Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск  
 
 
Рейтинг 4.73/11: Рейтинг темы: голосов - 11, средняя оценка - 4.73
0 / 0 / 0
Регистрация: 14.08.2023
Сообщений: 34

Вирус-майнер John, нужно проверить логи

14.08.2023, 18:58. Показов 3655. Ответов 26

Студворк — интернет-сервис помощи студентам
Здравствуйте. Подхватил недавно вирус. Скрывался как кряк на симс 4. Вроде удалил, не без помощи вашего сайта и одного из его добрых пользователей, что когда-то давно помог другому человеку. Но не уверен, вдруг что-то осталось. Тот же block remover всё ещё не хочет запускаться(!), а диспетчер задач при запуске показывает 90 загруженности и резко падает. Вроде костыли самого диспетчера, но опять же не уверен. При этом он, диспетчер, и браузер, закрываться перестали, а до этого закрывались. Пользователя John больше нет.

Майнер и не ставятся антивирусы - пользовался советами отсюда. Сильно не заморачивался над отключением защиты, в пунктах, где просили её отключить, только выключил защиту файловой системы в ESET. Вот и думаю, может это сыграло. Хотя навряд-ли.

Собственно, пытался удалить его самим ESET, но он просто его не обнаружил.

Прикреплю скрины монитора ресурсов, файл с логами, а также архив с самим вирусом. Всё что я хочу, это чтобы кто-нибудь проверил файлы логов и убедился, что у меня всё в норме. Если не трудно. Буду очень благодарен.
Миниатюры
Вирус-майнер John, нужно проверить логи   Вирус-майнер John, нужно проверить логи  
Вложения
Тип файла: zip CollectionLog-2023.08.14-20.39.zip (121.1 Кб, 9 просмотров)
Тип файла: zip archive-rus-oGuBp2UiIj8X.zip (6.20 Мб, 3 просмотров)
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
14.08.2023, 18:58
Ответы с готовыми решениями:

Вирус майнер John
Позавчера столкнулся с такой проблемой что комп начал подлагивать, решил установить первый попавшийся антивирус(т.к в них вообще не...

Вирус майнер john
День добрый, или не очень) вообщем вчера подцепил майнер, думал удалю др вебом как обычно, но теперь я тут. Прочитал темы похожие, хост...

Вирус John и майнер
Здравствуйте! Обнаружил на компьютере учетную запись John, установил AV Remover, при первом запуске, видимо, не до конца отключил...

26
0 / 0 / 0
Регистрация: 14.08.2023
Сообщений: 34
15.08.2023, 15:19  [ТС]
Студворк — интернет-сервис помощи студентам
"Русификатор на чикен" походу тоже вирусняга, а cheat engine пусть сносит, его переустановить не проблема.

В архиве отчёт о карантине, если не ошибаюсь. Хз нужен ли он.

https://www.virustotal.com/gui... 1b7852b855
Вложения
Тип файла: rar 88cc8da4-3b61-11ee-8c16-d45d64012124.rar (9.6 Кб, 0 просмотров)
0
0 / 0 / 0
Регистрация: 14.08.2023
Сообщений: 34
15.08.2023, 15:27  [ТС]
Почему-то сайт сделал вид, словно прошлое сообщение не отправилось.
Вложения
Тип файла: rar 88cc8da4-3b61-11ee-8c16-d45d64012124.rar (9.6 Кб, 3 просмотров)
0
Вирусоборец
 Аватар для Sandor
22833 / 15994 / 3100
Регистрация: 08.10.2012
Сообщений: 65,141
15.08.2023, 15:31
Вы точно этот файл загрузили на вирустотал?
C:\Program Files\Common Files\System\iediagcmd.exe
0
0 / 0 / 0
Регистрация: 14.08.2023
Сообщений: 34
15.08.2023, 15:35  [ТС]
Ну да, вот, даже выделение осталось.
Миниатюры
Вирус-майнер John, нужно проверить логи  
0
Вирусоборец
 Аватар для Sandor
22833 / 15994 / 3100
Регистрация: 08.10.2012
Сообщений: 65,141
15.08.2023, 15:42
А, он нулевого размера, понятно.

Что ж, на этом можем закончить.
  • Запустите adwcleaner.exe
  • В меню Параметры прокрутите вниз и выберите Удалить.
Malwarebytes деинсталлируйте через установку/удаление программ.

Читайте Рекомендации после удаления вредоносного ПО (часть 1)
1
0 / 0 / 0
Регистрация: 14.08.2023
Сообщений: 34
15.08.2023, 15:46  [ТС]
Ещё раз спасибо большое. Ну считайте мастера на дом вызвал. Может всё же я вам как-нибудь отплачу, а?
0
Вирусоборец
 Аватар для Sandor
22833 / 15994 / 3100
Регистрация: 08.10.2012
Сообщений: 65,141
15.08.2023, 15:49
Тут помощь принципиально осуществляется бесплатно. Но раз настаиваете:

Желающим поддержать проект.

Книга отзывов.

(В адресной строке слово resources замените на threads)
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
15.08.2023, 15:49

Поймали вирус, создалась учётная запись John, не даёт собрать логи через Autologger
Словили вирус, создалась учётная запись Windows с именем John. Учётка была удалена, но теперь не даёт установить или скачать антивирус. Так...

Майнер John нужно добить
Товарищи, поймал ублюдка Джона. Нашёл у вас на форуме как с ним бороться. Прогнал через Avbr и FRST Прикрепляю логи, прошу подскажите...

Вирус-майнер под видом Защитника виндовс и удаленного доступа с пользователем John
Доброго времени суток, видела эту уже проблему здесь у многих. Заключается в следующем: поймала вирус, нагружающий ЦП до 100...

Вирус/майнер в виде файла MicrosoftHost.exe, логи с безопасного режима есть
Сначала пытался удалить через drweb cureit несколько раз, после перемещения в карантин/удаления файл восстанавливался, кроме него cureit...

Поймал скрытый майнер, который закрывает браузер и диспетчер задач. Этот майнер также не дает мне создать логи
Я не могу прикрепить логи, тк при переходе по ссылке на архив автоматического сборщика логов мне выдат ошибку, точно также как и при заходе...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
27
Ответ Создать тему
Новые блоги и статьи
Запустил конкурс "тем и промптов для текстовых квестов созданных почти чисто ИИ"
Adler 06.10.2026
Всем привет! За последние три-четыре дня я создал более 16 текстовых квестовых игр используя преимущественно по одному запросу к ИИ на игру. Мне так понравилось смотреть все ветки/ сцены во всех. . .
ИИ не может найти нужный язык в списке
Supersumestria 05.10.2026
Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .
Новая последняя моя музыка в SUNO
zorxor 05.10.2026
Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .
Программный домашний кинотеатр
russiannick 27.09.2026
Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого
zorxor 21.09.2026
Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .
Мобильное приложение ColorStep
pavlinmavlin 17.09.2026
Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .
Запрет дублирования строк в табличной части
Maks 13.09.2026
Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр.
Jin X 06.09.2026
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru