MHZ при минимальной нагрузке(i

Судя по тому, что GPU работает в бусте без видимых 3D приложений, в системе завёлся майнер.

 

[arkalik]

Перегрев Asus R9 280x 1070MHZ при минимальной нагрузке(i

BZDeamon Тогда, сделайте образ автозапуска uVS и передайте: ИНСТРУКЦИЯ ПО БОРЬБЕ С ВИРУСАМИ
Образ можно залить на файлообменник http://www.rghost.ru

 

[BZDeamon]

Перегрев Asus R9 280x 1070MHZ при минимальной нагрузке(i

Надеюсь всё сделал правильно, поправьте если не то.

перейти по ссылке

Добавлено спустя 7 минут 37 секунд:
Re: Перегрев Asus R9 280x 1070MHZ при минимальной нагрузке(idle)
Только что при сканировании dr. web cureit был найден файл с именем miner.dll
Может в нём суть проблемы?

 

[Hannibal]

Перегрев Asus R9 280x 1070MHZ при минимальной нагрузке(i

Только что при сканировании dr. web cureit был найден файл с именем miner.dll
Может в нём суть проблемы?

Ага))) В нём самом)))

 

[arkalik]

Перегрев Asus R9 280x 1070MHZ при минимальной нагрузке(i

BZDeamon
ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- Правой кнопкой мышью по start.exe, Запустить от имени Администратора;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

OFFSGNSAVE
addsgn 1A68D19A5583C58CF42B254E3143FE58CC8CF3F68971E02942C2799431D6994D8417C30EFDDE621CA06CD214B7FEAA0582201E375DDBC42B7B9F68D038F97BF8 8 Guard_Mail
bl E3169A1E78E0342FE1F8D9C54BC39ACE 6677536
addsgn 9204779A556A147751DFAEB1EFF811F50E4A7708EF57DE9889480DECFDFDB94FD29C0B006F1C170D12860C9B7763BFD1BD7363BAD53B400822B645234DEE8E78 8 kill_vir
zoo %SystemDrive%\USERS\DKADU_000\APPDATA\ROAMING\DIVX SOFTWARE PRO\FFDSHOW.EXE
bl 94EEC539A900E4BC43D8F764DCF4AD13 153088
addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B46EA5F896C32E9AD328703826943D554B773CB95B00971A866240AD2B8C17A2D01AC4207A21F7C7D2F9DD8C 64 Tool.BtcMine.102 [Dr Web]
zoo %SystemDrive%\USERS\DKADU_000\APPDATA\ROAMING\DRVSTORE\COINUTIL.DLL
bl 71DCD90AAEAA6C33EA0B13A7B59A90D1 29184
addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B412E5EC96C32E9AD328703826943D554B773CADDA14971A866240AD2B8C17A2D01AC4207A21F7C7D2F9DD8C 64 Win32/BitCoinMiner.H [ESET]
bl 4182A40EC92D28D4B70D64F43D362649 336384
addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B4DA267594C32E9AD328703826943D554B773C959E8B951A866240AD2B8C17A2D01AC4207A21F7C7D2F9DD8C 64 Bitcoin Miner
zoo %SystemDrive%\USERS\DKADU_000\APPDATA\ROAMING\DRVSTORE\USFT_EXT.DLL
bl 179F540EB1C1363E1AB41D85E420033D 855552
addsgn A7679BF0AA021CB24BD4C6E5F5881261848AFCF689AA7BF1A0C3C5BC50559D6C704194DE5BBD1E2CD780EE9EB903094A3DDFB1F158CE456C2D882722DFF36273 8 Win32/BitCoinMiner.P [ESET]
bl 16EBD114F466FFCE28441796B65E639D 200192
chklst
delvir
delall %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.DLL
delref HTTP://CINEMA.MEGATRACK.ORG/
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
delref HTTP://MEGATRACK.ORG/
delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT3317209&OCTID=EB_ORIGINAL_CTID&SEARCHSOURCE=55&CUI=&UM=2&UP=SP322F7D6F-E797-4D62-9E37-AE3F14C7BF73&SSPV=
delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT3317209&OCTID=EB_ORIGINAL_CTID&SEARCHSOURCE=55&CUI=&UM=2&UP=SP8983237E-8E0E-4A9F-A7E2-0226F1EE33E4&SSPV=
delref HTTP://SEARCH.YAHOO.COM/?FR=SPIGOT-YHP-GCMAC&ILC=12&TYPE=997063
delref HTTP://UKRAINE.RU.MSN.COM/?PC=UP97&OCID=UP97DHP&DT=071713
delref HTTP://YAGD.MEGATRACK.ORG/
delref HTTP://YAGD.MEGATRACK.ORG/|HTTP://MEGATRACK.ORG/|HTTP://CINEMA.MEGATRACK.ORG/
exec C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe" /uninstall
exec C:\Program Files (x86)\Mail.Ru\Sputnik\mailrusputnik.exe uninstall
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту virus_base@mail.ru.
------------------------
далее, выполните быстрое сканирование в Malwarebytes

