Показано с 1 по 5 из 5.

cpu.exe и cuba.exe (заявка № 153894)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    24.01.2014
    Сообщений
    2
    Вес репутации
    11

    cpu.exe и cuba.exe

    На днях нашел в интернете заработок с помощью bitcoin скачал, оказалась фигня, удалил через панель управления, программмы и компоненты. Но так просто программа не ушла. Теперь у меня компьютер работает на все 100%. Когда открываю диспетчер задач все перестает работать на 100%. Посмотрел мониторинг. Грузят мой компьютер две задачи cpu.exe и cuba.exe. Помогите пожалуйста удалить эти вирусы.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Дима Жегло, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.
    WBR,
    Vadim

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    24.01.2014
    Сообщений
    2
    Вес репутации
    11
    Вот
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Выполните скрипт в uVS:
    Код:
    ;uVS v3.81.9 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    ; C:\WINDOWS\CPU.EXE
    addsgn A7659219B9728B762FD5AEB1643707F527C9FC1ED107E087154E719A50D6714C769E26D4D24D5A4D0F82849F46E95C0A7F9CE89A6D274FD3BDFA1009C7062273 17 Tool.BtcMine.130 [DrWeb]
    
    ; C:\WINDOWS\CORE.EXE
    addsgn 9252775A3D6AC1CC0B84794EA34F0E54088A5DFADF2748939453552CC046E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 32 Win32.BitCoinMiner.moo [Kaspersky]
    
    ; C:\USERS\АЛЕКСАНДР\APPDATA\ROAMING\DEALPLY\UPDATEPROC\UPDATETASK.EXE
    addsgn A7679B23526A4C7261D4C4B12DBDEB549D06E8B78912614E7A3CF67C05BEE25A6217A7A80E311469C3539560B99389F5F980E9725532B2B2D288296A2BEED44D 24 PUP.UpdateTask
    
    ; C:\USERS\АЛЕКСАНДР.WIN-UG51TA6NC8L\APPDATA\ROAMING\NEWNEXT.ME\NENGINE.DLL
    addsgn 79132211B9E9317E0AA1AB59A52C1205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A57D0BF193CB50B67FBBABFC9ABACEB02CEA77B22FC706CA34 24 Trojan.Siggen6.685 [DrWeb]
    
    zoo %SystemRoot%\START.EXE
    
    ; C:\WINDOWS\CUDA.EXE
    addsgn 1A3E709A5583FF8FF42B5194348A5D05DAAFA8B4C6FAE05DDD818ABCAFF32D0E6C173C725A17D249D4A5ECDD09168536B11324BE028CE31FD2FCE00BD30DE20E 24 Win32.BitCoinMiner.jtz [Kaspersky]
    
    zoo %SystemRoot%\CUDA.EXE
    ; C:\WINDOWS\PROXY.EXE
    addsgn 1A97749A5583D38FF42B254E3143FE8E608277F608C27C0BE823B096D3AE614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F879F2306 24 PUP.Proxy.BCM [Malwarebytes]
    
    zoo %SystemRoot%\PROXY.EXE
    del %SystemRoot%\LIBCURL-4.DLL
    del %SystemRoot%\PTHREADGC2.DLL
    del %SystemRoot%\PTHREADVC2.DLL
    del %SystemRoot%\ZLIB1.DLL
    delref HTTP://1HOMEPAGE.BIZ/?COMPANY=5
    delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\SWVUPDATER\UPDATER.EXE
    exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217025FF} /quiet
    czoo
    restart
    Компьютер перезагрузится.

    information

    Уведомление

    Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
    Скачайте и установите Java 7 Update 51. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.




    В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Сделайте полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.
    Последний раз редактировалось Vvvyg; 24.01.2014 в 14:58.
    WBR,
    Vadim

  7. Vvvyg получил(а) благодарность за это сообщение от


  • Уважаемый(ая) Дима Жегло, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00037 seconds with 20 queries