Обнаружен майнервирус на ноуте и не удаляется Trojan:Win64/DisguisedXMRigMiner
Автор
Eugeniya SSS
в Помощь в удалении вирусов
-
Похожий контент
-
Автор ewixis
Защитник виндовс понятное дело удалять отказывается, действие "удалить" ничего не происходит
Обнаружено: Trojan:Win64/DisguisedXMRigMiner
Состояние: Активно
Обнаружено: Trojan:Win32/Wacatac.A!m
Состояние: Активно
Касперский и докторвеб - ничего не находят
Farbar Recovery Scan Tool
показал следущее
Addition.txt FRST.txt
-
Автор lestapa
Windows Defender обнаружил 2 проблемы и не удаляет.
Обнаружено: Trojan:Win64/DisguisedXMRigMiner
Состояние: сбой карантина
и
Обнаружено: SettingsModifier:Win32/PossibleHostsFileHijack
Состояние: отказано.
Др Веб ничего не нашел.
Что делать?
Сделал проверку Farbar Recovery Scan Tool, как было сказано в другой теме по этому майнеру.
FRST.txt Addition.txt
-
Автор hvfrwd
Я хочу удалить всё это потому что когда при поиске в моего ника в интернете показывает как я удалял майнер, а это не круто. Этот аккаунт я пытался удалить но не получилось. Пишет "Ваш аккаунт ожидает удаления. Пожалуйста, проверьте свою почту и нажмите на ссылку в ней для подтверждения.", а когда нажимаю на эту ссылку для подтверждения пишет "Запрос на удаление аккаунт подтверждён" и ничего не происходит.
-
Автор Adowne
Доброго времени суток.
Через Malwarebytes решил проверить пк на вирусы, обнаружился некий товарищ, появился сервис KMDIPP с путём C:\ProgramData\vgodrqhybann\xoscarfcysrp.exe, просмотрел через реестр, удалял, менял значения, в свою очередь сервис пересоздавался и бойкотировал, отправляя левый трафик на непонятные порты. (скриншот прикрепил)
После проходки Uvs, доверенные процессы логгер пометил подозрительными. (лог прикрепил)
После происходящего, сел на Dr.Web, пришло много заблокированных команд с Powershell (Прикрепить не могу, расширение файла другое), потом успокоился, прошёлся снова Uvs в надежде, что это что-то исправит, однако те же процессы как Dialer.exe и прочие были помечены а сервис KMDIPP с exeшником остался.
CollectionLog через AutoLogger сделал после всех манипуляций.
CollectionLog-2025.05.31-13.16.zip USER-PC_2025-05-31_11-05-12_v5.0.RC2.v x64.7z
-
Автор Ezexec
Стал замечать большие просадки фпс в разных играх. C открытым диспетчером задач проблема всегда уходит. В самом диспетчере нашел "левый" процесс с фейковой иконкой дискорда, который периодически меняет рандомно названия. Погуглив, понял, что это самый настоящий майнер. Заблочил мне все антивирусы, редактор реестра и службы. Из-за этого никакими статьями и советами не могу избавиться от этого майнера. Был бы рад какому либо совету или помощью.
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти