Портал аспирантов

Портал аспирантов (http://www.aspirantura.spb.ru/forum/index.php)
-   Software (программное обеспечение) (http://www.aspirantura.spb.ru/forum/forumdisplay.php?f=107)
-   -   Вирус (http://www.aspirantura.spb.ru/forum/showthread.php?t=2605)

kravets 19.09.2011 10:27

Цитата:

Сообщение от osmos (Сообщение 175815)
Коллеги!

Вчера начал сильно подтупливать компьютер, причем все программы.
Естесственно, подозрение пало на вирус. Установил CureIt от web'а,
тот проверил и среди прочих обнаружил некий bitcoinminer...

По сообщению антивируса файл х30811.ехе засел в С:/temp,
вылечить его не удалось, удалить тоже. Поместил в карантин,
загрузка центрального процессора упала со 100% до нормальной,
но при перезагрузке компьютер опять стал тормозить. И web
заново нашел файл по тому же адресу...

Подскажите, как избавиться от этого шайтана? Навсегда.

http://pchelpforum.ru/f26/t68700/

Crzay 19.09.2011 10:39

Цитата:

Сообщение от osmos (Сообщение 175815)
Коллеги!

Вчера начал сильно подтупливать компьютер, причем все программы.
Естесственно, подозрение пало на вирус. Установил CureIt от web'а,
тот проверил и среди прочих обнаружил некий bitcoinminer...

По сообщению антивируса файл х30811.ехе засел в С:/temp,
вылечить его не удалось, удалить тоже. Поместил в карантин,
загрузка центрального процессора упала со 100% до нормальной,
но при перезагрузке компьютер опять стал тормозить. И web
заново нашел файл по тому же адресу...

Подскажите, как избавиться от этого шайтана? Навсегда.

avz4 должен помочь, видимо дрвеб не видит сам генератор вируса.

да! делать все надо из под безопасного режима, минимум

osmos 19.09.2011 15:59

kravets,
Crzay, спасибо!
Вечером буду пытаться победить зло :)

yan@ 20.09.2011 02:54

Кажется, я подцепила вирус... Пишет, что произошла ошибка и приложение будет закрыто... А на одноклассниках стало просто невыносимо находиться. Что делать? У меня стоит Касперский, я проверила на наличие вирусов, что-то там обнаружено было, все вроде бы вылечила, удалила, но кажется он есть...

Aspirant_Cat 20.09.2011 11:17

Цитата:

Сообщение от yan@ (Сообщение 176031)
Пишет, что произошла ошибка и приложение будет закрыто...

Ну, это не обязательно вирус.
Цитата:

Сообщение от yan@ (Сообщение 176031)
кажется он есть

Остались какие-то признаки?
Цитата:

Сообщение от yan@ (Сообщение 176031)
А на одноклассниках стало просто невыносимо находиться.

А какие проблемы возникают с этим сайтом?

Millena 25.09.2011 20:18

Цитата:

Сообщение от yan@ (Сообщение 176031)
Кажется, я подцепила вирус...

Мне тоже так периодически кажется, а потом куки и временные файлы почищу, перезагружусь - и порядок:). Если антивирусник обновляется регулярно, вряд ли пропустит пакость какую-нибудь...

kravets 25.09.2011 21:14

Цитата:

Сообщение от osmos (Сообщение 175903)
kravets,
Crzay, спасибо!
Вечером буду пытаться победить зло :)

Очень похоже на вечекр с пятницы на понедельник. Справились?

osmos 29.09.2011 22:43

kravets, конечно. Появился прекрасный повод пригласить
в гости старого приятеля. Вместе и справились... ;)

Aspirant_Cat 13.11.2011 16:32

Я нашла эту гадость :( Она сидит вот здесь: c:\users\Aspirant_Cat\appdata\local\temp\ebab1010-7543674c-8e41cf14-920d5c9c\2a802_xp.exe, а её процесс с соответствующим названием 2a802_xp.exe обнаруживается Касперским, но ни в какую не завершается. Похоже, что она успела модифицировать системный файл: во вкладке "История" в окне "Активность программ" в KIS 2012 появилась запись: "Объект: С:\Windows\system32\MSCTF.dll Событие: Разрешено: Установка перехватчиков". Касперский на него ругается, но сделать ничего не может. Посоветуйте, как быть?

Jacky 13.11.2011 16:41

Здесь спроси: http://forum.kaspersky.com/index.php?showforum=18
Доступ туда не заблокирован?


Текущее время: 20:01. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.8
Copyright ©2000 - 2025, vBulletin Solutions, Inc. Перевод: zCarot
© 2001—2025, «Аспирантура. Портал аспирантов»