Перейти к содержанию
Правила раздела
Задай вопрос Александру Ильину!

Самовосстанавливающийся майнер

Tomioka_Giyu

Автор Tomioka_Giyu,
в Помощь в удалении вирусов

 Share Подписчики 1

Рекомендуемые сообщения

Tomioka_Giyu

Tomioka_Giyu 0

Опубликовано
Опубликовано

Здраствуйте,недавно обнаружил что у меня на пк сидит майнер,прячется под Realtek HD,он не даёт октрывать папку Program Data,сразу закрывает её я запустил пк в безопасном режиме и смотрю скрытые файлы в Program Data там всякие папки по типу Avira,Kaspersky,360Cafe и тд я их удаляю и в от числе папку где сидит сам майнер Realtek hd,в диспетчере задач майнер сидит под прикрытием нескольких процессов которые друг друга дополняют и эти процессы под прикрытием я нашёл в одной папке с Program Data и удалил их,а на рабочем столе время от времени появляются 2 скрытые папки AV BLOCK что то такое и логи,но сами папки пустые,я проверил всё через dr web curiet и он нашёл 6 файлов и я нажал удалить их ну и при перезапуске системы  в обычный режим все папки и вот эти майнеры возвращаются на место как ни в чём не бывало,что делать

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 1
Перейти к списку тем

  • Похожий контент

    • Egor2287172
      Майнер блокирует доступ к avbr
      От Egor2287172
      Уже все перепробовал, майнер не дает ничего открыть, пользователь John появился и запретил всему доступ, скачал FRST, но не знаю как правильно сделать исправление
      FRST.txtAddition.txt
    • Uglevodniy_Baton
      Вирус майнер грузит процессор под 100% AVBR, Cureit, KVRT, Касперский не помогли. Также процессор грузится даже без интернета
      От Uglevodniy_Baton
      CollectionLog-2023.09.18-22.24.zip
    • Ross
      PDM:Trojan.Win32.Bazon.a, так же PDM:Trojan.Win32.Generic
      От Ross
      Здравствуйте, решил скачать кряк для Adobe Lightroom, после его установки и "патча" Каспер через несколько минут заругался и нашёл 2 вируса PDM:Trojan.Win32.Bazon.a, так же PDM:Trojan.Win32.Generic, один из них он определил как Майнер, на диске С появилась папка Google/Chrome/updater.exe на этот 'updater' он и ругался
      кряк я удалил(Adobe GenP 3.0), Каспер начал их удалять, всё получилось в отчётах написано что Generic и Bazon удалены, после этого начал полное сканирование, иногда оно останавливалось на 50 потом на 70 и 90%, но потом продолжал сканирование, это меня смутило, вдруг что-то мог пропустить? Могут ли эти трояны вернуться или как либо подгружаться в систему даже после удаления Каспером? и есть ли возможность полностью проверить систему на отсутствие этих гадов в системе?? Так-же в момент поражения пк этими зловредами в нем находилась флешка, очень важная для работы! Могли ли они как-то перекочевать на нее? Каспером её тоже проверил, он пишет что угроз нет! Прикрепляю отчет мониторинга и отчет Полного сканирования после удаления троянов! Заранее спасибо)
      отчёт мониторинга.txt полная проверка каспер(после удаления).txt
    • r_skripnikov
      Поймал вирус майнер RealtekHD\taskhost.exe (taskhostw.exe)
      От r_skripnikov
      Словил вирусняк не понятно с какого конретно установленного софта. Ясно знаю что словил вчера. Всё по стандарту — диспетчер закрывается, антивирус любой который пытался скачать не качается (закрывается браузер). В безопасном режиме всех файлов которые находил Dr.Web Cureit нет. Пробовал зачищать вручную с помощью CMD, всё возвращается. В автозагрузке процесс RealtekHD который хранится в ProgramData и два файла которые друг друга поднимают taskhost.exe и taskhostw.exe. У самого не получилось — прошу помощи
    • mn7tn
      Популярный вопрос про майнер realtekHD
      От mn7tn
      Добрый день!
      Вероятно, словил майнер realtekHD. Компьютер стал сильно медленней работать, вместе с интернетом.
      Сайт касперского не давал открыть, как и другие видео о том, как вылечить вирусы. В инете наткнулся на программу avbr, с помощью нее вирус возможно и удалил. Случилось все очень быстро по скрипту. Компьютер стал работать существенно быстрее, как и скорость интернета. Только вот теперь у меня не скачиваются обновления windows, не открывается магазин windows store, при использовании браузера сайтам кажется, что я робот,  а также не скачиваются медиа-файлы из приложения whatsup - это основные проблемы.  Пробовал восстановить все что можно стандартными методами windows - не получилось. Восстановить из под образа - не получилось (и это стало тупиком). 
      проверил софтом KVRT как в инструкции - ничего не найдено. 
      Если есть возможность мне помочь, не переустановив систему, буду рад любому опыту.
      CollectionLog-2023.09.06-00.42.zip
×
×
  • Создать...