Подозрение на майнер

[Марс Мазитов]

Постоянно всплывает вот такое окно
майнер?
как лечить?

[kmscom]

внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

[Марс Мазитов]

Готово

CollectionLog-2018.12.22-00.17.zip

Изменено 21 декабря, 2018 пользователем Марс Мазитов

[regist]

 

 

Постоянно всплывает вот такое окно

1) Опишите подробней проблему. Что это за окно? Это от вашего GRIZZLY Антивирус-а или при запуске какой программы?

2) "Пофиксите" в HijackThis:

O4 - Global User Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled (folder)
O4 - HKCU\..\Run: [VtopeBot] = C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Vtope bot\Vtope bot.lnk /closed (file missing)
O4 - HKCU\..\StartupApproved\Run: [Codec Pack Update Checker] = C:\WINDOWS\system32\Codecs\UpdateChecker.exe  (file missing) (2018/12/21)
O23 - Service S2: TektonIT - RMS Host - (RManService) - c:\program files\java\rutserv.exe files\java\rutserv.exe (file missing)

 

3) - Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
 

C:\Users\Gronse\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Punto Switcher.lnk
C:\Users\Gronse\Documents\Adobe\After Effects CC 2015\User Presets\(Adobe).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows 10 - Codec Pack\Uninstall.lnk
C:\Users\Public\Desktop\Vtope bot.lnk
C:\Users\Gronse\Desktop\Новая папка\Oracle VM VirtualBox.lnk
C:\Users\Gronse\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASIO4ALL v2\ASIO4ALL Web Site.lnk
C:\Program Files (x86)\ASIO4ALL v2\ASIO4ALL Web Site.url
C:\Users\Gronse\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASIO4ALL v2\Uninstall.lnk
C:\Users\Gronse\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASIO4ALL v2\ASIO4ALL v2 Instruction Manual.lnk
C:\Users\Gronse\Desktop\112\QuickTime Player.lnk
C:\Users\Gronse\Desktop\Новая папка\QuickTime Player.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AutoIt v3\Extras\AutoItX\VBScript Examples.lnk
C:\Users\Gronse\Desktop\112\DivX Converter.lnk
C:\Users\Gronse\Desktop\Новая папка\DivX Player.lnk

4) Удалите хвосты от касперского.

5) Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
4. Закачайте полученный архив, как описано на этой странице.
5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

 

[Марс Мазитов]

Окно открывается само по себе, не зависимо от запуска какой либо программы

virusifo
https://yadi.sk/d/lG0f2__PfvyCbQ

ClearLNK-2018.12.22_01.44.00.log

[regist]

 

 

Окно открывается само по себе

так хоть скажите от чего это окно? От вашего гризли?

Если браузер не открывать оно появляется?

[Марс Мазитов]

 

Окно открывается само по себе

так хоть скажите от чего это окно? От вашего гризли?

Если браузер не открывать оно появляется?

 

нет, не от гризли

я не знаю от чего

без браузера тоже появляется

[regist]

Скачайте Malwarebytes' Anti-Malware. Установите.
На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.