Показано с 1 по 11 из 11.

Вирус который восстанавливается после удаления (заявка № 222728)

  1. #1
    Junior Member Репутация
    Регистрация
    09.05.2019
    Сообщений
    5
    Вес репутации
    24

    Вирус который восстанавливается после удаления

    Здраствуйте столкнулся с проблемой, когда начинаю играть в игру фпс проседает с 60-80 до нуля сначала подумал, что майнер стал искать в диспетчере задач ничего не нашел запустил anti malware он просканировал и ничего не нашел потом запустил dr web cureIt и открыл диспетчер задач, примерно на середине проверки цп загрузился до 99% и в процессах появилось неизвестное приложение по типу VBfcNbwlv (32 бита) посмотрев его расположение наткнулся на папку в который находился неизвестный файл просто удалить папку не получается только через безопасный режим. Но после удаления и запуска любой игры или антивирусной программы он снова всплывает под другими названиями. Пробовал сканировать всеми видами программ с включенным\выключенным интернетом в безопасном режиме все равно вылезает данная программа.Многие антивирусы по типу dr web, kasperskiy,nod 32, anti malware просто не видят данный вирус.
    Изображения Изображения
    Вложения Вложения
    Последний раз редактировалось Крэк; 09.05.2019 в 13:31.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,290
    Вес репутации
    384
    Уважаемый(ая) Крэк, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3109
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    09.05.2019
    Сообщений
    5
    Вес репутации
    24
    Прикрепил.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3109
    Есть подозрение, что это временный файл от CureIt. Ибо сейчас в процессах ничего подобного нет.

    Выполните скрипт в AVZ из папки Autologger
    Код:
    begin
     DeleteFile('D:\autorun.inf','32');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    • Обратите внимание: будет выполнена перезагрузка компьютера.


    Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    09.05.2019
    Сообщений
    5
    Вес репутации
    24
    Не помогло вирус снова восстановился вот новые логи
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3109
    В какой папке обнаруживается этот файл?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    09.05.2019
    Сообщений
    5
    Вес репутации
    24
    Обнаруживается на диске C в папке temp. Прикрепил скриншот с путем к файлу.
    Изображения Изображения
    • Тип файла: png c.PNG (7.3 Кб, 5 просмотров)

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3109
    Не уверен, что у Вас есть вирус. Тем более появляется подобный файл только после
    Цитата Сообщение от Крэк Посмотреть сообщение
    запуска любой игры или антивирусной программы
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    09.05.2019
    Сообщений
    5
    Вес репутации
    24
    Появляется она при запуске игр но в процессах диспетчера ее не видно. Видно только тогда когда антивирус пытается ее найти. Вчера запускал касперский он нашел этот файл в папке temp и начал лечение с перезагрузкой после чего компьютер завис.Не помогла даже переустановка ОС с форматированием.
    Последний раз редактировалось Крэк; 09.05.2019 в 16:07.

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3109
    Ни один вирус не выживет после переустановки системы. Что еще раз говорит о отм, что файл имеет отношение к какой-то из установленных легитимных программ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. Ответов: 7
    Последнее сообщение: 21.12.2014, 14:01
  2. Ответов: 7
    Последнее сообщение: 04.11.2012, 16:34
  3. x-connect (восстанавливается после удаления)
    От aleksktv в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 10.08.2009, 15:13
  4. Ответов: 16
    Последнее сообщение: 26.11.2007, 10:59
  5. Ответов: 2
    Последнее сообщение: 10.10.2006, 12:25

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01000 seconds with 19 queries