Перейти к содержанию
Правила раздела

Самовосстанавливающийся майнер

Tomioka_Giyu

Автор Tomioka_Giyu
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Tomioka_Giyu

Tomioka_Giyu

Опубликовано
Опубликовано

Здраствуйте,недавно обнаружил что у меня на пк сидит майнер,прячется под Realtek HD,он не даёт октрывать папку Program Data,сразу закрывает её я запустил пк в безопасном режиме и смотрю скрытые файлы в Program Data там всякие папки по типу Avira,Kaspersky,360Cafe и тд я их удаляю и в от числе папку где сидит сам майнер Realtek hd,в диспетчере задач майнер сидит под прикрытием нескольких процессов которые друг друга дополняют и эти процессы под прикрытием я нашёл в одной папке с Program Data и удалил их,а на рабочем столе время от времени появляются 2 скрытые папки AV BLOCK что то такое и логи,но сами папки пустые,я проверил всё через dr web curiet и он нашёл 6 файлов и я нажал удалить их ну и при перезапуске системы  в обычный режим все папки и вот эти майнеры возвращаются на место как ни в чём не бывало,что делать

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • typhuscrafty
      Самовосстанавливающийся вирус, не заходит в интерт.
      Автор typhuscrafty
      Добрый день! 

      Поймал вирус, который самовосстанавливается примерно раз месяц. Не пускает в интернет мессенджеры, магазины игр и другие приложения. В интернет могу зайти только с Гугл хром. UVS показывает странные записи в реестре. Не знаю, как это поправить без последствий. Прикладываю логи, образ автозапуска и скринщоты из UVS.


      CollectionLog-2025.08.05-21.48.zip CALVIN_2025-08-05_21-36-23_v5.0.RC1.v x64.7z
    • Amurkin
      Подозрение на майнер
      Автор Amurkin
      Добрый день! Новый ноутбук стал сильно греться даже в простое. Подозреваю майнер. Прошу помочь!CollectionLog-2025.08.09-12.09.zip
    • Isik
      Подозрение на майнер
      Автор Isik
      Малварбайт обнаружил процесс исходящего траффика в пути- C:\Users\user\AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC, потом это появлялось снова и снова. В диспетчере задач обнаружил три процесса Setup, которые ведут к папке 2xzjMMUGjeobOYtjoc0gOuMKKHC в Temp. Что это такое не пойму, никогда ничего подобного не видел. Заранее благодарю.
    • Vovkaproshka
      Подозрение на майнер
      Автор Vovkaproshka
      После установки лоадера впнов появился процесс setup нагружает только оперативку.
      Doctor  web antivirus удаляет три трояна, после сетап пропадает из процессов, после перезагрузки процесс снова появляется, думаю прикрепился к какому-то приложению, через безопасный режим также после удаления и перезагрузки загружается,  находится по пути AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC
    • lostintired
      Вирус-майнер CAAServices.exe
      Автор lostintired
      Здравствуйте!
       
      Обращаюсь за помощью в полном удалении вредоносного ПО. Ранее на компьютере был обнаружен вирус, связанный с процессом CAAService.exe, который осуществлял майнинг. На тот момент мне удалось остановить вредоносную активность, и майнинг-процессы больше не наблюдаются.
      Однако, несмотря на это, файл CAAService.exe продолжает самовосстанавливаться по следующему пути: "C:\ProgramData\CAAService\CAAService.exe"
       
      Удалял вручную — файл вновь появляется сам, также сам себя добавляет в исключения защитника Windows. Также пытался выполнить рекомендации, приведённые в ТЕМЕ, но проблема не была полностью решена — папка и исполняемый файл восстанавливаются.
      Прошу помощи в полном удалении остаточных компонентов этой угрозы. Готов предоставить все необходимые логи и выполнить диагностику согласно требованиям форума.
      Заранее благодарю за помощь.
      CollectionLog-2025.07.18-23.17.zip
      Addition.txt FRST.txt
×
×
  • Создать...