 

[BZDeamon]

Перегрев Asus R9 280x 1070MHZ при минимальной нагрузке(i

После удаления майнера антивирусом проблема исчезла, по крайней мере при работе в винде видюха не перегревается, большое спасибо за наводку.
А после чистки с UvS удалось избавиться и от вшитых в сборку windows реклам и ненужных файлов, так что отдельное спасибо.
Отчёт отправил на указанный адрес.

 

[arkalik]

Перегрев Asus R9 280x 1070MHZ при минимальной нагрузке(i

BZDeamon Далее:

далее, выполните быстрое сканирование в Malwarebytes

 

[BZDeamon]

Перегрев Asus R9 280x 1070MHZ при минимальной нагрузке(i

Программа Malware очень странно отображается на Windows 8.1

 

[arkalik]

Перегрев Asus R9 280x 1070MHZ при минимальной нагрузке(i

BZDeamon Закройте программу. Посмотрите эти пункты, у всех должен быть значение "Русский", если стоит другой язык, попробуйте поставить "Русский":

Спойлер

После этого, запустите программу от имени Администратора.

 

[BZDeamon]

Перегрев Asus R9 280x 1070MHZ при минимальной нагрузке(i

Всё получилось. Вот созданный лог:
"Malwarebytes Anti-Malware 1.75.0.1300
перейти по ссылке

Версия базы данных: v2013.11.30.05

Windows 8 x64 NTFS
Internet Explorer 11.0.9600.16438
dkadu_000 :: DIMAPC [администратор]

30.11.2013 18:22:12
MBAM-log-2013-11-30 (18-23-58).txt

Тип сканирования: Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 206210
Времени прошло: 1 минут , 27 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)

Обнаруженные папки: 1
C:\Users\dkadu_000\Documents\Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Действие не было предпринято.

Обнаруженные файлы: 2
C:\Users\dkadu_000\Downloads\BearShareSetup-r1138-w-bc.exe (PUP.Optional.MusicToolbar.A) -> Действие не было предпринято.
C:\Users\dkadu_000\Documents\Optimizer Pro\CookiesException.txt (PUP.Optional.OptimizerPro.A) -> Действие не было предпринято.

(конец)
"

 

[arkalik]

Перегрев Asus R9 280x 1070MHZ при минимальной нагрузке(i

BZDeamon Удалите все в MBAM - Перезагрузка компьютера
------------
После этого, программу MBAM можно удалить. У вас нет антивируса, установите хотя бы бесплатный Avira.
+
Сделайте проверку системы на уязвимости: перейти по ссылке (установите требуемые обновлений). На этом все.

 

[BZDeamon]

Перегрев Asus R9 280x 1070MHZ при минимальной нагрузке(i

Большое спасибо!

 

[AleXO]

Перегрев Asus R9 280x 1070MHZ при минимальной нагрузке(i

Ну вот, а кто-то тут спорил что вирусов-майнеров нет...
Супер :good3:
Кто-то немного бабулек поднял на карточке, копейки правда, но если таких карт сотни...