Поиск сообщества

Здравствуйте , один раз зайдя в диспетчер задач увидел что неизвестное мне приложение под названием VMware Tools Core Service нагружает мой процессор до 100 % , я выключил интернет и оно перестало нагружать процессор, после чего я узнал расположение файла и удалил его. Но через несколько часов оно снова появилось. Скорее всего это майнер, прошу помогите!

Здравствуйте, у меня появилась такая проблема, что я заметил, когда открыл диспетчер задач и увидел, что какое-то приложение VMware tools core service грузит мой ЦП на 100 процентов. Искал решение этой проблемы, так и не нашел и пытался удалять самому через диспетчер задач, хотел еще удалять через пуск - удаление программ, но этого приложение нету. Прошу помогите, у меня такое чувство, что я поймал майнинг, помогите решить эту проблему. Заранее буду очень сильно благодарен. Диспетчер задач не могу сделать скрин, ибо я снял эту программу с диспетчера задач, чтоб не грузил у меня процессор

Здравствуйте, у меня серьезная проблема, в интернете подхватил жесткий вирус. Как я понял, его задача майнинг используя ресурсы моего пк. Изначально заметил, когда в простое был пк, начали работать обороты вентиляторов на максимум. Когда включил "диспетчер задач", чтоб посмотреть, что грузит систему и моментально падали обороты и всё приходило в норму. После я подумал зайти на сайты скачать антивирус, но ни Касперский, ни eset nod32 ни какой либо другой не открывал сайт. Просто как будто нет интернета, а другие всё сайты открывал кроме антивирусных. После, выбора не было, скачал со староних сайтов антивирус с уже установочным полностью с обновление и тд. эксэшный(exe) одним файлом. Он был в папке, но после его нажатия просто исчез. А и еще не сказал, что "диспетчер задач" сам автоматически закрывался и вновь начинал работать на полную мощность. Далее я в старый ноутбук поставил антивирус Касперский, а жесткий диск с зараженного ноутбука поставил через бокс и по usb подключил в старый ноутбук с антивирусом. Проверил 99% и завис на файле rdpwrap.dll и так уже четвертый час, ну мне кажется уже ничего не изменится. Полный путь Е:(он же С: если бы стоял в зараженном ноутбуке)\Program Files\RDM Wrapper\rdpwrap.dll . Можно ли с ним побороться или проще переустановить Виндовс p.s. точки восстановления нет

Здравствуйте. У меня следующая проблема: после некоторого времени, когда я никак не взаимодействую с компьютером, начинаются сильные лаги. Например, смотрю видео и через 5-10-15 минут оно начинает сильно тормозить. Движение мышкой убирает лаги. Попытки отследить проблему через диспетчер задач не увенчались успехом. Он просто закрывается. Скачать антивирус (dr web cureit ) у меня тоже не вышло. Как только попадаю на страницу загрузки - закрывается браузер. По запросам в гугле нашел этот форум. Тут у других людей были похожие проблемы. Autologger после запуска сразу закрывается. Я скачал FRST. Из файла Addition.txt от Виндовс Дефендера узнал, что имею Trojan:Win64/CoinMiner.WT Как написать файл Fixlog.txt я не разобрался. Прошу вас о помощи. прикрепляю файлы Addition.txt и FRST.txt Файлики.rar

Всем привет,не знаю что делать майнер грузит процессор на 100%(как только открываю диспетчер задач сразу же ЦП падает до нормального значения,найти не получается.Антивирусы Dr.web,kaspersky,spy hunter 5,hitman pro,не дали не каких результатов.Программа AnVir Task Manager показывает что процессор грузит бездействие системы.Что делать не понимаю( Переустановка винды не дала не каких результатов.Что пишет программа AVZ в текстовом документе.

Добрый день! Уже создавал тему в другом разделе: https://forum.kasperskyclub.ru/index.php?showtopic=63563&st=0&p=941394 Ничего не помогло, что советовали. По-прежнему Tiworker грузит процессор. Как только открываю диспетчер задач, этот процесс сразу пропадает. Есть подозрения на майнер Файл с логами прикладываю. CollectionLog-2019.08.29-23.36.zip

Здравствуйте. Недавно скачивал чит для игры Гта 5 (платный) у своего знакомого и касперский выдал следующее (скрин). Хоть это мой знакомый, всё равно доверять сложно кому-либо) После удалил этот чит полностью с компьютера. Замедление в производительности не замечал. Так вот далее на ютуб канале я заметил изменение. Страница поиска сменилась с России на Колумбию. И тут я задумался. Само по себе это произойти не может, да и мне собственно это не за чем. Скачал Kaspersky Virus Removal Tool. Проверил. Всё окей Прикрепил файл логов CollectionLog. Проверьте пожалуйста. Могу также отправить сам файл, где подозрительно находится вирус. Только скажите CollectionLog-2019.06.09-22.56.zip

Здравствуйте. Пытался своими силами, но не справился. В поле зрения переходов по вредоносным линкам успеваю зафиксировать xml.seavibes.club, после которого происходит редирект на рандомные рекламные сайты. После устновки Касперского, были обнаружены: 1. HEUR:Trojan.Win32.Generic - удален 2. MEM:Trojan.Win32.SPEH.hen - вылечен 3. HEUR:Rootkit.Boot.Agent.gen - вылечен 4. HEUR:RiskTool.Win32.ButMiner.gen - удалён 5. HEUR:AdWare.Script.Generic - невозможно вылечить. А так же, регулярно возникает ситуаця, что ниже. Чуть ли не каждую минуту деятельности в браузере, если не чаще... 1. 07.06.2019 13.41.26; Заблокирован веб-адрес, который может быть использован злоумышленниками для нанесения вреда компьютеру и персональным данным, или рекламный сайт;https://m98.prod2016.com/QualityCheck/x.txt;https://m98.prod2016.com/QualityCheck/x.txt; Веб-адрес; Google Chrome;06/07/2019 13:41:26 2. 07.06.2019 13.41.24;Загрузка запрещена; https://www.googletagservices.com/activeview/js/current/lidar.js?cache=r20110914;not-a-virus:HEUR:AdWare.Script.Generic; https://www.googletagservices.com/activeview/js/current/lidar.js?cache=r20110914;Google Chrome; Рекламная программа;06/07/2019 13:41:24 CollectionLog-2019.06.07-13.22.zip

Друзья,возник такой вопрос-как найти вшитый скрытый майнер в программе заархивированнной в winrar архиве?Т.е как его обнаружить на наличие или нет.И при этом иметь доказательные факты.

Обнаружил на своем компьютере процес который грузит процесор на 50%. При открытии стандартного деспетчера задач процес не прячется, при открытии Process Hecker 2 вирус исчезает, если не закрывать Process Hecker 2 вирус сам закроет его и начнет работать. 2 дня назад я удалил папку откуда он работал. Спустя 2 дня он начал работать, но находится в другой дериктории. Как его удалить полностью?

Здравствуйте! Подцепил 2 майнера, загружали процессор по 40% каждый. Закрыл, не посмотрев местоположение. Но папка с akeMiner оказалась в корне диска. Второй, JsMiner так и не нашел, а после лечения kaspersky virus removal tool, майнеры пропали из диспетчера задач. Скажите, пожалуйста, как можно окончательно от них избавиться? Спасибо! CollectionLog-2018.11.13-21.02.zip

Поймал троян, постоянно грузит систему. CollectionLog-2018.08.02-16.34.zip

На днях столкнулся с проблемой. Пишу в надежде, что я не один такой и есть те, кто сумел спастись от этой заразы без переустановки windows. Начну с поверхностных симптомов: При простое компьютера (может быть 5,10, 20, 30 минут или час), запускается неведомый процесс и ЦП загружается на 99%. Понять что это случилось можно просто потому, как загудел компьютер. При открытии диспетчера задач процесс ежесекундно прекращается, и работа ЦП приходит в норму. При открытом диспетчере задач этот процесс вообще не запускается. На process explorer эта зараза реагирует аналогично, за исключением того, что при включенной программе она все таки может запуститься. Через process explorer выяснил, что процесс по всем свойствам это Windows Audio удалить который не получается. Если пост будет кому-то интересен, нужные файлы прикреплю по запросу))) p.s. Еще один очень интересный факт: если компьютер подключен у интернету, но нет денег на балансе, и дальше сайта провайдера не пускает. После запуска вредоносного процесса появляется синий экран смерти и компьютер гаснет. Соответственно при запущенном диспетчере задач этого не происходит.

Процесс attrib.exe в количестве нескольких копий загружает процессор на 20-30%, а суммарно на все 100. Недавно случайно открыл файл video.avi.exe , 100% после него появилось, точек возврата системы, к сожалению, нет. Dr.Web cureIt и Windows Defender не выявили проблем. CollectionLog-2018.06.24-17.14.zip

Добрый день! С недавнего времени после включения ПК (Windows 10 Версия 1803) процесс "Windows Audio" (служба Audiosrv) загружает ЦП на 25-35%, слышен усиленный шум вентиляторов Когда перезапускю "Windows Audio", она перестает загружать процессор, вентиляторы сразу вращаются медленнее (слышно), но спустя пару минут все повторяется, "Windows Audio" опять начинает грузить процессор, появляется шум вентиляторов Поверка Dr Web CureIt ничего не показывает... Думаю, на ПК завелся скрытый майнер... Буду очень благодарен за помощь! CollectionLog-2018.05.31-04.58.zip

Порядка месяца назад обнаружил, что мой ноутбук сильно нагревается. В состоянии простоя температура дискретной видеокарты достигает 52* C, температура же встроенной - 67* C. Причём, именно обе работают из-за какого-то конфликта в BIOS - так получилось, что в мой ноутбук Lenovo запихнули Intel HD (от проца) и дискретку от AMD. И нормально между ними переключаться не получается - при новых версиях дров для AMD экран ноутбука просто-напросто не включается. Зато как только ставишь старую версию - всё более-менее норм, но появляются проблемы с переключением (на текущей версии эта функция присутствует, но мне недоступна - не открывается). Естественно, при запуске компьютерных игр видеокарты улетают в космос от заоблачных температур. Они явно перешагивают отметку в 100 градусов, и ноутбуку приходится поспешно выключиться, чтобы ничего не сгорело. Эта ситуация меня угнетает, потому что такой проблемы явно не было в 2014-2016, частично 2017 (это я точно помню), хотя проблема с дровами была всегда - и, сдаётся, она именно из-за Windows 8.1. Но я немного не об этом... Мне кажется, что я словил майнер в какой-то раздаче, и он пожирает мои ресурсы, словно бешеный. В прошлом году сгорела видюха на десктопе, и я боюсь, что графический адаптер на ноутбуке может повторить ту же участь. Подскажите, как можно решить проблему, если это действительно майнер, а не техническая проблема вроде пересохшей термопасты или сломавшегося кулера. Проверку с помощью Kaspersky Virus Removal Tool делал - ничего не обнаружено. Логи AutoLogger прикрепляю ниже: CollectionLog-2018.04.17-20.09.zip

Здравствуйте, уже около месяца замечаю в запущенных процессах attrib.exe. (Утилита атрибутов). Она нагружает процессор на 60% и все начинает тормозить, в игры нормально не поиграть. Пытался удалить ее разными антивирусами, но ничего не помогло. Также скачивал много ускорителей компьютера, типо Advance care. Вообще производительность заметно упала, игры стали подтормаживать и ноутбук стал сильно греться. Хотя он игровой и покупал я его совсем недавно! Еще есть проблема с выключением. Выключается в любое время сам по себе, когда беру его со стола, когда ложу на диван, просто когда докасаюсь до него. Помогите мне решить эти три проблемы, с майнером, с производительностью и с выключением. Спасибо.

Подскажите пожалуйста, примерно в одно время вставил в комьпютер флешку, и независимо от этого проводил оплату пластиковой карточкой через интернет-магазин. В момент завершения оплаты, когда были переданы данные карточки и появилось окно о вводе подтверждающего СМС, возникло сообщение от Касперского - обнаружен вирус HEUR:Trojan.BAT.Miner.gen C:\Program Files (x86)\Windows NT\usb2.0.exe//1 Высокая (троянская программа) Вопрос собственно в том - стоит ли опасаться того, что этот троян перехватил и уже отправил злоумышленникам данные моей карточки или судя по тому что это майнер - он интересуется не карточками и это просто случайное совпадение. Или то что Касперский поймал этот вирус, значит что и передачу данных злоумышленникам он предотвратил?

Микро-фризы на новом пк Win10 Здравствуйте! Есть подозрение на вирус или майнер на пк. Компьютер собрал новый достаточно мощный с пир.windows10 / все проверил на ошибки (процессор, мать, видяху, память, windows) ошибок нет, температура стабильная. НО через некоторое время (время это всегда разное и не зависит от того пользовался я пк или нет) появляются микро-фризы системы, (тормоза, прерывания) , проходит только после перезагрузки и потом снова все повторяется. Все проверял все чистил касперский что смог удалил, но проблема осталась, AVZ отсканировал нашел руткиты блокировал их, но я так понял не вылечил их. Проблема осталась. слышал что майнер имеет способность скрывать свой процесс во время открытия диспетчера. Майнер возможно перекочевал со старого жесткого диска. (сейчас стоит два новых и один старый) логи прикрепил Сейчас компьютер работает стабильно без лагов и лог прикрепил в этом состоянии. ​Но могу дождаться когда подлагивать начнет и новый лог выложу. CollectionLog-2018.02.14-17.03.zip

Добрый день Посоветовали обратится к вам Я дизайнер , работаю постоянно в фотошоп. Недавно начала замечать подлагивание работы ноута. После визуального осмотра процессов был замечен svchost.exe.exe, который стабильно "ел" 45-50% мощности процессора. Живет эта гадость в закрытой папке Путь к этому файлу C:/WINDOWS/Microsoft,[/size] которую удалось расковырять и даже удалить заклятый svchost.exe.exe. Но после ребута системы все снова вернулось на свои места. Прошу помощи в борьбе с этой гидрой. Вот лог сканирования утилитой HijackThis O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Zaxar Games Browser.lnk - C:\Program Files (x86)\Zaxar\ZaxarLoader.exe /verysilent (2017/07/30) (file missing)O4 - MSConfig\startupreg: [GameCenterMailRu] (no file) (HKCU) (2017/07/30) O4 - MSConfig\startupreg: [MailRuUpdater] (no file) (HKCU) (2017/07/30) O4 - MSConfig\startupreg: [amigo] (no file) (HKCU) (2017/09/08) O4 - MSConfig\startupreg: [gxshlmrxax] C:\Windows\explorer.exe "http://yabrecher.ru/?utm_source=uoua03&utm_content=591dc289831cf9a8eb8f31244d26db5d&...; (HKCU) (2017/07/31) O4 - MSConfig\startupreg: [lidnkghmpmbmkjalooojbaefceoolghb] (no file) (HKCU) (2017/08/12) O4 - MSConfig\startupreg: [setupsk] (no file) (HKCU) (2017/07/31) O4 - MSConfig\startupreg: [setupsk_upd] (no file) (HKCU) (2017/08/14) O4 - MSConfig\startupreg: [ubidugbnjv] C:\Windows\explorer.exe "http://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&u...; (HKCU) (2017/08/14) O4 - MSConfig\startupreg: [xivihsjxbo] C:\Windows\explorer.exe "http://gacraw.ru/?utm_source=uoua03&utm_content=bebcbcefdf7465f11565718ba452044c&utm...; (HKCU) (2017/07/30) O4 - MSConfig\startupreg: [ycAutoLaunch_29136A8B22622C55B08230F521C13279] (no file) (HKCU) (2017/07/30) O17 - HKLM\System\CSS\Services\Tcpip\..\{D944F75A-98C0-46BB-BBFF-C3FC4FCAB096}: NameServer = 81.171.10.42 O17 - HKLM\System\CSS\Services\Tcpip\..\{D944F75A-98C0-46BB-BBFF-C3FC4FCAB096}: NameServer = 82.202.226.203 O17 - HKLM\System\CSS\Services\Tcpip\..\{D944F75A-98C0-46BB-BBFF-C3FC4FCAB096}: NameServer = 94.130.44.229 O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{D944F75A-98C0-46BB-BBFF-C3FC4FCAB096}: NameServer = 81.171.10.42 O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{D944F75A-98C0-46BB-BBFF-C3FC4FCAB096}: NameServer = 82.202.226.203 O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{D944F75A-98C0-46BB-BBFF-C3FC4FCAB096}: NameServer = 94.130.44.229 O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{D944F75A-98C0-46BB-BBFF-C3FC4FCAB096}: NameServer = 81.171.10.42 O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{D944F75A-98C0-46BB-BBFF-C3FC4FCAB096}: NameServer = 82.202.226.203 O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{D944F75A-98C0-46BB-BBFF-C3FC4FCAB096}: NameServer = 94.130.44.229 O22 - Task (Ready): SpyHunter4Startup - C:\Program Files\SpyHunter\SpyHunter4.exe (file missing) Вредоносный торрент был скачать с этого сайта [ссылка]  Спасибо! с ув. Алиса !

Добрый день! Недели две как при заходе на сайт hxxp://озерки-6.рф с любого браузера который включал по умолчанию, антивирус Касперского выдаёт: 08.12.2017 20.19.05;Заблокирован опасный веб-адрес;"https://coinhive.com/lib/coinhive.min.js;HEUR:Trojan.Script.Generic;";"https://coinhive.com/lib/coinhive.min.js;HEUR:Trojan.Script.Generic;";Веб-адрес;Веб-адрес обнаружен в базе вредоносных веб-адресов;Internet Explorer;12/08/2017 20:19:05. Если захожу на сайт с браузера который не по умолчанию, то Касперский ведёт себя нормально. Сканировал компьютер cureit, авастом, касперским делал полную проверку ничего не находят. Что можно сделать в этом случае. Сообщение от модератора thyrex Вынесено из темы https://forum.kasperskyclub.ru/index.php?showtopic=57838

Добрый день, помогите пожалуйста, весь вечер вчера просидел в попытках отловить что же у меня грузить ЦП на 100%. А отловить не могу, по причине того что, как только открываешь диспетчер задач\монитор ресурсов\procexp нагрузка на цп тут же падает до 0-5%. Если их закрыть, через минуту нагрузка тут же выстреливает до 100%. Нагрузку на CPU вижу через SpeedFan. Установлен Kaspersky Internet Security, полная проверка результатов не дала. Очень надеюсь на вашу помощь, спасибо. CollectionLog-2017.10.26-08.19.zip

Недавно я создал тему, потому как мой ПК стал перезагружаться без предупреждений. В логах были 2 предупреждения, но они вряд ли связаны с перезагрузкой. Также в диспетчере задач ЦП, когда я только его включаю обычно 50% +- 10 и сразу же падает до 5-10. Антивирус не нашел проблемы. Я не знаю, что мне нужно предоставить, поэтому несколько файлов. Если нужны другие, напишите. Отчет от kaspersky GetSystemInfo6.2 - GSI6_ADMIN-ПК_Admin_08_02_2017_21_35_03.zip Cкрин текста файла после sfc/scannow - Скрин из утилиты Process Explorer -

История началась 28 апреля. Описание: Извиняюсь что вы вынуждены читать столь занудное изложение, постарался передать все аспекты дела.

Вирус, нагружающий видеокарту и процессор, виден в диспетчере задач в процессах, но всегда под другим именем, а если посмотреть "расположение процесса", то просто открывает папку system или что-то такое. Скрывается под именем DLL-Files.com Client (ничего такого не устанавливал), раньше скрывался под именем GPU-Z (тоже ничего такого не устанавливал). Ни один антивирус не видит (malwarebytes с безопасного режима, avz, dr.web cure it). Windows 10 лицензия. Подскажите как удалить, пожалуйста. P.S. я могу удалить процесс, при этом система снова освободится от нагрузки, но через некоторое время (час, а то и больше) вирус снова висит в диспетчере и грузит систему CollectionLog-2017.03.23-20.57.zip