Показано с 1 по 16 из 16.

Подвисание ноутбука [Trojan.MSIL.BitMiner.na ] (заявка № 159304)

  1. #1
    Junior Member Репутация
    Регистрация
    08.05.2014
    Сообщений
    11
    Вес репутации
    10

    Подвисание ноутбука [Trojan.MSIL.BitMiner.na ]

    Добрый день.
    Столкнулся с такой проблемой: после 10-20 мин работы ноутбук начинает вести себя,будто нет драйверов на видео,все тормозит, двигается замедленно и с подвисаниями, температура видеокарты поднимается с стандартных 45 до 57-60. Стоит антивирус Norton с непродленной лицензией. Встречаюсь с подобным уже 2 раз,до этого такое происходило на домашнем ПК.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,265
    Вес репутации
    327
    Уважаемый(ая) Shin_krsk, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Здравствуйте !!!

    Выполните скрипт в AVZ:
    Код:
    begin
      ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
      ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
      QuarantineFile('C:\Users\Shin_krsk\AppData\Roaming\MegaFon\googleupd.exe','');
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

    Какую температуру в BIOS по устройствам показывает ?
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  5. #4
    Junior Member Репутация
    Регистрация
    08.05.2014
    Сообщений
    11
    Вес репутации
    10
    Прошу прощения,что забросил тему,совсем не было времени.
    Проблема стоит все так же остро.
    Сегодня приятель посоветовал провести проверку на ПК и ноутбуке с помощью программы Dr.Web CureIt. И на ПК и на ноутбуке нашелся Tool.BtcMine.150 в файле chrome.exe. Попробовал удалить его на ПК вместе с хромом в придачу,вроде вышло и на какое-то время подвисания прекратились и температура видеокарты резко спала. Через примерно час всё повторилось и опять был обнаружен данный вирус,ак же в файле хром,но уже в оперена ноутбуке.jpg
    извиняюсь,приложил скрин с ноутбука,вот с пкна ПК.jpg

  6. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин.

    Сделайте комплект новых логов.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  7. #6
    Junior Member Репутация
    Регистрация
    08.05.2014
    Сообщений
    11
    Вес репутации
    10
    quarantine.zip загрузил
    Вложения Вложения

  8. #7
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      DeleteFile('C:\Users\Shin_krsk\AppData\Roaming\MegaFon\googleupd.exe','32');
      DeleteFile('C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1970835742GUI','64');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('TSW',2,2,true);
    RebootWindows(true);
    end.
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  9. mrak74 получил(а) благодарность за это сообщение от


  10. #8
    Junior Member Репутация
    Регистрация
    08.05.2014
    Сообщений
    11
    Вес репутации
    10
    скрипт выполнил
    Вложения Вложения

  11. #9
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

    Что с проблемой?
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  12. #10
    Junior Member Репутация
    Регистрация
    08.05.2014
    Сообщений
    11
    Вес репутации
    10
    После выполнения последнего скрипта(сообщение #7) проблема вроде исчезла,но боюсь сглазить.
    Прошу прощения,но я ничего не могу понять в файле ScanVuln.txt

  13. #11
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Цитата Сообщение от Shin_krsk Посмотреть сообщение
    Прошу прощения,но я ничего не могу понять в файле ScanVuln.txt
    Перейдите по ссылке http://df.ru/~kad/ScanVuln.txt скопируйте весь текст, можно выделить мышью и скопировать или командой Ctrl+A (выделить), Ctrl+C (копировать) , в AVZ - Файл - Выполнить скрипт - вставить, альтернатива Ctrl+V - Запустить.
    В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  14. #12
    Junior Member Репутация
    Регистрация
    08.05.2014
    Сообщений
    11
    Вес репутации
    10
    после "копирования-вставки" и нажатия запустить появляются окна "часто используемые уязвимости не обнаружены" и "скрипт выполнен без ошибок" , но файл avz_log.txt не появляется

  15. #13
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Не появляется, потому что нет необходимости, "часто используемые уязвимости не обнаружены".

    Проблема решена ?
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  16. #14
    Junior Member Репутация
    Регистрация
    08.05.2014
    Сообщений
    11
    Вес репутации
    10
    Получается да,большое спасибо
    Можно ли в этой же тебе попросить избавить от аналогичной проблемы только на домашнем ПК?

  17. #15
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Новый компьютер - отдельная тема. Правила
    * Если у Вас несколько инфицированных операционных систем или компьютеров, то Вам следует оформлять каждую систему отдельным запросом.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  18. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,560
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\shin_krsk\appdata\roaming\megafon\googleu pd.exe - Trojan.MSIL.BitMiner.na ( BitDefender: Gen:Variant.Zusy.89444, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) Shin_krsk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 07.09.2011, 16:12
    2. Подвисание в Windows XP SP3
      От Sovetcki в разделе Microsoft Windows
      Ответов: 11
      Последнее сообщение: 15.06.2010, 16:38
    3. BSOD и подвисание
      От I am Satan }:D в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 26.05.2010, 21:38
    4. Подвисание
      От потерянный в разделе Microsoft Windows
      Ответов: 5
      Последнее сообщение: 30.03.2009, 08:22
    5. Подвисание компьютера
      От potramp в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 07.07.2006, 21:13

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00760 seconds with 22 queries