Поймал майнер

@Mage · Регистрация: 01.06.2015

Студворк — интернет-сервис помощи студентам

Где скачать RSIT (HijackThis)?

@Mage · 16.11.2019, 12:41 **[ТС]**

Sandor, после всего сделанного у меня работает какая-то lsass.exe которая не реально грузит компьютер, что это?

Добавлено через 40 минут
Он вроде появился после того как я установил последнию версию GhostScript.

@Mage · 16.11.2019, 15:05 **[ТС]**

Добрый день! Уже поймал sass.exe, который ужасно тормозит систему и почти ни одну программу не открыть. Я его выключаю через task manager.
CollectionLog-2019.11.16-13.32.zip

@Mage · 16.11.2019, 18:31 **[ТС]**

В этот раз польностью антивирус выключен.

Добавлено через 3 часа 25 минут
Точнее он называется lsass.exe

@Sandor · 16.11.2019, 19:07

Это системный процесс.

Сообщение от Mage

появился после того как я установил последнию версию GhostScript

Для эксперимента, деинсталлируйте и понаблюдайте.

Добавлено через 5 минут
Mage, не нужно по каждому поводу создавать новую тему, если это тот же компьютер.
Продолжайте здесь.

Добавлено через 5 минут
Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\WINDOWS\system32\config\systemprofile\AppData\Roaming\04CAB33E4624401C92CEF89EE8514C0F\109AD4C2432C499D98D9D6A9636E5DE4.vbe', '');
 QuarantineFile('C:\WINDOWS\system32\config\systemprofile\AppData\Roaming\Microsoft\steam.vbe', '');
 DeleteSchedulerTask('nv4drv');
 DeleteSchedulerTask('WindowsTaskCoreUpdate');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\AppData\Roaming\04CAB33E4624401C92CEF89EE8514C0F\109AD4C2432C499D98D9D6A9636E5DE4.vbe', '64');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\AppData\Roaming\Microsoft\steam.vbe', '64');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Code
begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pvirus quarantine ./Quarantine/', 1, 0, true);
end.

Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
К сообщению прикреплять файл quarantine.7z не нужно!
Подготовьте новый CollectionLog.

@Mage · 16.11.2019, 19:37 **[ТС]**

Sandor, отправил, lsass.exe по прежнему запускается вместе с системой. Сейчас сделаю новый лог.

Добавлено через 34 секунды
Я при включении компьютера, отключаю lsass.exe через task manager, потому что не возможно работать на компьютере.

@Mage · 16.11.2019, 20:32 **[ТС]**

CollectionLog-2019.11.16-19.28.zip

@Sandor · 17.11.2019, 20:41

Архив опять неполный (не хватает логов AVZ).

Добавлено через 2 минуты

Сообщение от Sandor

Это системный процесс.
Сообщение от Mage
появился после того как я установил последнию версию GhostScript
Для эксперимента, деинсталлируйте и понаблюдайте.

Пробовали удалить?

@Mage · 17.11.2019, 20:47 **[ТС]**

Sandor, в quarantine в зипе я послал вчера через форму отправки. У меня он уже 2 дна удалён(Ghostscript), сегодня процессора нету, а лог показывает что я без вирусов?

@Sandor · 17.11.2019, 20:54

Карантин получен. Я говорю об архиве CollectionLog. Вероятно из-за не полностью отключенного Commodo повторный архив опять получился неполный.

@Mage · 17.11.2019, 22:13 **[ТС]**

Sandor, я думаю пока больше новый делать не буду, спасибо большое за помощь.

@Sandor · 18.11.2019, 09:20

Как хотите.

Читайте Рекомендации после удаления вредоносного ПО

@Mage · 18.11.2019, 10:18 **[ТС]**

Sandor, так вы же мне сказали что adobe reader и quicktime надо удалить!

@Sandor · 18.11.2019, 10:22

Adobe Reader был совет обновить до актуальной версии. А про QuickTime - спасибо, убрал из списка.

Новые блоги и статьи Все статьи Все блоги /
Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .	[EasyBuilder Pro] Памятка по разработке для панелей Weintek ФедосеевПавел 26.08.2026 Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .	Модель по догадкам anaschu 25.08.2026 Прошло две недели. Я уже рассказывал, как разговаривал с сотрудниками у сортировки и как понял, что главная ветка — не про приёмку, а про отбор. Но тогда я думал, что понял механику. На этой неделе я. . .
Запись в регистр сведений независимо от заполненности табличной части Maks 25.08.2026 Реализация из решения ниже выполнена на нетиповом документе с несколькими табличными частями, разработанного в КА2. Задача: Обеспечить запись документа в регистр сведений независимо от. . .	Ноутбук Альфария kumehtar 24.08.2026 Встретился тут в сети ноутбук Альфария, примарха Альфа-Легиона. Хотя возможно, это ноутбук Омегона, разумеется. Ну как вам?	Мастера простых решений DevAlt 23.08.2026 В сишарп стэках winforms, да и wpf существует сложная система связывания источниках данных и элементов формы(текстовые поля и метки), опирается все это на технологию событий и мета. . .	Цена ошибки DevAlt 23.08.2026 Человек я беспокойный и потому заинтересовался OCaml, в чате форсили функторы модулей как суперфичу. Пытаясь отдуплить концепт, наткнулся на тутор с простым примером. А главный принцип обучения от. . .

@Mage Ученик. 0 / 6 / 0 Регистрация: 01.06.2015 Сообщений: 220

	Поймал майнер 15.11.2019, 10:45. Показов 3659. Ответов 32 Метки нет (Все метки) Где скачать RSIT (HijackThis)? 0

@Mage Ученик. 0 / 6 / 0 Регистрация: 01.06.2015 Сообщений: 220
	16.11.2019, 12:41 [ТС]
	Sandor, после всего сделанного у меня работает какая-то lsass.exe которая не реально грузит компьютер, что это? Добавлено через 40 минут Он вроде появился после того как я установил последнию версию GhostScript. 0

@Mage Ученик. 0 / 6 / 0 Регистрация: 01.06.2015 Сообщений: 220
	16.11.2019, 15:05 [ТС]
	Добрый день! Уже поймал sass.exe, который ужасно тормозит систему и почти ни одну программу не открыть. Я его выключаю через task manager. CollectionLog-2019.11.16-13.32.zip 0

@Mage Ученик. 0 / 6 / 0 Регистрация: 01.06.2015 Сообщений: 220
	16.11.2019, 18:31 [ТС]
	В этот раз польностью антивирус выключен. Добавлено через 3 часа 25 минут Точнее он называется lsass.exe 0

@Mage Ученик. 0 / 6 / 0 Регистрация: 01.06.2015 Сообщений: 220
	16.11.2019, 19:37 [ТС]
	Sandor, отправил, lsass.exe по прежнему запускается вместе с системой. Сейчас сделаю новый лог. Добавлено через 34 секунды Я при включении компьютера, отключаю lsass.exe через task manager, потому что не возможно работать на компьютере. 0

@Mage Ученик. 0 / 6 / 0 Регистрация: 01.06.2015 Сообщений: 220
	16.11.2019, 20:32 [ТС]
	CollectionLog-2019.11.16-19.28.zip 0

@Mage Ученик. 0 / 6 / 0 Регистрация: 01.06.2015 Сообщений: 220
	17.11.2019, 20:47 [ТС]
	Sandor, в quarantine в зипе я послал вчера через форму отправки. У меня он уже 2 дна удалён(Ghostscript), сегодня процессора нету, а лог показывает что я без вирусов? 0

@Sandor 22544 / 15980 / 3100 Регистрация: 08.10.2012 Сообщений: 65,116
	17.11.2019, 20:54
	Карантин получен. Я говорю об архиве CollectionLog. Вероятно из-за не полностью отключенного Commodo повторный архив опять получился неполный. 1

@Mage Ученик. 0 / 6 / 0 Регистрация: 01.06.2015 Сообщений: 220
	17.11.2019, 22:13 [ТС]
	Sandor, я думаю пока больше новый делать не буду, спасибо большое за помощь. 0

@Sandor 22544 / 15980 / 3100 Регистрация: 08.10.2012 Сообщений: 65,116
	18.11.2019, 09:20
	Как хотите. Читайте Рекомендации после удаления вредоносного ПО 0

@Mage Ученик. 0 / 6 / 0 Регистрация: 01.06.2015 Сообщений: 220
	18.11.2019, 10:18 [ТС]
	Sandor, так вы же мне сказали что adobe reader и quicktime надо удалить! 0

@Sandor 22544 / 15980 / 3100 Регистрация: 08.10.2012 Сообщений: 65,116
	18.11.2019, 10:22
	Adobe Reader был совет обновить до актуальной версии. А про QuickTime - спасибо, убрал из списка. 0