Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Здравствуйте!

На моем компьютере обнаружено подозрительное ПО, предположительно майнер. Наблюдаю следующие симптомы на скриншоте это в спокойном режиме:

image.thumb.png.0f89122a766ae726bd2c7158598dc535.png

Попробовал проверку Антивируса Malwarebytes, HitmanPro, не помогает. Пробовал переустанавливать винду, не помогает  

Уже и не знаю что делать, ещё добавление: вирус маскируется под активные программы 

 

Изменено пользователем Golem555
Опубликовано

Будьте внимательны

27.08.2024 в 09:43, Sandor сказал:

Новую тему создавать не нужно, продолжайте здесь.

 

HitmanPro 3.8 деинсталлируйте как бесполезный.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Опубликовано

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    Task: {5D659947-E60D-4BAE-AE6A-AF681C6AF64C} - \GoogleUser\GoogleUpdater\GoogleUpdaterTaskUser129.0.6651.0{E26B6C09-F143-4FA2-A737-6F7F24FE2AC5} -> Нет файла <==== ВНИМАНИЕ
    CHR HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
    CHR StartupUrls: Default -> "hxxps://find-it.pro/?utm_source=distr_m","hxxps://www.google.com/"
    startbatch:
    del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
    del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*"
    endbatch:
    ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Опубликовано

В автологере так написано 

Но майнер всё ещё работает

Помогите пожалуйста его удалить 

Опубликовано
17 часов назад, Golem555 сказал:

В автологере так написано

Покажите скриншот этой записи.

 

17 часов назад, Golem555 сказал:

майнер всё ещё работает

Если вы говорите про кратковременный скачок при старте Диспетчера задач, то это нормальное явление.

В логах не обнаружено ничего майнеро-подобного.

Опубликовано

Нет у Вас никакого майнера. И информация из Process Hacker не показатель чего-то вредоносного.

  • Like (+1) 1
Опубликовано

@Golem555, если не заглядывать в Диспетчер или в другие подобные программы, как себя ведёт система? Шумят вентиляторы, тормоза при работе, при сёрфинге и т.д.?

Опубликовано

Ну хорошо, а можешь дать рекомендации как мне оперативку почистить, чтобы не так много занималось её

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Никула
      Автор Никула
      Здравствуйте,столкнулся с одной проблемой.Я,сижу,работаю за компьютером(28 февраля)и вдруг Касперский присылает сообщение:легальное приложение, которое может быть использовано злоумышленниками для нанесения вреда компьютеру или данным пользователя(степень угроз:низкая).Мне предлагают устранить этот объект,компьютер перезагружается и через 5 минут Касперский опять находит этот скрипт.
       
      Еще он говорит то,что скрипт распрложен в хроме.Я думаю это все из-за расширений(уточню,в edge у меня тоже есть расширения,а это впны)
      Надеюсь то,чтт кто-то поможет разобратся
    • eturrno
      Автор eturrno
      была попытка удалить через KVRT(Kaspersky Virus Removal Tool), он троян не нашел. После с помощью uvs latest.zip сделала файл где по идеи должно показываться где он  находиться. хотелось бы чтобы помогли разобраться где зарылся троян и как его удалить, ниже прикреплю его LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z
      LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z 
      license.txt readme.txt
    • drxon004
      Автор drxon004
      Где-то подцепил троян Trojan:Win32/Kepavll!rfn. При запуске постоянно вылетает ошибка autoit C:\Programdata\ReaItekHD\taskhost.exe, еще это видимо какой-то скрипт, ибо он не дает заходить на сайты связанные с антивирусом, даже на этом форуме я сейчас пишу через другое устройство, прогнал через Microsoft defender, он его удалить не смог, в затронутых элементах: C:\Programdata\ReaItekHD\taskhost.exe, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck, так же не дает запускать в безопасном режиме (закрывает окно, когда запускаю msconfig), даже и не знаю что делать, пробовал и cureit, он тоже не помог
    • Dmitryy120
      Автор Dmitryy120
      Допустим я скачал какой то exe файл с какого то подозрительного сайта ( я не запускал его) , и хочу просканировать его на своем ноуте через утилиту KVRT перед запуском , и выбираю эту подозрительную программу, как KVRT ее просканирует , он запустит ее на моем ноутбуке, или как выполняется сканирование ? Просто предположу , допустим это какой то стилер или другое вредоносное ПО, kvrt во время проверки запускает эту программу на моем компьютере , она выполняет свою вредоносную функцию , ворует данные с компьютера или что то еще , kvrt еще обнаруживает и удаляет. По сути программа уже выполнила свод функцию и украла все данные. И может удаляться, это работает по такому сценарию, который я предположил или сканирование проходит по другому ?
    • Владхелп
      Автор Владхелп
      Во время работы в школе подключил "грязную флешку", на след день заметил сильный перегрев и замедление ноутбука
      CollectionLog-2026.02.14-22.35.zip
×
×
  • Создать...