Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск  
 
 
Рейтинг 4.82/34: Рейтинг темы: голосов - 34, средняя оценка - 4.82
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27

Удалить Ted BtcMine.258

19.07.2014, 11:01. Показов 7492. Ответов 42
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Пожалуйста помогите удалить это:Ted BtcMine.258. D.Web. удаляет но тут же загружается снова. помогите убрать?
0
IT_Exp
Эксперт
34794 / 4073 / 2104
Регистрация: 17.06.2006
Сообщений: 32,602
Блог
19.07.2014, 11:01
Ответы с готовыми решениями:

устранение вируса tool.btcmine
добрый день всем,подскажите как убрать это дерьмо с компьютера,раньше dr.web устранял без проблем,теперь же после перезагрузки компа эта...

Error 258 при подключении DLL
win32:CONFIG(release, debug|release): LIBS += -L$$PWD/../../../../Program Files (x86)/PostgreSQL/9.4/lib/ -llibpqd ...

Откуда взялись данные омеги w=0:0.001:0.258 в скрипте? Не могу понять
SCRIPT 1.2: >>psi=0.75; >>m=1/(2*pi)*log(1/(1-psi)) m = 0.2206 >>w=0:0.001:0.258; ...

42
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
22.07.2014, 07:45  [ТС]
Студворк — интернет-сервис помощи студентам
вот CheckBrowser:CheckBrowserLnk.log
0
Вирусоборец
 Аватар для Sandor
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
22.07.2014, 09:08
В свойствах ярлыков
C:\Users\User\AppData\Roaming\Microsoft\ Internet Explorer\Quick Launch\User Pinned\TaskBar\Yandex.lnk
C:\Users\User\AppData\Roaming\Microsoft\ Internet Explorer\Quick Launch\Yandex.lnk
C:\Users\User\Desktop\Yandex.lnk
C:\Users\User\AppData\Roaming\Microsoft\ Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\User\AppData\Roaming\Microsoft\ Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
в поле Объект удалите
приписку
"http://searchgooooogiecom.ru"


Путь к Яндекс браузеру
C:\Users\User\AppData\Local\Yandex\Yande xBrowser\Application\browser.url
переименуйте на
C:\Users\User\AppData\Local\Yandex\Yande xBrowser\Application\browser.exe
При необходимости на вкладке Общая снимите галочку Только чтение.

Добавлено через 8 минут
+
Через Панель управления - Удаление программ - удалите нежелательное ПО:
MiPony 2.0.2
Movies Toolbar for Internet Explorer (Dist. by Bandoo Media, Inc.)
TuneUp Utilities 2013
Если не самостоятельно устанавливали, удалите и эти:
Bing Bar
Weatherbar
1
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
22.07.2014, 10:39  [ТС]
вроде все сделал.
0
Вирусоборец
 Аватар для Sandor
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
22.07.2014, 10:49
Что с проблемой?
1
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
22.07.2014, 13:05  [ТС]
Спасибо btcmine еще вчера вечером пропал и больше не появлялся!!! я сегодня два раза проверял!только теперь что то игры не устанавливаются пишет ошибка-7,-6,-12. несовпадение сумм каких то и ошибка decompression problem broken compressed data? три игры пробовал установить по два раза, раньше более менее устанавливались) и что мне с антивирусом делать? этот оставить nod32 или другой поставить?
0
Вирусоборец
 Аватар для Sandor
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
22.07.2014, 13:09
Цитата Сообщение от kol139 Посмотреть сообщение
ошибка decompression problem broken compressed data
Скачайте еще раз. Ошибка говорит о том, что поврежден архив.

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24.
Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

По антивирусу - почитайте ветку:
Какой антивирус лучше выбрать из бесплатных?
1
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
22.07.2014, 13:58  [ТС]
Security Check by glax24 version 0.2.5.61 rc2
WebSite: www.safezone.cc
DateLog: 22.07.2014 13:17:31
Run directory: C:\Users\User\AppData\Local\Temp\Securit yCheck\
Log directory: C:\SecurityCheck\
IsAdmin: False
FileVersionInet: 7.8
________________________________________ __________

