Перейти к содержанию

Чрезмерно большой файл


B0MBJACK

Рекомендуемые сообщения

Добрый день, 

у меня вот какая забота: избавиться от надоедливого файла csagtprosvc.exe который занимает порядка 900Мб оперативной памяти после недельной работы сервера. 

вроде написано, что это не вредный файл, однако он самостоятельно не выгружается и со временем просто вешает сервак - некоторые файлы не открываются, изображения в полно-экранном размере сообщают о повреждении файла, при этом в нормальном окне открываются нормально.

появился там же файл csagtpro.exe. весит мало но тоже не знаю которая программа запускает данный процесс, вернее как его выгружать без принудительного залезания в диспечер задач.

заранее спасибо.

если нужен будет скан диспечера - вышлю.

правда на выходных сервак перезагружался, поэтому сейчас размер файла около 350-400Мб

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте,

 

Уточните вы сами ставили "Classroom.Spy.Professional", так как файл "csagtprosvc.exe" является частью данной программы?

У вас скорее всего запущен сервис "NLCS Agent (NLCSAgent)"  -  (C:\WINDOWS\system32\nlcspro\csagtprosvc.exe)

Изменено пользователем SQ
  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

оказалось, что именно класс-спай работал :pioner:  - пришлось снести его. хотя раньше этот файл не вырастал до таких размеров :coffee:  даже работая полгода без перезагрузки. :eyes:
 
 пока все нормально.
SQ - спасибо.
Roman_Five - антивиром каспера как раз до этого поста все проверял (замучился ждать 10 суток), авз-кой - тоже ничего кроме автозапуска с СД.
темку можно закрыть.
всем спасибо. :byebye:  :washere:

Сообщение от модератора Mark D. Pearlstone
Тема закрыта.
Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Gistap
      От Gistap
      Когда я включаю пк у меня он начинает сильно шуметь и проц грузиться очень сильно, и грееться до 70 градусов на рабочем столе. Когда я открываю диспетчер задач до 2 dwm.exe который походу майнер снижает моментально нагрузку с цп, но его задачу можно снять и он не будет грузить систему будет только 1 dwm.exe файл. И ещё у того dwm exe который грузит цп путь такой же как и у оригинального, что мне в этом случае делать я уже всё антивирусы перепробовал и в безопасном режиме их прогонял что только я не делал, не должен же себя так вести себя dwm exe почему когда я открываю диспетчер задач нагрузка моментально падает это же не нормально. Я думал что это майнер, антивирусы находили трояны я их удалял в безопасном режиме. Почему их воопще 2 может эта ошибка системы?

    • Azward
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
    • gin
      От gin
      Добрый день! Просьба помочь расшифровать файлы
      логи FRST.zip записка.zip примеры файлов.zip
    • Andrei Butyrchyk
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • Лариса B
      От Лариса B
      Добрый день!
      В локальную сеть попал шифровальщик.  Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      К сожалению пока не удалось понять, как он попал и где нахоится источник(. 
      Но сегодня  ночью, по времени - все файлы  оказались зашифрованы. 

      Прикладывают  файлы, согласно правилам зашифрованные файлы + требования.rar

      Подскажите пож-та 
      1. Как найти источник   заражения, сам шифровальщик, какие есть методы 
      2. Как можно дешифровать  данные файлы 
       
      Спасибо большое!
×
×
  • Создать...