Показано с 1 по 9 из 9.

Самопроизвольное сворачивание приложений и загрузка процессора на 100% (cpu.exe cpu1.exe ati.exe) [not-a-virus:RiskTool.Win32.BitCoinMiner.jtz, not-a-virus:HEUR:RiskTool.Win32.BitCoinMiner.heur ] (заявка № 153516)

  1. #1
    Junior Member Репутация
    Регистрация
    18.01.2014
    Сообщений
    19
    Вес репутации
    11

    Самопроизвольное сворачивание приложений и загрузка процессора на 100% (cpu.exe cpu1.exe ati.exe) [not-a-virus:RiskTool.Win32.BitCoinMiner.jtz, not-a-virus:HEUR:RiskTool.Win32.BitCoinMiner.heur ]

    Когда играю приложения сворачиваются, полноэкранные и не полноэкранные каждые 5 минут. (примерно)
    Иногда пишет типо: разрешите внесение изменений там... программе cpu1.exe и там две дороги: нажимаю да - типо распаковка архива и ошибка, а если не разрешу - то прекращена работа ati.exe.
    Думаю эти 2 проблемы как то связаны между собой.
    З.Ы. полнил всёпо инструкции кроме Если у Вас 64-разрядная или серверная операционная система, выполнять п.1 данного раздела не следует. Я просто выполнил скрипт лечения/карантита и сбора информации...

    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Vlad5217, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Info_bot получил(а) благодарность за это сообщение от


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\Windows\cuda.exe','');
     QuarantineFile('C:\Windows\cpu.exe','');
     QuarantineFile('C:\Windows\core.exe','');
     DeleteFile('C:\Windows\core.exe','32');
     DeleteFile('C:\Windows\cpu.exe','32');
     DeleteFile('C:\Windows\cuda.exe','32');
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.
    WBR,
    Vadim

  6. Vvvyg получил(а) благодарность за это сообщение от


  7. #4
    Junior Member Репутация
    Регистрация
    18.01.2014
    Сообщений
    19
    Вес репутации
    11
    Файл автозапуска готов!
    Вложения Вложения

  8. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Выполните скрипт в uVS:
    Код:
    ;uVS v3.81.9 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    ; C:\WINDOWS\CPU1.EXE
    addsgn 1A0F8965AA598C225B84FE59FBF81205E6DCAB7DF5DE13F374480A356E3EFEE7DCE84A1136DCCB45A007A0934616C0BC6D8063B40B18B42CA6B62F274C563248 8 Component of BitCoinMiner
    
    zoo %SystemRoot%\CPU1.EXE
    chklst
    delvir
    
    exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217021FF} /quiet
    exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86416037FF} /quiet
    restart
    Компьютер перезагрузится.

    information

    Уведомление

    Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
    Скачайте и установите Java 7 Update 51. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.




    В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
    WBR,
    Vadim

  9. Vvvyg получил(а) благодарность за это сообщение от


  10. #6
    Junior Member Репутация
    Регистрация
    18.01.2014
    Сообщений
    19
    Вес репутации
    11
    Сделал всё как вы сказали, нашлось 2 уязвимости, одну устранил, а при запуске второго обновления, вылезает "Необходимая версия продукта на данном компьютере не найдена".

  11. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Бывает, не обращайте внимание.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  12. Vvvyg получил(а) благодарность за это сообщение от


  13. #8
    Junior Member Репутация
    Регистрация
    18.01.2014
    Сообщений
    19
    Вес репутации
    11
    Большое спасибо за помощь. Если бы не вы, то я не знаю...

  14. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,512
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 8
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\cpu.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.mrs ( DrWEB: Tool.BtcMine.130, BitDefender: MemScan:Application.BitCoinMiner.BK, AVAST4: Win32:Malware-gen )
      2. c:\windows\cuda.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.jtz ( AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) Vlad5217, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 19.01.2013, 17:48
    2. Ответов: 5
      Последнее сообщение: 22.08.2011, 15:20
    3. Сворачивание полноэкранных приложений
      От rikitikitavi666 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 06.08.2011, 12:14
    4. Сворачивание окон примерно каждые 30 минут
      От Saimon_sad в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 30.05.2011, 13:08
    5. Произвольное сворачивание приложений
      От Aptemis в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 09.07.2009, 00:05

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00766 seconds with 22 queries