Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Доброго времени суток!

В общем при копировании любого кошелька BTC он заменяется на этот "1D5UDcW8RUeVtXeFEjk99Kdfdw7kz5Nhyx".

Перерыл всю систему, все что можно было почистил, не помогло

Чем сканировал систему:
Dr. WebCureIt, Kaspersky Virus Removal Tool, Malwarebytes, HitmanPro, ADWCleaner

 

Ничего из выше перечисленного проблем не нашло.

 

Запускается спустя несколько минут после стара системы.

CollectionLog-2016.12.22-00.17.zip

Опубликовано

Здравствуйте!

 

В логах порядок. Попробуйте этой утилитой посмотреть кто держит буфер.

 

Как ни странно, перезапуск буфера помог, спасибо

 

Не подскажете, может есть софт за полным контролем буфера?

Опубликовано

Погуглите :)

 

Проверьте уязвимые места:

  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
Опубликовано

Проблема все так же остается

Предположу, что она не вирусного характера. Продолжить поиск причины можете в соседней ветке.

 

------------------------------- [ Windows ] -------------------------------

Запрос на повышение прав для администраторов отключен

^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^

--------------------------- [ OtherUtilities ] ----------------------------

WinRAR 5.20 (64-bit) v.5.20.0 Внимание! Скачать обновления

Oracle VM VirtualBox 5.1.10 v.5.1.10 Внимание! Скачать обновления

--------------------------------- [ P2P ] ---------------------------------

µTorrent v.3.4.9.43085 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • mikaelbnew
      Автор mikaelbnew
      нарвался на btc клипер . я копирую свой btc адрес а вставляется чужой что делать помогите
      вставляется этот bc1qsazael2a6np6kllk0n6k9uxfhk4kursxwavlmj вместо моего
    • SuspendS
      Автор SuspendS
      Здравствуйте, уважаемые читатели данного поста!
      У нас появился интерес создать единую базу крипто-адресов шифровальщиков для их дальнейшего исследования.
      У нас уже есть большая база адресов, которую мы собирали не один год, но бывают и уникальные случаи, когда шифровальщики направляют адрес вам на почту.
      Если вы когда-нибудь выплачивали или планируете выплатить за декриптор создателям вымогателя - напишите ниже известный вам адрес криптокошелька.
      Если вы знаете какие-либо адреса, которые были уже раньше в сети - нам это тоже поможет, мы могли что-то пропустить.
      Если вашу сеть заразили прямо сейчас и вы обратились за помощью, то я надеюсь, что вам смогут помочь.
      Всем спасибо!
       
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь в борьбе с шифровальщиками-вымогателями  
    • John Sannikov
      Автор John Sannikov
      attrib.exe отключается сразу как включу диспетчер и нагрузка прекращается, dr web cureit удалил btc.mine цифры не помню , но все равно осталась attrib.exe
      CollectionLog-2017.11.10-18.14.zip
×
×
  • Создать...