Printable View
Добрый день! Norton постоянно уведомляет о заблокированной попытке вторжения Miner.Bitcoinminer Activity 7 и Miner.Bitcoinminer Activity 9.
Насколько я понимаю, источник - это файл TIWORKER.EXE, который прописывается в папке C:\Windows\SysWOW64\… (в разных подпапках типа \af-ZA\S-1-5-47\)
Средствами Нортона избавиться от гадости не получается. Нужна помощь сообщества.
Заранее спасибо!
Уважаемый(ая) [B]Streletz[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Готово.
По логам всё чисто сейчас.
Это вчера не оно было?[QUOTE]Error: (08/09/2018 01:39:26 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Имя сбойного приложения: RB_1.3.73.86.exe, версия: 2.7.22.25, метка времени: 0x5a3200ff
Имя сбойного модуля: ntdll.dll, версия: 10.0.17134.165, метка времени: 0x845de87a
Код исключения: 0xc0000374
Смещение ошибки: 0x000d8879
Идентификатор сбойного процесса: 0x2a68
Время запуска сбойного приложения: 0x01d42f68a9009deb
Путь сбойного приложения: C:\WINDOWS\SysWOW64\Microsoft\Protect\S-1-58-86\RB_1.3.73.86.exe
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\ntdll.dll
Идентификатор отчета: 590e35e1-2079-4dfd-979b-41bc9509fa72[/QUOTE]
Возможно, как сетевой червь распространяется, в автозагрузке ничего нет.
Сделайте лог [url=https://virusinfo.info/showthread.php?t=218706&p=1480220&viewfull=1#post1480220]сканирования МВАМ.[/url]
MBAM показывает, что все чисто.
Во вложении архив с результатом проверки MBAM и лог Norton-а по поводу атак. И также скриншот с подробностями последней на данный момент атаки. где указан TIWORKER.EXE.
Сбой в Вашей цитате, по-моему, не имеет отношения к проблеме.
TIWORKER.EXE - штатный системный процесс, только сомневаюсь я, что по такому пути[CODE]c:\Windows\SysWOW64\tg-Cyrl-TJ\S_1-4-10[/CODE]он должен находиться, если там есть этот файл - проверьте на virustotal.com и дайте ссылку на результат.
Хозяин компьютера (ноутбук) уехал в командировку, так что проверить быстро не смогу.
Ок, ждём.