Перейти к содержанию

Вирус, который запускается после 5-10 минут простоя компа


Саня_Химик

Рекомендуемые сообщения

Удивительно, обидно - но НЕТ.  :(

Проблема не решена.

1) Самазапуск браузера - По умолчанию Maxthon. Пролазил по его настройкм - но так и не нашёл, как там снять автозапуск.

через "выполнить" ввёл команду msconfig и влез в автозапуск, там браузера не нашёл  :eyes:

Снял с автазапуска какие-то непонятные "zona.exe", "mtupdate.exe" и "iLivid.exe".

2) Мне надо, что бы майл.агент запускался у пользователя АНДРЕЙ, так я могу следить за пребыванием сына перед компом. Но как только комп включается, всё так же касперский выдаёт вот такие сообщения <<Родительский котроль. Просмотр веб-сайта http://obraz.foto.mail.ru/mail/#логпользователя#/_mrimavatarsmail?lang=ru запрещён Причина: веб-сайт относится к запрещённым>>

Я вот думаю, может такие сообщения это норма? Просто их куча выскакиевает то при запуске.

Ссылка на комментарий
Поделиться на другие сайты

1. Автостарт браузера вызывает какая-то из программ, прописанных в автозапуске

2.


Мне надо, что бы майл.агент запускался у пользователя АНДРЕЙ, так я могу следить за пребыванием сына перед компом

Такого простыми настройками вряд ли возможно сделать.
Ссылка на комментарий
Поделиться на другие сайты

Ладно, если это просто автозапуск, то я с этим повоюю. Главное, что б тут вредного когда не было, и судя по сему комп мы уже вычистили.

Спасибо за помощь, думаю ветку уже можно закрыть. Ещё раз СПАСИБО. :santa:

Ссылка на комментарий
Поделиться на другие сайты

Ладно, если это просто автозапуск, то я с этим повоюю. Главное, что б тут вредного когда не было, и судя по сему комп мы уже вычистили.

Спасибо за помощь, думаю ветку уже можно закрыть. Ещё раз СПАСИБО. :santa:

ПКМ по ярлыку браузера - свойства -

в строке объект должен быть подобный путь: "C:\Program Files\Maxthon\Bin\Maxthon.exe"  

Если там чтото похожее на "C:\Program Files\Maxthon\Bin\Maxthon.bat", тогда удалять батники из корня диска С или рабочей папки браузера, и пересоздавать ярлык.

Ссылка на комментарий
Поделиться на другие сайты

Проверил. Программа стоит не в папке "C:\Program Files\Maxthon\

а в у нас она в папке C:\Program Files (x86)\Maxthon\

Файла Maxthon.bat нету, из похожих есть Maxthon.dll,  три файла .dat (default.dat, page.dat и ui.dat)

---

Так как указанного файла не было, то файлы .dat удалять нестал

С рабочела стала удалил ярлыки макстона. Пересоздал ярлык. Перезагрузил комп... и увы, макстон загрузился, открыв почтовый ящик.

Я вот думаю, может это майг.агент запускает браузер по умолчанию, заставляя его откырвая почту.


в выполнить - msconfig- автозапуск,

там два процесса Mail >>> C:\Users\Андрей\AppData\Local\Mail.Ru\MailRuUpdater.exe

и C:\Users\Андрей\AppData\Roaming\Mail.Ru\Agent\magent.exe -CU

Меня удивляет, что в папке C:\Users\Андрей\AppData\Local\ Две папки Mail.Ru и MailRu В норме то папкиMailRu  нету, а у нас там лежит файл MailRuUpdater.exe

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • MaximLem
      От MaximLem
      Здравствуйте, хотел бы обратиться за помощью в связи с ситуацией с вирусами на компьютере. Честно говоря, не знаю точно после чего эти вирусы появились., находятся они в разделе "Разрешённые угрозы". Логи и скриншот прикрепил
    • dext
      От dext
      вчера было все нормально, но сегодня вечером заметил что с пк что-то не так и через доктор веб проверил, было 3 вируса log4j, ещё вирус с торрентом и там ещё один вирус, почистил всё, и потом приходит уведомления от майкрософта дефендерс, я пытался удалить но, я тупо не нашел эти файлы, или удалил их, но пишет все равно эту фигню, и пк все равно не очень работает хорошо, 16 гб оперативы у пк, и я ещё заметил только что, что Log4j не удалился, помогите
       



    • seregalazerniy
      От seregalazerniy
      Есть ряд пользователей которые работают в 1С через RDP, на Win 10. Их периодически "выбивает" из сессии и происходит переподключение к серверу, бывает что на дню по 15 раз, а бывает и ни разу, в чем может быть причина?
      В логах пусто
      На данный момент порыскав по просторам интернета набрел на отключение в сервере автотюнинга
      netsh interface tcp set global autotuninglevel=disabled
      Не помогло
      Все компы подключены по локальной сети, и подключение происходит по ней. Впн не используем.
    • iulian
      От iulian
      Мой компьютер: 
      MSI Prestige 14 H b12U (EVO) 
       
      Процессор — Intel i5 12450h , rtx 2050 
      Win 11 Home 
       
      История проблемы: 
      Не знаю вообще, как словил вирус, есть 2 теории: 
      1. Я скачивал iso-файл для установки винды (сборка Win10 облегченная) на другой комп и через торрент скачал iso, а через Rufus создал загрузочную флешку, после установил на тот ПК, начались проблемы: комп начал шуметь сильно иногда, не всегда, и когда открываешь диспетчер задач, со 100% на проц подает на 50%, потом на 20% и до 11–15%. Окей, оставляю теперь диспетчер задач включенным всегда, но когда запускаю тяжелую прогу, например «Audo desk Fusion 365», начинает шуметь сильно, ну я как бы думаю, что это сама прога, но при этом, когда включаю обычную демонстрацию экрана на конференций, тоже самое, начинает кипеть и бухтеть, так как запустить тяжелую прогу. Понимаю, что это не демка так грузит, решил проверить. Переустанавливаю винду, предварительно удалив все файлы, форматируя диск, а также винду скачиваю с другого компа с официального сайта. Запускаю комп, опять то же самое, полез в интернет искать решение проблемы, ничего не нашел, единственно посоветовали скачать на флешку «Касперский» антивирус и так почистить ПК, скачал, не запускается, писать на форму, сказали ждать обновлений. Не знаю, сколько еще ждать, но очень уже надоел этот вирус, и прошу помочь его убрать. 
      2. Это то, что мне изначально его подсунули в ноут, так как на тот ПК, который я установил ту винду, он не имеет таких проблем вообще. 

       
          
    • shinra
      От shinra
      Здравствуйте! Очень нужна помощь. 
      adw не сканит, dr веб утиль тоже не находит. 
      Rouge Killer последняя надежда но не могу его установить по ошибке 5 отказ в доступе. Прилагаю логи от FRST  но совсем не разбираюсь что вносить.
      FRST.txt Addition.txt
×
×
  • Создать...