Printable View
Добрый день! Браузер Firefox начал открывать сам новые вкладки с различной рекламой. Одновременно с этим компьютер стал работать рывками даже в режиме простоя. Программа Aida показывает повышение температуры и увеличение оборотов кулера на момент рывков. Буквально через минуту рывки прекращаются, а через минуту начинаютя снова и так по кругу. Заранее спасибо!
Уважаемый(ая) [B]Dan_Fox[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Mail.Ru Agent сами устанавливали?
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('C:\Users\Даниил\AppData\Local\Canon Network Tool_rt\msIExEc64.ExE');
TerminateProcessByName('C:\Windows\SysWOW64\verisign.crt');
QuarantineFile('C:\Users\Даниил\AppData\Local\Canon Network Tool_rt\msIExEc64.ExE', '');
QuarantineFile('C:\Users\Даниил\AppData\Local\initwin\initwin.exe', '');
QuarantineFile('C:\Users\Даниил\AppData\Roaming\curl\curl.exe', '');
QuarantineFile('C:\Windows\SysWOW64\verisign.crt', '');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\UralSOFT.url', '32');
DeleteFile('C:\Users\Даниил\AppData\Local\Canon Network Tool_rt\msIExEc64.ExE', '');
DeleteFile('C:\Users\Даниил\AppData\Local\initwin\initwin.exe', '');
DeleteFile('C:\Users\Даниил\AppData\Local\YHuHKIn.exe', '');
DeleteFile('C:\Users\Даниил\AppData\Roaming\curl\curl.exe', '');
DeleteFile('C:\Users\Даниил\AppData\Roaming\curl\curl_7_54.exe', '');
DeleteFile('C:\Users\Даниил\AppData\Roaming\kqoabJAyD.exe', '');
DeleteFile('C:\Windows\SysWOW64\verisign.crt', '');
ExecuteFile('schtasks.exe', '/delete /TN "{86C30EB2-AEE0-5ED4-DAF9-5EDE5107BA44}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{E7B849B1-76D9-7103-A60E-DC9C1F426685}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{EF7BCAC1-A83F-9A98-F94A-D6FE5ED409DF}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "curl" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "curls" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "initwin" /F', 0, 15000, true);
DeleteFileMask('c:\users\даниил\appdata\local\canon network tool_rt', '*', true);
DeleteFileMask('c:\users\даниил\appdata\local\initwin', '*', true);
DeleteFileMask('c:\users\даниил\appdata\roaming\curl', '*', true);
DeleteDirectory('c:\users\даниил\appdata\local\canon network tool_rt');
DeleteDirectory('c:\users\даниил\appdata\local\initwin');
DeleteDirectory('c:\users\даниил\appdata\roaming\curl');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'agent.desktop');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O21 - HKLM\..\ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: Driver Booster SkipUAC (Администратор) - C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe /skipuac (file missing)[/code]
Сделайте новый лог такой версией [URL="https://yadi.sk/d/7dgjMleO3E3E9b"]Autologger[/URL].
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].
Мэйл агент я устанавливал сам, но это было давно.У меня на рабочий стол не так давно кучно легли ярли проектов Мэйл ру, которые я не ставил. Это было с месяц назад. И вот на днях и видеокарта начала выдавать что-то не то и компьютер стал тормозить.
Майнер был, удалили. Теперь порядок должен быть.
Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.
Благодарю за помощь!
Имейте ввиду, что трояны и майнеры не сами собой появляются. наверняка установили какой-то кряк/патч/мод и т. п.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\даниил\appdata\local\canon network tool_rt\msiexec64.exe - [B]not-a-virus:RiskTool.Win64.BitCoinMiner.djd[/B][*] c:\windows\syswow64\verisign.crt - [B]UDS:DangerousObject.Multi.Generic[/B][/LIST][/LIST]