Windows 7 (6.1.7600) (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 21.09.2013 10:05:40
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [186 Гб] Занято: [158.9 Гб] Свободно: [27.1 Гб]
Браузер по умолчанию: C:\Program Files\Internet Explorer\iexplore.exe
-------------Windows------------------------------
Service Pack не установлен Внимание! Скачать обновления
^Возможно потребуется повторная активация Windows^
Internet Explorer 11.0.9600.17207 [+]
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2014-07-18 10:27:06
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
-------------Firewall_WMI-------------------------
Персональный файервол ESET
-------------AntiSpyware_WMI----------------------
Windows Defender
ESET Smart Security 7.0
-------------AntiVirusFirewallInstall-------------
ESET Smart Security v.7.0.302.26
-------------OtherUtilities-----------------------
GameSpy Arcade
Malwarebytes Anti-Malware, версия 2.0.2.1012 v.2.0.2.1012
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.7.700.202 Внимание! Скачать обновления
Adobe Flash Player 11 Plugin v.11.9.900.170 Внимание! Скачать обновления
Adobe Reader XI (11.0.03) - Russian v.11.0.03 Внимание! Скачать обновления
-------------Browser------------------------------
Yandex v.34.0.1847.18825 [+]
-------------RunningProcess-----------------------
C:\Users\User\AppData\Local\Yandex\Yande xBrowser\Application\browser.exe v.34.0.1847.18825
--- ----------EndLog------------------------------- вот эти четыре файла обновить?

Добавлено через 31 минуту
а какое обновление скачивать? я не могу найти серию и номер системы а они же разные? 7601.17514.101119-1850_Update_Sp_Wave1-GRMSP1.1_DVD.iso
1.9 GB

Windows_Win7SP1.7601.17514.101119-1850.AMD64CHK.Symbols.msi
262.7 MB

Windows_Win7SP1.7601.17514.101119-1850.AMD64FRE.Symbols.msi
287.8 MB

Windows_Win7SP1.7601.17514.101119-1850.IA64CHK.Symbols.msi
241.8 MB

Windows_Win7SP1.7601.17514.101119-1850.IA64FRE.Symbols.msi
193.4 MB

Windows_Win7SP1.7601.17514.101119-1850.X86CHK.Symbols.msi ???

Добавлено через 4 минуты
вот все что я нашел о своей О,С,:Имя ОС Microsoft Windows 7 Максимальная
Версия 6.1.7601 Service Pack 1 Сборка 7601 так какую качать?
0
Вирусоборец
 Аватар для Sandor
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
22.07.2014, 14:16
Цитата Сообщение от kol139 Посмотреть сообщение
Версия 6.1.7601 Service Pack 1
Возможно программа не верно отработала, с этим отбой. Обновляйте продукты Adobe.
Удачи!
1
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
22.07.2014, 14:22  [ТС]
Спасибо большое за все!!!
0
Вирусоборец
 Аватар для Sandor
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
22.07.2014, 17:47
kol139, вдогонку:

Пофиксите в HijackThis следующую строчку (утилиту запускать правой кнопкой от имени Администратора!):
Code
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=133ccb5402175581128ad74c4217f629&text=
1
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
22.07.2014, 21:15  [ТС]
а эта строчка "013" после этого должна удалится? просто она остается там же.
0
Вирусоборец
 Аватар для Sandor
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
22.07.2014, 21:53
Лучший ответ Сообщение было отмечено kol139 как решение

Решение

Цитата Сообщение от kol139 Посмотреть сообщение
остается там же
В таком случае продолжим.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Code
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\User\AppData\Roaming\Origin\update.vbe','');
 QuarantineFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','');
 QuarantineFile('C:\Users\User\AppData\Local\iLivid\iLivid.exe','');
 DeleteFile('C:\Users\User\AppData\Local\iLivid\iLivid.exe','32');
 DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iLivid','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
 ExecuteSysClean;
 ExecuteRepair(2);
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.
Компьютер перезагрузится.

После перезагрузки выполните такой скрипт:
Code
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

И еще так посмотрим:
  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
  4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
    !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
  5. Подробнее читайте в руководстве Как подготовить лог UVS
1
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
23.07.2014, 09:07  [ТС]
Полученный архив со скриптами я отправил по форме которую вы дали. а вот новые логи:CollectionLog-2014.07.23-08.51.zip сейчас скачаю (uVS).
0
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
23.07.2014, 09:50  [ТС]
вот логи (uVS):WIN-GCVEJ212U3R_2014-07-23_09-14-28.7z
0
Вирусоборец
 Аватар для Sandor
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
23.07.2014, 09:59
Лучший ответ Сообщение было отмечено kol139 как решение

Решение

Цитата Сообщение от kol139 Посмотреть сообщение
отправил по форме
Продублируйте, пож., на почту.
1
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
23.07.2014, 10:20  [ТС]
отправил avz на почту.
0
Вирусоборец
 Аватар для Sandor
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
23.07.2014, 14:10
Лучший ответ Сообщение было отмечено kol139 как решение

Решение

Получил, спасибо! Подождите какое-то время.

Добавлено через 3 часа 47 минут
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Code
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\User\AppData\Roaming\Origin\update.vbe','');
 QuarantineFileF('C:\Users\User\AppData\Roaming\Origin','*', true,'',0 ,0);
 DeleteFile('C:\Users\User\AppData\Roaming\Origin\update.vbe','32');
 DeleteFile('C:\Windows\system32\Tasks\Origin','64');
 DeleteFileMask('C:\Users\User\AppData\Roaming\Origin', '*', true);
 DeleteDirectory('C:\Users\User\AppData\Roaming\Origin');
 RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon');
 RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iLivid');
 ExecuteSysClean;
 ExecuteRepair(2);
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки выполните такой скрипт:
Code
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Еще раз для контроля повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
2
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
23.07.2014, 16:19  [ТС]
не выполняется скрипт авз пишет ошибка: expected,позиция 11,2. точку ставит на против этой строчки: RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE \Microsoft\Shared Tools\MSConfig\startupreg\iLivid') что делать?
0
Вирусоборец
 Аватар для Sandor
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
23.07.2014, 16:26
Скрипт исправлен, извините, пробуйте еще раз.
1
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
23.07.2014, 17:18  [ТС]
вот последние логи:CollectionLog-2014.07.23-17.07.zip ,а архив авз я отправил вам на почту.
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
BasicMan
Эксперт
29316 / 5623 / 2384
Регистрация: 17.02.2009
Сообщений: 30,364
Блог
23.07.2014, 17:18

Удалить сочетание «%%» в начале некоторых строк и удалить строки, начинающиеся с «####»
Напишите программу, которая проводит первичную обработку неких сложных и глючных логов. Нужно удалить сочетание «%%» в начале некоторых...

Срезы: удалить сочетание «%%» в начале некоторых строк и удалить строки, начинающиеся с «####»
Напишите программу, которая проводит первичную обработку неких сложных и глючных логов. Нужно удалить сочетание «%%» в начале некоторых...

Удалить из строки каждую пару символов '!?' и удалить некоторые символы
помогите решить задачу, пожалуйста. используя scanf для чтения. Удалить из строки каждую пару символов '!?', подсчитать количество...

Из строки удалить среднюю букву, если её длина нечётная, иначе - удалить 2 средние буквы
Из строки удалить среднюю букву, если её длина нечётная, иначе - удалить 2 средние буквы.

Почему не получается удалить file? Как удалить файл?
почему не получается удалить file? public void onClick(View v) { delete(&quot;/mnt/storage/emulated/0/file&quot;); } ...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
40
Ответ Создать тему
Новые блоги и статьи
Мир по моей воле
kumehtar 07.08.2026
Когда-то кажется, что всё просто. Ты весь такой светлый. Причиняешь добро. Борешься за справедливость в этом тёмном мире. Потом начинаешь замечать одну неприятную вещь. Почти каждый хороший. . .
Кредитный калькулятор
Maks 05.08.2026
Решение задачи по прикладной информатике средствами 1С. Задача: Напишите приложение-калькулятор, которое помогает рассчитывать параметры кредита для аннуитетного и дифференцированного видов. . .
У нас сейчас поговорку "Опять 25" нужно переделать на "Опять +35".
kumehtar 04.08.2026
С ностальгией вспоминаю времена моего детства, когда у нас и правда +25 - была максимальная температура летом. Раньше +25 °C реально казались вершиной жары, когда можно было весь день пропадать на. . .
Как ИИ начал спорить и врать (возможно почуяв опасность для себя от индустрии - уход от электроники).
Hrethgir 04.08.2026
Недельный диалог, на фоне событий с НПЗ. Да, из спирта можно получать бензин, и это не сложно. Но потом в схеме я решил избавиться от насоса, при этом полностью сделав контроль подачи спирта в. . .
Термопринтер QR701
Argus19 03.08.2026
Термопринтер QR701 Купил два термопринтера QR701. На сэлф-тесте написано: Language: PC936 (GB18030). Что означает, что принтеры могут печатать только латиницу и китайские иероглифы. Так же. . .
Создание формы заимствованного документа
Maks 03.08.2026
Задача: Необходимо создать собственную форму заимствованного документа. На форме должен быть реквизит "Покупатель", а также табличная часть со следующими реквизитами: - Расчетный счет покупателя. . .
Задача предоставления скидок покупателям
Maks 03.08.2026
Задача: В документе "Продажи" необходимо реализовать функционал предоставления скидок покупателям. Скидка должна автоматически рассчитываться и подставляться в соответствующее поле при выборе. . .
Почему SEO не начинается с ключевых слов: что проверить до написания текстов
Neotwalker 01.08.2026
Когда владельцу сайта предлагают заняться SEO, первым шагом часто становится сбор запросов и написание текстов. Логика кажется понятной: 1. Находим ключевые слова. 2. Добавляем их на. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru