Показано с 1 по 15 из 15.

Майнер (заявка № 195101)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    27.12.2015
    Сообщений
    7
    Вес репутации
    4

    Майнер

    Троян грузит видеокарту на 1 секунду до 100% и оперативную память грузит на 100% но уже на некоторое время. Антивирус ничего не видит. Помогите пожалуйста удалить троян, винду переустанавливать не охото.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    327
    Уважаемый(ая) No Name 441384500, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member (OID) Репутация
    Регистрация
    27.12.2015
    Сообщений
    7
    Вес репутации
    4
    Вот логи
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,571
    Вес репутации
    709
    Здравствуйте!

    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
    ExecuteAVUpdate;
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFile('C:\Windows\winstart.bat', '');
     QuarantineFile('D:\Games\RegRunSuite\BootLogService.exe', '');
     QuarantineFile('D:\Games\RegRunSuite\TrojanAnalyser.exe', '');
     DeleteFile('C:\Windows\winstart.bat', '32');
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - Сделайте лог полного сканирования MBAM.

  6. #5
    Junior Member (OID) Репутация
    Регистрация
    27.12.2015
    Сообщений
    7
    Вес репутации
    4
    Логи
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,571
    Вес репутации
    709
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
    • Прикрепите отчет к своему следующему сообщению.

  8. #7
    Junior Member (OID) Репутация
    Регистрация
    27.12.2015
    Сообщений
    7
    Вес репутации
    4
    Отчёт
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,571
    Вес репутации
    709
    • Пожалуйста, запустите adwcleaner.exe
    • Нажмите Uninstall (Деинсталлировать).
    • Подтвердите удаление нажав кнопку: Да.


    После этого свежий лог MBAM сделайте.
    И заодно сразу удалите в MBAM всё кроме
    Код:
    HackTool.CheatEngine, C:\Users\User\Desktop\Tundra 0.9.13.60.exe, , [98ded5d595f60f27e8fe9692837d768a],

  10. #9
    Junior Member (OID) Репутация
    Регистрация
    27.12.2015
    Сообщений
    7
    Вес репутации
    4
    Если "MBAN" это "Malwarebytes Anti-Malware" то вот
    Вложения Вложения

  11. #10

  12. #11
    Junior Member (OID) Репутация
    Регистрация
    27.12.2015
    Сообщений
    7
    Вес репутации
    4
    Проблема всё ещё есть

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,571
    Вес репутации
    709
    Выполните загрузку в безопасном режиме. Если проблема не наблюдается, причина кроется в сторонней службе или программе. В этом случае выполните следующие действия.
    Пуск - Поиск / Выполнить - msconfig - ОК и перейдите на вкладку Службы. Установите флажок Не отображать службы Microsoft.
    Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб.

    Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит.
    Аналогичным образом можно поступить на вкладке Автозагрузка.
    Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь.

    Далее можно порекомендовать лишь обновление программы до последней версии или ее удаление.

    Подробнее об этой диагностике читайте здесь.

  14. #13
    Junior Member (OID) Репутация
    Регистрация
    27.12.2015
    Сообщений
    7
    Вес репутации
    4
    Решил винду переустановить, отфармотировал дискС проблема всё ещё есть, но теперь только с видеокартой, может быть стоит отфармотировать и дискD ?cayEtpBgEvc.jpg

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,571
    Вес репутации
    709
    Цитата Сообщение от No Name 441384500 Посмотреть сообщение
    но теперь только с видеокартой, может быть стоит отфармотировать и дискD ?
    как диск Д по вашему связан с видеокартой?
    По проблеме, тут раздел лечения от вирусов. С видекартой в другой раздел.

    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    Советы и рекомендации после лечения компьютера

    на этом тема закрыта.

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,563
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) No Name 441384500, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Майнер?
      От Titovik в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 25.12.2015, 16:08
    2. Майнер
      От TimMalevolence в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 01.10.2015, 23:37
    3. Майнер!
      От SlavikChich в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 01.05.2015, 12:12
    4. Майнер
      От LoginzaID: 927781570 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.04.2015, 19:44
    5. Майнер m1.exe
      От dangiz в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.08.2014, 15:39

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00265 seconds with 22 queries