Показано с 1 по 3 из 3.

Помогите! Попался на майнер Xmrig (заявка № 228368)

  1. #1
    Junior Member Репутация
    Регистрация
    13.11.2023
    Сообщений
    1
    Вес репутации
    8

    Помогите! Попался на майнер Xmrig

    Здравствуйте, попал на вирусняк, вроде как понимаю майнерок на компьютере.
    Trojan:Win/Xmrig.CCAN!MTB - Ругается антивирус от винды 10, ругает ругается сил нет, все вылетает и т.д, вылазит окно удаления, но как я на это окошко нажимаю, вирус исчезает, проверял dc.web - нашло 3 объекта, но удалило два, помогите пожалуйста
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,289
    Вес репутации
    384
    Уважаемый(ая) Николай1337, спасибо за обращение на наш форум!

    Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,573
    Вес репутации
    1086
    Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

    Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:
    Код:
    O2 - HKLM\..\BHO: IEToEdge BHO - {1FD49718-1D00-4B19-AF5F-070AF6D5D54C} - C:\Program Files (x86)\Microsoft\Edge\Application\119.0.2151.58\BHO\ie_to_edge_bho_64.dll (file missing)
    O2-32 - HKLM\..\BHO: IEToEdge BHO - {1FD49718-1D00-4B19-AF5F-070AF6D5D54C} - C:\Program Files (x86)\Microsoft\Edge\Application\119.0.2151.58\BHO\ie_to_edge_bho.dll (file missing)
    O4 - ActiveSetup: HKLM\..\{9459C573-B17A-45AE-9F64-1857B5D58CEE}: [StubPath] = "C:\Program Files (x86)\Microsoft\Edge\Application\119.0.2151.58\Installer\setup.exe" --configure-user-settings --verbose-logging --system-level --msedge --channel=stable (file missing)
    O4 - MountPoints2: HKCU\..\{f46cc0fd-6a16-11ee-8c81-e45e370b71eb}\shell\AutoRun\command: (default) = E:\HonorSuiteOnlineInstaller.exe (file missing)
    O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
    O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1
    O22 - Tasks: \L-8-9-21-1060807743-1309924173-1111187547-3491\{F69DLNRY-P573-TAEC-UXX2-8GB11VZM49WL} - C:\Users\htv34\AppData\Roaming\amd64_microsoft-windows-i..l-keyboard-00050408_31bf3856ad364e35_10.0.22621.1_none_7b89f66e12cc9b97\txflog.exe (file missing)
    O22 - Tasks: MicrosoftEdgeUpdateTaskMachineCore - C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe /c (file missing)
    O22 - Tasks: MicrosoftEdgeUpdateTaskMachineUA - C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe /ua /installsource scheduler (file missing)
    O23 - Service S2: Microsoft Edge Update Service (edgeupdate) - (edgeupdate) - C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe /svc (file missing)
    O23 - Service S3: Microsoft Edge Elevation Service (MicrosoftEdgeElevationService) - (MicrosoftEdgeElevationService) - C:\Program Files (x86)\Microsoft\Edge\Application\119.0.2151.58\elevation_service.exe (file missing)
    O23 - Service S3: Microsoft Edge Update Service (edgeupdatem) - (edgeupdatem) - C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe /medsvc (file missing)
    Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

    Нажмите кнопку Сканировать.

    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
    WBR,
    Vadim

Похожие темы

  1. Xmrig-Cuda
    От Arsem в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 02.12.2021, 13:19
  2. Вирус xmrig cuda
    От Kozzzir в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 06.09.2021, 08:27
  3. Ответов: 6
    Последнее сообщение: 18.07.2021, 21:15
  4. Ответов: 21
    Последнее сообщение: 14.03.2018, 21:47
  5. XMRig CPU Miner
    От vimin в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 21.12.2017, 10:00

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01091 seconds with 17 queries