Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск  
 
 
Рейтинг 4.73/11: Рейтинг темы: голосов - 11, средняя оценка - 4.73
0 / 0 / 0
Регистрация: 14.08.2023
Сообщений: 34

Вирус-майнер John, нужно проверить логи

14.08.2023, 18:58. Показов 3466. Ответов 26

Студворк — интернет-сервис помощи студентам
Здравствуйте. Подхватил недавно вирус. Скрывался как кряк на симс 4. Вроде удалил, не без помощи вашего сайта и одного из его добрых пользователей, что когда-то давно помог другому человеку. Но не уверен, вдруг что-то осталось. Тот же block remover всё ещё не хочет запускаться(!), а диспетчер задач при запуске показывает 90 загруженности и резко падает. Вроде костыли самого диспетчера, но опять же не уверен. При этом он, диспетчер, и браузер, закрываться перестали, а до этого закрывались. Пользователя John больше нет.

Майнер и не ставятся антивирусы - пользовался советами отсюда. Сильно не заморачивался над отключением защиты, в пунктах, где просили её отключить, только выключил защиту файловой системы в ESET. Вот и думаю, может это сыграло. Хотя навряд-ли.

Собственно, пытался удалить его самим ESET, но он просто его не обнаружил.

Прикреплю скрины монитора ресурсов, файл с логами, а также архив с самим вирусом. Всё что я хочу, это чтобы кто-нибудь проверил файлы логов и убедился, что у меня всё в норме. Если не трудно. Буду очень благодарен.
Миниатюры
Вирус-майнер John, нужно проверить логи   Вирус-майнер John, нужно проверить логи  
Вложения
Тип файла: zip CollectionLog-2023.08.14-20.39.zip (121.1 Кб, 9 просмотров)
Тип файла: zip archive-rus-oGuBp2UiIj8X.zip (6.20 Мб, 3 просмотров)
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
14.08.2023, 18:58
Ответы с готовыми решениями:

Вирус майнер John
Позавчера столкнулся с такой проблемой что комп начал подлагивать, решил установить первый попавшийся антивирус(т.к в них вообще не...

Вирус майнер john
День добрый, или не очень) вообщем вчера подцепил майнер, думал удалю др вебом как обычно, но теперь я тут. Прочитал темы похожие, хост...

Вирус John и майнер
Здравствуйте! Обнаружил на компьютере учетную запись John, установил AV Remover, при первом запуске, видимо, не до конца отключил...

26
0 / 0 / 0
Регистрация: 14.08.2023
Сообщений: 34
15.08.2023, 15:19  [ТС]
Студворк — интернет-сервис помощи студентам
"Русификатор на чикен" походу тоже вирусняга, а cheat engine пусть сносит, его переустановить не проблема.

В архиве отчёт о карантине, если не ошибаюсь. Хз нужен ли он.

https://www.virustotal.com/gui... 1b7852b855
Вложения
Тип файла: rar 88cc8da4-3b61-11ee-8c16-d45d64012124.rar (9.6 Кб, 0 просмотров)
0
0 / 0 / 0
Регистрация: 14.08.2023
Сообщений: 34
15.08.2023, 15:27  [ТС]
Почему-то сайт сделал вид, словно прошлое сообщение не отправилось.
Вложения
Тип файла: rar 88cc8da4-3b61-11ee-8c16-d45d64012124.rar (9.6 Кб, 3 просмотров)
0
Вирусоборец
 Аватар для Sandor
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
15.08.2023, 15:31
Вы точно этот файл загрузили на вирустотал?
C:\Program Files\Common Files\System\iediagcmd.exe
0
0 / 0 / 0
Регистрация: 14.08.2023
Сообщений: 34
15.08.2023, 15:35  [ТС]
Ну да, вот, даже выделение осталось.
Миниатюры
Вирус-майнер John, нужно проверить логи  
0
Вирусоборец
 Аватар для Sandor
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
15.08.2023, 15:42
А, он нулевого размера, понятно.

Что ж, на этом можем закончить.
  • Запустите adwcleaner.exe
  • В меню Параметры прокрутите вниз и выберите Удалить.
Malwarebytes деинсталлируйте через установку/удаление программ.

