Показано с 1 по 8 из 8.

ethash [not-a-virus:RiskTool.Win32.BitCoinMiner.hwws ] (заявка № 197607)

  1. #1
    Junior Member Репутация
    Регистрация
    31.12.2015
    Сообщений
    17
    Вес репутации
    8

    ethash [not-a-virus:RiskTool.Win32.BitCoinMiner.hwws ]

    Снова появилась эта папка в appdata/local. Пошел искать её после того как заметил, что пк снова начал сильно лагать. На этот раз вместо двух файлов по 1.3 гб, появилось 5.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) AlanLake, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     TerminateProcessByName('c:\users\doge\appdata\roaming\cppredistx86.exe');
     QuarantineFile('c:\users\doge\appdata\roaming\cppredistx86.exe','');
     QuarantineFile('c:\users\doge\appdata\roaming\eth\attin.exe','');
     DeleteFile('c:\users\doge\appdata\roaming\cppredistx86.exe','32');
     DeleteFile('C:\Users\DOGE\AppData\Roaming\eth\attin.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ATT_Driver');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Visual C++ 2010');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    31.12.2015
    Сообщений
    17
    Вес репутации
    8
    логи
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    31.12.2015
    Сообщений
    17
    Вес репутации
    8
    Вот
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Удалите в МВАМ только
    Код:
    PUP.Optional.BitCoinMiner, C:\$Recycle.Bin\S-1-5-18\$R9ZA9BD\Ctfhost\ctfhost.exe, , [665da5de3e5bb4827b5943810ef3e020], 
    PUP.Optional.APNToolBar, C:\AdwCleaner\Quarantine\C\Program Files (x86)\AskPartnerNetwork\Toolbar\APNSetup.exe.vir, , [40832e555643ba7cfd57f24a738e7090], 
    PUP.Optional.Spigot, C:\AdwCleaner\Quarantine\C\Users\DOGE\AppData\Roaming\BrowserExtensions\Button.exe.vir, , [8b38fc87edac6fc7b7a9171136cfb34d], 
    PUP.Optional.Spigot, C:\AdwCleaner\Quarantine\C\Users\DOGE\AppData\Roaming\BrowserExtensions\Button64.exe.vir, , [7a49582b5841c274fc64d94fb055728e], 
    PUP.Optional.Spigot, C:\AdwCleaner\Quarantine\C\Users\DOGE\AppData\Roaming\BrowserExtensions\ButtonWrap.dll.vir, , [ccf75f24158459dd65fb1f090ef747b9], 
    PUP.Optional.Spigot, C:\AdwCleaner\Quarantine\C\Users\DOGE\AppData\Roaming\BrowserExtensions\ButtonWrap64.dll.vir, , [4d76a5deb1e84aecc59b63c5e91c659b], 
    PUP.Optional.Spigot, C:\AdwCleaner\Quarantine\C\Users\DOGE\AppData\Roaming\BrowserExtensions\Coupons.dll.vir, , [12b1c7bc9ffa52e44b15b27650b58b75], 
    PUP.Optional.Spigot, C:\AdwCleaner\Quarantine\C\Users\DOGE\AppData\Roaming\BrowserExtensions\Coupons64.dll.vir, , [9e257e0523761a1c40204fd951b409f7],
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\doge\appdata\roaming\cppredistx86.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.hwws


  • Уважаемый(ая) AlanLake, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ethash
      От Стас Кривогуз в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.02.2016, 12:38
    2. ethash [not-a-virus:WebToolbar.Win32.Agent.aarx ]
      От AlanLake в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 05.01.2016, 09:37
    3. Ответов: 13
      Последнее сообщение: 05.01.2016, 00:06
    4. Ethash папка и дикие проседы интерфейса
      От Влад Докшин в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 08.12.2015, 21:36
    5. Ответов: 9
      Последнее сообщение: 19.11.2015, 21:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01363 seconds with 17 queries