Вирус - Страница 13

kravets · 19.09.2011, 10:27

Цитата:

Сообщение от osmos

Коллеги!

Вчера начал сильно подтупливать компьютер, причем все программы.
Естесственно, подозрение пало на вирус. Установил CureIt от web'а,
тот проверил и среди прочих обнаружил некий bitcoinminer...

По сообщению антивируса файл х30811.ехе засел в С:/temp,
вылечить его не удалось, удалить тоже. Поместил в карантин,
загрузка центрального процессора упала со 100% до нормальной,
но при перезагрузке компьютер опять стал тормозить. И web
заново нашел файл по тому же адресу...

Подскажите, как избавиться от этого шайтана? Навсегда.

http://pchelpforum.ru/f26/t68700/

Crzay · 19.09.2011, 10:39

Цитата:

Сообщение от osmos

Коллеги!

Вчера начал сильно подтупливать компьютер, причем все программы.
Естесственно, подозрение пало на вирус. Установил CureIt от web'а,
тот проверил и среди прочих обнаружил некий bitcoinminer...

По сообщению антивируса файл х30811.ехе засел в С:/temp,
вылечить его не удалось, удалить тоже. Поместил в карантин,
загрузка центрального процессора упала со 100% до нормальной,
но при перезагрузке компьютер опять стал тормозить. И web
заново нашел файл по тому же адресу...

Подскажите, как избавиться от этого шайтана? Навсегда.

avz4 должен помочь, видимо дрвеб не видит сам генератор вируса.

да! делать все надо из под безопасного режима, минимум

osmos · 19.09.2011, 15:59

kravets,
Crzay, спасибо!
Вечером буду пытаться победить зло

yan@ · 20.09.2011, 02:54

Кажется, я подцепила вирус... Пишет, что произошла ошибка и приложение будет закрыто... А на одноклассниках стало просто невыносимо находиться. Что делать? У меня стоит Касперский, я проверила на наличие вирусов, что-то там обнаружено было, все вроде бы вылечила, удалила, но кажется он есть...

Aspirant_Cat · 20.09.2011, 11:17

Цитата:

Сообщение от yan@

Пишет, что произошла ошибка и приложение будет закрыто...

Ну, это не обязательно вирус.

Цитата:

Сообщение от yan@

кажется он есть

Остались какие-то признаки?

Цитата:

Сообщение от yan@

А на одноклассниках стало просто невыносимо находиться.

А какие проблемы возникают с этим сайтом?

Millena · 25.09.2011, 20:18

Цитата:

Сообщение от yan@

Кажется, я подцепила вирус...

Мне тоже так периодически кажется, а потом куки и временные файлы почищу, перезагружусь - и порядок

. Если антивирусник обновляется регулярно, вряд ли пропустит пакость какую-нибудь...

kravets · 25.09.2011, 21:14

Цитата:

Сообщение от osmos

kravets,
Crzay, спасибо!
Вечером буду пытаться победить зло

Очень похоже на вечекр с пятницы на понедельник. Справились?

osmos · 29.09.2011, 22:43

kravets, конечно. Появился прекрасный повод пригласить
в гости старого приятеля. Вместе и справились...

Aspirant_Cat · 13.11.2011, 16:32

Я нашла эту гадость

Она сидит вот здесь: c:\users\Aspirant_Cat\appdata\local\temp\ebab1010-7543674c-8e41cf14-920d5c9c\2a802_xp.exe, а её процесс с соответствующим названием 2a802_xp.exe обнаруживается Касперским, но ни в какую не завершается. Похоже, что она успела модифицировать системный файл: во вкладке "История" в окне "Активность программ" в KIS 2012 появилась запись: "Объект: С:\Windows\system32\MSCTF.dll Событие: Разрешено: Установка перехватчиков". Касперский на него ругается, но сделать ничего не может. Посоветуйте, как быть?

Jacky · 13.11.2011, 16:41

Здесь спроси: http://forum.kaspersky.com/index.php?showforum=18
Доступ туда не заблокирован?

19.09.2011, 15:59	#123
osmos Platinum Member Регистрация: 08.04.2009 Адрес: Москва-Петушки Сообщений: 3,360	kravets, Crzay, спасибо! Вечером буду пытаться победить зло
	--------- Формула успеха: вставай рано, ложись поздно, работай упорно, будь справедлив, получи наследство дядюшки-миллиардера

20.09.2011, 02:54	#124
yan@ Newbie Регистрация: 20.09.2011 Сообщений: 12	Кажется, я подцепила вирус... Пишет, что произошла ошибка и приложение будет закрыто... А на одноклассниках стало просто невыносимо находиться. Что делать? У меня стоит Касперский, я проверила на наличие вирусов, что-то там обнаружено было, все вроде бы вылечила, удалила, но кажется он есть...
yan@ Newbie Регистрация: 20.09.2011 Сообщений: 12

29.09.2011, 22:43	#128
osmos Platinum Member Регистрация: 08.04.2009 Адрес: Москва-Петушки Сообщений: 3,360	kravets, конечно. Появился прекрасный повод пригласить в гости старого приятеля. Вместе и справились...
	--------- Формула успеха: вставай рано, ложись поздно, работай упорно, будь справедлив, получи наследство дядюшки-миллиардера

13.11.2011, 16:41	#130
Jacky Администратор Jack of Shadows Регистрация: 13.05.2002 Адрес: Москва Сообщений: 7,533	Здесь спроси: http://forum.kaspersky.com/index.php?showforum=18 Доступ туда не заблокирован?
	--------- Рано или поздно, так или иначе...

13.11.2011, 16:32	#129
Aspirant_Cat On-line Регистрация: 25.11.2010 Сообщений: 3,448	Я нашла эту гадость Она сидит вот здесь: c:\users\Aspirant_Cat\appdata\local\temp\ebab1010-7543674c-8e41cf14-920d5c9c\2a802_xp.exe, а её процесс с соответствующим названием 2a802_xp.exe обнаруживается Касперским, но ни в какую не завершается. Похоже, что она успела модифицировать системный файл: во вкладке "История" в окне "Активность программ" в KIS 2012 появилась запись: "Объект: С:\Windows\system32\MSCTF.dll Событие: Разрешено: Установка перехватчиков". Касперский на него ругается, но сделать ничего не может. Посоветуйте, как быть?

Реклама