Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск  
 
 
Рейтинг 4.71/7: Рейтинг темы: голосов - 7, средняя оценка - 4.71
0 / 0 / 0
Регистрация: 19.11.2024
Сообщений: 13

Майнер в C:\ProgramData\Logs

19.11.2024, 22:50. Показов 2189. Ответов 25
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Добрый день, столкнулся с майнером. Суть в том, что в описанном пути находится архив Report.cab После запуска компьютера, через какой то период времени данный архив создает обманную папку Steam по пути C:\ProgramData\Steam, где находится майнер xmrig miner. Антивирус блокирует как папку, так и архив, отправляя их в карантин, однако при перезапуске всё повторяется. Есть возможность удалить только папку Steam, при попытке удаления архива выводится окно о необходимости запроса разрешения у администратора.
Вложения
Тип файла: zip CollectionLog-2024.11.19-22.46.zip (143.6 Кб, 5 просмотров)
0
IT_Exp
Эксперт
34794 / 4073 / 2104
Регистрация: 17.06.2006
Сообщений: 32,602
Блог
19.11.2024, 22:50
Ответы с готовыми решениями:

Майнер C:\ProgramData\Framework\System.exe
После CureIt удаления при ребуте пересоздается. Связан с парой других файлов, известный в гугле персонаж, судя по всему. Буду благодарен...

Майнер вирус закрывает папку ProgramData
Был майнер вирус taskhost, taskhostw который маскировался под realtek в процессах. Через безопасную загрузку я зашел в папку ProgramData и...

Майнер NT Kernel & System в скрытой папке ProgramData
Доброго времени суток! Поймал недавно троян-майнер, Защитник оперативно обнаружил их в папке C:\ProgramData\WindowsTask как...

25
0 / 0 / 0
Регистрация: 19.11.2024
Сообщений: 13
02.12.2024, 14:44  [ТС]
Студворк — интернет-сервис помощи студентам
Откуда именно? С рабочего стола или файлообменника?
0
Вирусоборец
 Аватар для severnyj
6565 / 3023 / 616
Регистрация: 04.04.2012
Сообщений: 10,931
02.12.2024, 14:49
Из папки C:\ProgramData\Logs

С рабочего стола и файлообменника тоже можете удалить, по антивирусным лабораториям я его разослал.
0
0 / 0 / 0
Регистрация: 19.11.2024
Сообщений: 13
03.12.2024, 16:01  [ТС]
Из папки теперь получилось его удалить, спасибо вам!
0
Вирусоборец
 Аватар для severnyj
6565 / 3023 / 616
Регистрация: 04.04.2012
Сообщений: 10,931
03.12.2024, 16:14
Деинсталлируйте FRST - переименуйте FRST.exe в Uninstall.exe и запустите

Для проверки на устаревший софт подготовьте лог SecurityCheck by glax24: https://www.safezone.cc/resour... 5/download
0
0 / 0 / 0
Регистрация: 19.11.2024
Сообщений: 13
03.12.2024, 21:00  [ТС]
Держите.
Вложения
Тип файла: txt SecurityCheck.txt (9.5 Кб, 2 просмотров)
0
Вирусоборец
 Аватар для severnyj
6565 / 3023 / 616
Регистрация: 04.04.2012
Сообщений: 10,931
03.12.2024, 21:13
Обновляйте:

AMD Software v.19.10.16 Внимание! Скачать обновления
CrystalDiskInfo 8.7.0 v.8.7.0 Внимание! Скачать обновления
HWiNFO64 Version 6.28 v.6.28 Внимание! Скачать обновления
Microsoft Visual Studio Code (User) v.1.91.0 Внимание! Скачать обновления
Python 3.9.5 (64-bit) v.3.9.5150.0 Внимание! Скачать обновления
AnyDesk v.ad 8.0.10 Внимание! Скачать обновления
TeamViewer v.15.30.3 Внимание! Скачать обновления
Furmark, версия 1.20.0.1 v.1.20.0.1 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
WinRAR 5.90 (64-разрядная) v.5.90.0 Внимание! Скачать обновления
Discord v.1.0.9143 Внимание! Скачать обновления
Telegram Desktop version 1.1.19 v.1.1.19 Внимание! Скачать обновления
Java 8 Update 301 (64-bit) v.8.0.3010.9 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u431-windows-x64.exe - Windows Offline (64-bit))^
Java 8 Update 301 v.8.0.3010.9 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u431-windows-i586.exe - Windows Offline)^
Spotify v.1.1.43.700.g20acee0f Внимание! Скачать обновления
K-Lite Mega Codec Pack 12.3.5 v.12.3.5 Внимание! Скачать обновления
Adobe Reader XI (11.0.23) - Russian v.11.0.23 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.
Mozilla Firefox 81.0.1 (x64 ru) v.81.0.1 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
Opera Stable 114.0.5282.235 v.114.0.5282.235 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^
Opera GX Stable 114.0.5282.233 v.114.0.5282.233 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
Yandex v.24.10.3.825 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

+++

Установите антивирус: Антивирусы для домашнего использования

+++

Рекомендации после удаления вредоносного ПО
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
BasicMan
Эксперт
29316 / 5623 / 2384
Регистрация: 17.02.2009
Сообщений: 30,364
Блог
03.12.2024, 21:13

Все время восстанавливается майнер в папке "C:\ProgramData\Steam"
Майнер начал проявляться в середине прошлого месяца (повышение шума, сильный нагрев и закрытие доступа к сайтам с антивирусами), и...

Logs файлы
В папке logs на хостинге несколько архивов типа: имясайта.com-Mar-2015.gz и т.д. они занимают много места от 300 до 500 Mb. Что в них...

Logs File
Привет всем. Не могли бы помочь мне.. Как сделать из моего кода так чтоб при посещении сайта в файл логов добавлялся не 1 данное ( который...

Logs файлы
В папке logs на хостинге несколько архивов типа: имясайта.com-Mar-2015.gz и т.д. они занимают много места от 300 до 500 Mb. Что в них...

Windows Event Logs
Доброго времени суток Просьба оказать помощь с составлением запроса на языке XPath, позволяющим вернуть все события журнала безопасности,...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
26
Ответ Создать тему
Новые блоги и статьи
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр.
Jin X 06.09.2026
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .
Программа опроса у.з. расходомера SLS-720F
Argus19 02.09.2026
Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0.
Maks 31.08.2026
При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .
Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм
anaschu 30.08.2026
Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .
Оттачиваю умение писать js программы.
russiannick 30.08.2026
Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .
мат медиц модель 30. презентация проекта
anaschu 27.08.2026
хоп хоп хоп хидахоп, а я кладую))
Как у меня протекала болезнь
zorxor 27.08.2026
Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .
Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему
kumehtar 26.08.2026
ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru