PDA

Просмотр полной версии : Майнер



oDDzie
09.07.2025, 14:00
Здравствуйте, помогите, пожалуйста, удалить майнер с компьютера, при включении запускается процесс, который нагружает ЦП на 96%

Info_bot
09.07.2025, 14:02
Уважаемый(ая) oDDzie, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи (https://virusinfo.info/pravila.html).

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+ (https://virusinfo.info/content.php?r=613-sub_pomogite).

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект (https://virusinfo.info/content.php?r=113-virusinfo.info-donate).

Vvvyg
09.07.2025, 15:46
Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe (http://virusinfo.info/showthread.php?t=7239):
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\programdata\caaservice\ caaservices.exe');
DeleteFile('c:\programdata\caaservice\caaservices. exe', '');
DeleteFile('C:\ProgramData\CAAService\CAAServices. exe', '64');
DeleteFileMask('c:\programdata\caaservice', '*', true);
DeleteDirectory('c:\programdata\caaservice');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'CAA Service', '64');
DeleteSchedulerTask('Microsoft\Office\Office Persistent Activation');
ExecuteSysClean;
RebootWindows(true);
end.Компьютер перезагрузится.

Скачайте утилиту Universal Virus Sniffer отсюда (https://yadi.sk/d/6A65LkI1WEuqC) и сделайте полный образ автозапуска uVS (https://virusinfo.info/showthread.php?t=121767&p=897810&viewfull=1#post897810).

oDDzie
09.07.2025, 18:21
Выполнил согласно инструкции, но файл не удаётся вставить в сообщение из-за размера

Vvvyg
09.07.2025, 19:01
Выложите на файлообменник или в облако и дайте ссылку.