Читайте Рекомендации после удаления вредоносного ПО
1
0 / 0 / 0
Регистрация: 14.08.2023
Сообщений: 34
15.08.2023, 15:46  [ТС]
Ещё раз спасибо большое. Ну считайте мастера на дом вызвал. Может всё же я вам как-нибудь отплачу, а?
0
Вирусоборец
 Аватар для Sandor
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
15.08.2023, 15:49
Тут помощь принципиально осуществляется бесплатно. Но раз настаиваете:

Желающим поддержать проект.

Книга отзывов.

(В адресной строке слово resources замените на threads)
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
15.08.2023, 15:49

Поймали вирус, создалась учётная запись John, не даёт собрать логи через Autologger
Словили вирус, создалась учётная запись Windows с именем John. Учётка была удалена, но теперь не даёт установить или скачать антивирус. Так...

Майнер John нужно добить
Товарищи, поймал ублюдка Джона. Нашёл у вас на форуме как с ним бороться. Прогнал через Avbr и FRST Прикрепляю логи, прошу подскажите...

Вирус-майнер под видом Защитника виндовс и удаленного доступа с пользователем John
Доброго времени суток, видела эту уже проблему здесь у многих. Заключается в следующем: поймала вирус, нагружающий ЦП до 100...

Вирус/майнер в виде файла MicrosoftHost.exe, логи с безопасного режима есть
Сначала пытался удалить через drweb cureit несколько раз, после перемещения в карантин/удаления файл восстанавливался, кроме него cureit...

Поймал скрытый майнер, который закрывает браузер и диспетчер задач. Этот майнер также не дает мне создать логи
Я не могу прикрепить логи, тк при переходе по ссылке на архив автоматического сборщика логов мне выдат ошибку, точно также как и при заходе...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
27
Ответ Создать тему
Новые блоги и статьи
Кредитный калькулятор
Maks 05.08.2026
Решение задачи по прикладной информатике средствами 1С. Задача: Напишите приложение-калькулятор, которое помогает рассчитывать параметры кредита для аннуитетного и дифференцированного видов. . .
У нас сейчас поговорку "Опять 25" нужно переделать на "Опять +35".
kumehtar 04.08.2026
С ностальгией вспоминаю времена моего детства, когда у нас и правда +25 - была максимальная температура летом. Раньше +25 °C реально казались вершиной жары, когда можно было весь день пропадать на. . .
Как ИИ начал спорить и врать (возможно почуяв опасность для себя от индустрии - уход от электроники).
Hrethgir 04.08.2026
Недельный диалог, на фоне событий с НПЗ. Да, из спирта можно получать бензин, и это не сложно. Но потом в схеме я решил избавиться от насоса, при этом полностью сделав контроль подачи спирта в. . .
Термопринтер QR701
Argus19 03.08.2026
Термопринтер QR701 Купил два термопринтера QR701. На сэлф-тесте написано: Language: PC936 (GB18030). Что означает, что принтеры могут печатать только латиницу и китайские иероглифы. Так же. . .
Создание формы заимствованного документа
Maks 03.08.2026
Задача: Необходимо создать собственную форму заимствованного документа. На форме должен быть реквизит "Покупатель", а также табличная часть со следующими реквизитами: - Расчетный счет покупателя. . .
Задача предоставления скидок покупателям
Maks 03.08.2026
Задача: В документе "Продажи" необходимо реализовать функционал предоставления скидок покупателям. Скидка должна автоматически рассчитываться и подставляться в соответствующее поле при выборе. . .
Почему SEO не начинается с ключевых слов: что проверить до написания текстов
Neotwalker 01.08.2026
Когда владельцу сайта предлагают заняться SEO, первым шагом часто становится сбор запросов и написание текстов. Логика кажется понятной: 1. Находим ключевые слова. 2. Добавляем их на. . .
Знание — сила: Доктрина интенциональности знаний, углубление в формулу
Hrethgir 01.08.2026
https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11957&stc=1&d=1785567302 Знаменитый афоризм Фрэнсиса Бэкона «Знание — сила» (Scientia potentia est) в массовой культуре принято понимать. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru