Лечение компьютерных вирусов

Форум программистов и сисадминов Киберфорум

Войти

Регистрация
Восстановить пароль

Другие темы раздела
Удаление вирусов Требуется аутентификация Добрый вечер! Вылезла вот такая штука и не хочет убираться. Пробовал чистить ADWCleaner, откатывать комп назад, но воз и ныне там. Помогите! Да еще ADWCleaner не хочет возвращать из карантина все что убрал.... https://www.cyberforum.ru/ viruses/ thread2115756.html	Постоянно открываются левые сайты в браузерах Удаление вирусов Всем привет. Такая проблема. В Chrome очень часто при нажатии на любые ссылки открываются всякие сайты с футбольными тотализаторами(хотя ссылка была например на cyberforum). После сканирования вроде бы проблема исчезла. В Opera всегда при запуске открывается сайт workno.ru(и до и после сканирования). Также постоянно показывает рекламу которую не должно показывать: например на YouTube в том месте...
Удаление вирусов Как избавиться от вируса? https://www.cyberforum.ru/ viruses/ thread2115377.html Привет! Вчера поймал вирус от которого пока не могу никак избавиться. Лечил прогами: Malwarebytes, Чистилка, Microsoft Security Essentials и пр. В процессе лечения было много чего обнаружено и удалено, но от одного вируса никак не могу избавиться. Характерная особенность: после подключения к интернету через несколько секунд появляется окно см. скриншот. Раньше такого никогда не было. Явно...	Удаление вирусов Загружена видеокарта GPU постоянно используется на 100%, после перезагрузки в течении минут 2ух работает нормально, а после все по новой https://www.cyberforum.ru/ viruses/ thread2115320.html
Удаление вирусов Вирус с рекламой Здравствуйте, нуждаюсь в помощи. Подцепил вирус, который открывает рекламные окна, не блокируемые Adblock'ом, и страницы казино и т.д.	Удаление вирусов Monero CPU miner - ПК3 https://www.cyberforum.ru/ viruses/ thread2114831.html Доброго времени суток, помогите плиз с моей бедой. Процессор грузится практически на 100%, Process Explorer показывает, что нагружает систему в основном процесс svchost.exe - в описании Monero CPU (XMR) Miner + еще куча непонятных процессов, помогите плиз все это удалить. Установлена Windows Server 2003 R2, логи прилагаю
Удаление вирусов Monero CPU miner - ПК2 https://www.cyberforum.ru/ viruses/ thread2114819.html Доброго времени суток, помогите плиз с моей бедой. Процессор грузится практически на 100%, Process Explorer показывает, что нагружает систему процесс svchost.exe - в описании Monero CPU (XMR) Miner, подскажите как избавиться от этого процесса. Установлена Windows Server 2003 R2, логи прилагаю	Удаление вирусов Самопроизвольное открытие рекламных вкладок в браузере Opera С недавнего времени Опера стала открывать вкладки с рекламой казино, быстрого заработка и т.д. т.п., сопровождающиеся музыкой. Чистила с помощью Malwarebytes, AdwCleaner, выгребла кучу грязи, но проблема осталась.
Удаление вирусов Компьютер страшно тормозит, программы постоянно вылетают с ошибками https://www.cyberforum.ru/ viruses/ thread2114675.html Здравствуйте. Хозяин ноутбука жалуется на страшные тормоза. Браузеры, скайп постоянно аварийно закрываются. Есть 2 версии: вирусы или железо (вероятно, перегрев). Помогите справиться или исключить первую версию. Ноутбук находится в другом городе, все лечилки на нем я запускаю через TeamViewer. Это не повредит лечению?	Удаление вирусов В компьютере BitMiner В компьютер залез майнер который не возможно было закрыть через ДЗ. Но смог его закрыть через Proccess Explorer. Файл называется upup.exe и он жрал 30% ЦП. Но даже после его удаление с пк при перезагрузке он как то грузится сам хотя антивирусом я проходился. Что делать? https://www.cyberforum.ru/ viruses/ thread2114636.html
Вирус подменивает ссылки Удаление вирусов Когда я хочу скачать какой-либо файл с mediafire,google drive, yadi.sk, когда я нажимаю на кнопку скачать, меня перекидывает на другой сайт и скачивается бесконечный архив.	Удаление вирусов Monero CPU miner - Удаление вирусов https://www.cyberforum.ru/ viruses/ thread2114375.html Доброго времени суток, помогите плиз с моей бедой. Сегодня заметил, что сильно грузится процессор, посмотрел в Process Explorer что грузит, оказывается процесс svchost.exe - в описании Monero CPU (XMR) Miner, подскажите как избавиться от этого процесса. Установлена Windows Server 2003 R2, логи прилагаю

Sandor

21561 / 15511 / 2989

Регистрация: 08.10.2012

Сообщений: 63,060

04.11.2017, 15:52

Trojan:Win32/Fiya - Удаление вирусов - Удаление вирусов - Ответ 11682984

04.11.2017, 15:52. Показов 1203. Ответов 9

Метки (Все метки)

Ответ

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя SinStar. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\WINDOWS\System32\ihctrl32.dll', '');
 QuarantineFile('C:\WINDOWS\TEMP\clearcache.dll', '');
 DeleteFile('C:\WINDOWS\System32\ihctrl32.dll', '32');
 DeleteFile('C:\WINDOWS\TEMP\clearcache.dll', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\ihctrl32\Parameters', 'ServiceDll');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog.

Вернуться к обсуждению:
Trojan:Win32/Fiya - Удаление вирусов Удаление вирусов

Следующий ответ

Заказать работу у эксперта

Programming

Эксперт

94731 / 64177 / 26122

Регистрация: 12.04.2006

Сообщений: 116,782

04.11.2017, 15:52

Готовые ответы и решения:

Trojan:Win32/Fiya
Защитник windows постоянно обнаруживает trojan:win32/fiya в этом месте...

Trojan:Win32/Brocoiner - Удаление вирусов
Добрый день Windows Defender обнаружил вредоносную программу Trojan:Win32/Brocoiner Память всегда...

HEUR:Trojan.Win32.Generic, Trojan-Downloader.Win32.Agent.silkhl
Поставил Kaspersky Free и он начал ругаться на вирусы. При чем лечил и удалял, но потом снова они...

Trojan-Ransom.Win32.Gimemo.jhc, HEUR:Trojan.Win32.Generic
Здравствуйте, уважаемые господа вирусологи, прошу помощи в решении проблем с заразой. Где-то 22...

	04.11.2017, 15:52

IT_Exp

Эксперт

87844 / 49110 / 22898

Регистрация: 17.06.2006

Сообщений: 92,604

04.11.2017, 15:52

Помогаю со студенческими работами здесь

Вирус-шифровальщик Win32/Filecoder.FV - Удаление вирусов
словили вирус-шифовальщик на почтовом сервере, как проник уже не важно. главный вопрос что делать?...

Удаление вирусов Win32\installCore PO и tFix Pro
Всем доброго времени суток. Вопрос немного делитантский.Как проще удалить вирусы Win32\installCore...

trojan.win32.generic!bt и trojan.win32.sifef.bb(v) , trojan.win32.sifef.ag
Добрый день.Помогите в борьбе с троянами.Все началось со скачанного торрента.Стали очень меленно...

Trojan.Win32.
Браузер Firefox выдаёт сообщение, что система заражена данным вирусом и нужно срочно обновить...

Наверх