Перейти к содержанию

Вирус, который запускается после 5-10 минут простоя компа


Саня_Химик

Рекомендуемые сообщения

Удивительно, обидно - но НЕТ.  :(

Проблема не решена.

1) Самазапуск браузера - По умолчанию Maxthon. Пролазил по его настройкм - но так и не нашёл, как там снять автозапуск.

через "выполнить" ввёл команду msconfig и влез в автозапуск, там браузера не нашёл  :eyes:

Снял с автазапуска какие-то непонятные "zona.exe", "mtupdate.exe" и "iLivid.exe".

2) Мне надо, что бы майл.агент запускался у пользователя АНДРЕЙ, так я могу следить за пребыванием сына перед компом. Но как только комп включается, всё так же касперский выдаёт вот такие сообщения <<Родительский котроль. Просмотр веб-сайта http://obraz.foto.mail.ru/mail/#логпользователя#/_mrimavatarsmail?lang=ru запрещён Причина: веб-сайт относится к запрещённым>>

Я вот думаю, может такие сообщения это норма? Просто их куча выскакиевает то при запуске.

Ссылка на комментарий
Поделиться на другие сайты

1. Автостарт браузера вызывает какая-то из программ, прописанных в автозапуске

2.


Мне надо, что бы майл.агент запускался у пользователя АНДРЕЙ, так я могу следить за пребыванием сына перед компом

Такого простыми настройками вряд ли возможно сделать.
Ссылка на комментарий
Поделиться на другие сайты

Ладно, если это просто автозапуск, то я с этим повоюю. Главное, что б тут вредного когда не было, и судя по сему комп мы уже вычистили.

Спасибо за помощь, думаю ветку уже можно закрыть. Ещё раз СПАСИБО. :santa:

Ссылка на комментарий
Поделиться на другие сайты

Ладно, если это просто автозапуск, то я с этим повоюю. Главное, что б тут вредного когда не было, и судя по сему комп мы уже вычистили.

Спасибо за помощь, думаю ветку уже можно закрыть. Ещё раз СПАСИБО. :santa:

ПКМ по ярлыку браузера - свойства -

в строке объект должен быть подобный путь: "C:\Program Files\Maxthon\Bin\Maxthon.exe"  

Если там чтото похожее на "C:\Program Files\Maxthon\Bin\Maxthon.bat", тогда удалять батники из корня диска С или рабочей папки браузера, и пересоздавать ярлык.

Ссылка на комментарий
Поделиться на другие сайты

Проверил. Программа стоит не в папке "C:\Program Files\Maxthon\

а в у нас она в папке C:\Program Files (x86)\Maxthon\

Файла Maxthon.bat нету, из похожих есть Maxthon.dll,  три файла .dat (default.dat, page.dat и ui.dat)

---

Так как указанного файла не было, то файлы .dat удалять нестал

С рабочела стала удалил ярлыки макстона. Пересоздал ярлык. Перезагрузил комп... и увы, макстон загрузился, открыв почтовый ящик.

Я вот думаю, может это майг.агент запускает браузер по умолчанию, заставляя его откырвая почту.


в выполнить - msconfig- автозапуск,

там два процесса Mail >>> C:\Users\Андрей\AppData\Local\Mail.Ru\MailRuUpdater.exe

и C:\Users\Андрей\AppData\Roaming\Mail.Ru\Agent\magent.exe -CU

Меня удивляет, что в папке C:\Users\Андрей\AppData\Local\ Две папки Mail.Ru и MailRu В норме то папкиMailRu  нету, а у нас там лежит файл MailRuUpdater.exe

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • ChanyRi
      Автор ChanyRi
      Столкнулся с проблемой, что где то раз в две недели после выключения мой ПК сам включается. Сначало думал дело в блоке питания и заменил его, но через неделю все тоже самое. Проверил саму кнопку включения и настройки BIOS, но это тоже не дало результат. Так же точно знаю, что это не спящий режим или перезагрузка, так как при спящем режиме или перезагрузке кулера не отключаются. Теперь я подозреваю, что это какой то вирус. Есть ли вообще вирус который может включать ПК? Антивирус никаких проблем не видит. Заранее спасибо
    • Morelax
      Автор Morelax
      Добрый день! Заметил в автозагрузках странный процесс CAAServices.exe. Но при удалении он снова восстанавливается. Отключил из автозагрузки, вроде не включается теперь, но всё равно не даёт покоя и хочется избавиться. Подскажите, пожалуйста, как это сделать? Я не особо шарю в этих делах. Смотрел похожие темы, но не особо понял инструкции по устранению вируса. Заранее спасибо. 

      ps/ он автоматически добавляет в исключения в дефендер (последний скрин)



    • Garguha
      Автор Garguha
      Заметил что в простое происходит сильный нагрев и съедается около 20% процессора. После поисков проблем обнаружил 2 dwm.exe процесса один из которых и берёт на себя нагрузку. После прочтения нескольких статей форума не смог лично разобраться в решении проблемы.
      CollectionLog-2025.07.18-20.40.zip
    • Виталий__-
      Автор Виталий__-
      Ребят, что делать в данной ситуации? Из-за проблем с перегревом, я решил поменять башню и корпус. Взял se-214-xt и корпус Bloody BD-CC107F. После этого появилась проблема, что в верхнем аудио разъеме при подключении наушников в левом ухе пипец что-то жужжит, только во время игр. (Сразу скажу что с наушниками все нормально, сам порт 20 раз переподключали и проверяли). В салатовом разъёме в самой материнке этот шум есть, но очень тихий и опять же только во время игр. Хочу дополнить что звук не просто белый шум, а какие-то писки и трещания, кстати от самого системника тоже идёт такой звук). Очень похоже на проблему писка дросселей, но все поголовно говорят, что при этой проблеме только сама карта пищит и тд, никакой звук не должен передаваться в наушники. В интернете я находил несколько постов с такой же проблемой, что именно писки и трещания передаются в наушники, но решения у всех были разные. Я честно уже без сил, не знаю что делать.
    • JeySerYT
      Автор JeySerYT
      В последнее время я начал наблюдать замедленную работу компьютера, решил проверить на вирусы и установил Kaspersky premium но вышла такая проблема: когда запускаю ничего абсолютно не происходит, может вы поможете с этим?
×
×
  • Создать...