Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 5.00/4: Рейтинг темы: голосов - 4, средняя оценка - 5.00
0 / 0 / 0
Регистрация: 13.05.2016
Сообщений: 20
1

Появление вирусов в фоновых процессах и на диске С

23.11.2017, 13:45. Просмотров 805. Ответов 4
Метки нет (Все метки)

Появилась подозрительная папка в которой есть инструкция ее удаления и в фоне появились процессы типа cpuminer.exe (или как-то так). Начал тормозить интернет
0
Вложения
Тип файла: zip CollectionLog-2017.11.23-20.40.zip (82.8 Кб, 22 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
23.11.2017, 13:45
Ответы с готовыми решениями:

Проект остается в фоновых процессах
После компиляции мой проект остается в фоновых процессах диспетчера задач. И если я что-либо изменю...

Постоянно заполняется память на диске и очень много калькуляторов в процессах
День добрый. Постоянно заполняется сама по себе память на диске С ( через очистку диска удалил...

Как предотвратить появление вирусов в компьютере?
Как предотвратить появление вирусов в компьютере?

Появление окон в Google Chrome http://ozirizsoos.info - Удаление вирусов
Добрый вечер! При запуске браузера Google Chrome открывается вкладка http://ozirizsoos.info

4
0 / 0 / 0
Регистрация: 13.05.2016
Сообщений: 20
23.11.2017, 15:39  [ТС] 2
Папка называется cryptn
0
Вирусоборец
15049 / 12582 / 2140
Регистрация: 08.10.2012
Сообщений: 51,059
23.11.2017, 16:00 3
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя nepo6edum. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFile('C:\cryptn\cpuminer-sse2.exe', '');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\Visio.lnk', '');
     QuarantineFile('C:\Users\User\AppData\Local\Temp\system.exe', '');
     QuarantineFileF('C:\cryptn\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
     DeleteFile('C:\cryptn\cpuminer-sse2.exe');
     DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\Visio.lnk');
     DeleteFile('C:\Users\User\AppData\Local\Temp\system.exe', '32');
     DeleteFileMask('C:\cryptn\', '*', true);
     DeleteDirectory('C:\cryptn\');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'CPMBEHGBMNOPONK');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'LIHGJGNEFKHOBKB');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!


  3. Подготовьте новый CollectionLog.
0
0 / 0 / 0
Регистрация: 13.05.2016
Сообщений: 20
23.11.2017, 17:25  [ТС] 4
Три символа
0
Вложения
Тип файла: zip CollectionLog-2017.11.24-00.22.zip (81.7 Кб, 2 просмотров)
Вирусоборец
15049 / 12582 / 2140
Регистрация: 08.10.2012
Сообщений: 51,059
24.11.2017, 09:28 5
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
24.11.2017, 09:28

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь.

Внезапное появление свободного места на диске
Доброго дня Обнаружил странное дело на своем жестком диске. Несколько дней назад, у меня появилось...

ресайз фоновых изображений
здравствуйте товарищи! есть вопрос над которым неделю мучаюсь: есть несколько фоновых изображений...

Позиционирование фоновых изображений
Здравствуйте. Вот адаптирую страничку. Фон состоит из нескольких изображений. background-image:...

Завершение фоновых потоков.
Подскажите пожалуйста, где в WPF-приложении точка начала приложения, типа как в формах- место, где...

Два фоновых изображения
Подскажите пожалуйста. Как разместить два фоновых изображения, т.е background-image Нужно ещё...

Позиционирование фоновых рисунков
Доброго времени суток. Какими способами можно сделать вот те рисунки на странице(скрин внизу),...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
5
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2020, vBulletin Solutions, Inc.