Перейти к содержанию

Программа шутка или вирус ?


Рекомендуемые сообщения

А все-таки попробуй. У меня похожее было когда такси или скорая на вызовы приезжали/отъезжали (а если учесть, что станция Скорой рядом...)

колонки сами "разговаривали" :) У меня активные 5.1 SVEN

Но это было давно и не помню что помогло, честно говоря. А когда они заговорили в первый раз ближе к ночи, я подумал что кто-то на окно залез (комп у окна) :D

 

Да не может такого просто быть. Я уже с компом на ТЫ где то более 10 лет. И колонки как то забывал выключать, ничего подобного не было. А это вот началось буквально пару месяцев назад. В принципе как раз в то время хакнули мой почтовый ящик на рамблере. Вот примерно с того времени всё и началось. Думаю что прога наверно где то на компе висит. Хотя в хакерских атаках я полный noob.

Ссылка на комментарий
Поделиться на другие сайты

Да не может такого просто быть. Я уже с компом на ТЫ где то более 10 лет. И колонки как то забывал выключать, ничего подобного не было. А это вот началось буквально пару месяцев назад. В принципе как раз в то время хакнули мой почтовый ящик на рамблере. Вот примерно с того времени всё и началось. Думаю что прога наверно где то на компе висит. Хотя в хакерских атаках я полный noob.

Автокарантин пришел, ничего подозрительного там нет (софт от м/б ASUS, Kaspersky 2013 ...). В памяти висит C:\Program Files\SUPERAntiSpyware\77b5eb2d-f592-4294-908c-7f195c6f02bc.com - процесс от SUPERAntiSpyware, при использовании KIS толку от нее особого нет. Причину дурных звуков я не вижу... будем думать далее:

0. задать на все учетные записи ПК сложные и длинные пароли.

1. необходимо посмотреть задания планировщика, на запускается ли оттуда какой-то скрипт или bat файл

2. Может быть, в используемом браузере подружается какой-то контент (как именно - будем разбираться, если подтвердится) - в таком случае необходимо посмотреть, проявляется ли глюк при выключенном браузере (если за время просмотра фильма такое проявлялось 2 раза, то проверить не очень сложно)

3. Попробовать физически отключить кабель компьютерной сети, чтобы понять, нужен ли для появления данного феномена выход в Интернет и ЛВС провайдера или нет

4. Если антивирус KIS, а не KAV, то занести в публичные ЛВС провайдера и посмотреть, как это повлияет.

5. Посмотреть список процессов после появления "эффекта" - на запущен ли медиапроигрыватель (AVZ его не покажет в логах, так как процесс легитимный и безопасный). Помню я "админскую шуточку" из этой области, когда в автозапуске стоял запуск проигрывателя в свернутом виде с воспроизведением файла, содержащего длительные паузы и дикие звуки в перемешку ... аналогом проигрывателя может быть браузер с неким URL (обычно такое применяется для показа рекламы в всплывающих окнах, но все может быть)

Изменено пользователем Zaitsev Oleg
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • MiStr
      Автор MiStr
      Здесь можно задать вопросы по программе «Продвижение продуктов».

      Запрещается обсуждение и обнародование самих вознаграждений. В этой теме принимаются только вопросы по программе. Обсуждение вознаграждения возможно только в специальном закрытом разделе.
    • MiStr
      Автор MiStr
      Результаты участников программы:
       
      2018 год
       
      2019 год
       
      2020 год
       
      2021 год

      2022 год

      2023 год

      2024 год

      2025 год
    • MiStr
      Автор MiStr
      Здесь можно задать вопросы по программе "Амбассадоры бренда ЛК".
    • composer1995
      Автор composer1995
      Добрый день!

      Столкнулся с вирусом CAAServices.exe. Изложу последовательно события и свои действия:

      1. Центр обновления Windows установил обновления (не знаю, связано ли это с дальнейшей проблемой)
      - Накопительное обновление для Windows 11 Version 24H2 для систем на базе процессоров x64, 2025 07 (KB5062553)
      - 2025-07 Накопительное обновление .NET Framework 3.5 и 4.8.1 для Windows 11, version 24H2 для x64-разрядных систем (KB5056579)

      2. После обновления комп перезагрузился и в простое на рабочем столе начал сильно шуметь. Я решил проверить диспетчер задач и заглянуть в автозагрузки. В этот момент комп уже остыл и вернулся к нормальному уровню шума. В списке автозагрузок обнаружил файл CAAServices.exe, расположение файла C:\ProgramData\CAAService

      3. Нагуглил, что это майнер, провёл проверку защитником Windows, обнаружил вирус:
      - Trojan:Win64/DisguisedXMRigMiner!rfn, затронутые элементы C:\ProgramData\CAAService\Microsoft Network Realtime lnspection Service.exe

      Далее, в исключениях обнаружил CAAServices.exe, убрал его из списка исключений. Вручную указал папку CAAService, и в ней он нашёл:
      - Trojan:Win32/Wacatac.H!ml, затронутые элементы C:\ProgramData\CAAService\CAAServices.exe

      Защитник удалил оба вируса. После рестарта компа в автозагрузках снова обнаружил этот CAAServices.exe. Повторил процедуру по поиску и удалению вируса, комп не перезагружал.

      4. Пришёл сюда на сайт, провёл проверку Kaspersky Virus Removal Tool, обнаружил два вируса (прикладываю скрин). После проверки данной утилитой и рестарта компа в автозагрузке майнер не появляется. В папке C:\ProgramData\CAAService исчез файл CAAServices.exe. Остались только файлы CAAServices.vdr и OpenCL.dll.

      5. Собрал логи с помощью AutoLogger, прикладываю архив.

      Скажите, пожалуйста, избавился ли я от майнера, или нужно предпринять ещё какие-то меры?

      CollectionLog-2025.07.10-12.42.zip
    • sekvoya
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
×
×
  • Создать...