Показано с 1 по 11 из 11.

nvdrive.exe, nvvsnc.exe, update_.exe - грузят процессор и видеокарту. [not-a-virus:RiskTool.Win64.BitCoinMiner.sx ] (заявка № 179084)

  1. #1
    Junior Member Репутация
    Регистрация
    07.03.2015
    Сообщений
    15
    Вес репутации
    11

    Thumbs up nvdrive.exe, nvvsnc.exe, update_.exe - грузят процессор и видеокарту. [not-a-virus:RiskTool.Win64.BitCoinMiner.sx ]

    Первый пункт диагностики не делал: Windows 7 х64.

    В январе была стычка с nvvsnc.exe (здесь эту гадость уже упоминали...где-то). У меня кое-как удалось подчистить компьютер, но этот процесс вернулся на этой неделе (до этого видимых проблем не замечал). Также, вместе с ним появился новый процесс nvdrive.exe и файлы update_.exe (после "_" идёт цифра или короткое название), "старые-добрые" start.vbs и start.bat (все в папке Windows\SysWOW64), ну и запись в автозагрузке для start.vbs.

    Выполнил полную проверку и лечение активных заражений Касперским, что в свою очередь удалило nvvsnc.exe и часть файлов update_.exe. Остались: nvdrive.exe (грузит процессор), start.vbs, start.bat, update_2.exe, update_3.exe, update_5.exe, update_7.exe, update_35.exe. Время от времени возвращается update_cpu.exe, но его сразу-же "лечит" Касперский.

    Из других подозрительных файлов (которых я не могу к чему-то привязать) есть Softlic.exe и ещё набор .dll которые появились в тоже время, что и Softlic.exe, nvvsnc.exe.

    Надеюсь, что написал всё нужное и по теме. Буду благодарен за помощь.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) omnicron, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     TerminateProcessByName('C:\Windows\SysWOW64\nvdrive.exe');
     QuarantineFile('C:\Windows\SysWOW64\nvdrive.exe','');
     DeleteFile('C:\Windows\SysWOW64\nvdrive.exe','32');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи по правилам

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    07.03.2015
    Сообщений
    15
    Вес репутации
    11
    Карантин выгружен, логи прикреплены к этому сообщению (надеюсь сделал всё правильно).
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    07.03.2015
    Сообщений
    15
    Вес репутации
    11
    Цитата Сообщение от thyrex Посмотреть сообщение
    Что с проблемой?
    Процесс и сам файл nvdrive.exe исчезли - процессор уже не грузиться.
    Но всё остальное осталось: запись в автозагрузке и файлы start.vbs, start.bat, update_2.exe, update_3.exe, update_5.exe, update_7.exe, update_35.exe. Также есть пару текстовых файлов:
    Цитата Сообщение от listm.txt
    письмо 00002
    Цитата Сообщение от pools.txt
    stratum+tcp://xmr.hashinvest.net:5555
    stratum+tcp://mine.moneropool.org:80
    stratum+tcp://mine.cryptoescrow.eu:3333
    stratum+tcp://monero.crypto-pool.fr:3333
    stratum+tcp://mine.moneropool.com.br:3333
    stratum+tcp://xmr.cryptograben.com:7777

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Где это в автозагрузке? В логах ничего подобного
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    07.03.2015
    Сообщений
    15
    Вес репутации
    11

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Поиском в реестре удаляйте эти записи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    07.03.2015
    Сообщений
    15
    Вес репутации
    11
    Запись удалил, перезагрузил компьютер - пока-что всё тихо.

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) omnicron, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 7
      Последнее сообщение: 10.11.2014, 01:42
    2. csrss.exe и winlogon.exe грузят процессор на 100%
      От Vasilich1976 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 04.12.2012, 12:49
    3. svchost.exe грузят процессор
      От galv6 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 07.01.2012, 20:28
    4. три процесса svchost грузят процессор
      От abygvalg в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 12.07.2011, 12:02
    5. процессы грузят процессор
      От alenka2009 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 01.03.2010, 15:13

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00727 seconds with 17 queries