Помогите удалить майнер
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Похожий контент
Здравствуйте, поймал Майнер, обнаружил когда увидел нового пользователя John, AVbr скачать не удалось, просто не пускает на сайт, а FRST скачал, логи ниже. Что можно сделать, чтобы избавиться от него?
От kurosakichel
Всем привет! Связался с такой проблемой, что скачал давным-давно вирус с майнером, который как я понял за некоторое время вшился в мой биос. Когда я убедился, что на моем компьютере есть майнер по двум признакам. Это когда с закрытым диспетчером задач вентиляторы в компьютере начинают шуметь и компьютер загружается на 60-70%, а когда я открываю диспетчер задач вентиляторы утихают и резко с 70% загруженности цп падает до низкого процента (10-30%). И еще один признак, когда мне посоветовали скачать антивирус Dr.Web он начал вечно блокировать приложение powershell.exe и тогда я понял, что благодаря нему майнер и сидит в моем компьютере и удалить его без посторонней помощи для меня — никак. Пробная подписка на Dr.Web истекла и я решился переустановить виндовс вновь с надеждой на везение, но увы, не помогло. Майнер так и остался в моем компьютере. Очень хочется удалить майнер без замены деталей в компьютере. Помогите пожалуйста!!
От Вова8002
Не знаю как найти и удалить, помогите пожалуйста
От Ivannovikoff
Здравствуйте! Подцепил майнер на ноутбук. Касперский, др.веб вирусов не находит. Ноутбук греется и нагружается во время работы, цп загружена 100 %. Переустановка винды не помогла. В безопасном режиме майнер не работает.
От saprosku
Уже несколько дней не удаётся удалить вирус HEUR.Trojan.Win64.Miner.gen.
Kaspersky Premium выдаёт сообщение о вирусе, предлагает лечить с перезагрузкой:
«HEUR.Trojan.Win64.Miner.gen
Кто-то пытается использовать ресурсы вашего компьютера для майнинга
криптовалюты
Объект:C:\ProgramData\StreamPartner-46944c2b-3dc6-
433f-a30f-d8f5ed2d0287\StreamPartner.exe:
После перезагрузки через некоторое время заражённый файл вновь появляется. Это уже повторяется больше 10 раз.
ОС Windows 7. 64 бит
Очевидно, антивирус только удаляет заражённый файл StreamPartner.exe, но причина заражения не устраняется .
До этого несколько дней назад была аналогичная ситуация с другими файлами:
1)ПРОЦЕСС Сервер регистрации Microsoft запускает файл с:Windows\System32\regsvr32.exe
2)ПРОЦЕСС grep запускает файл с:Windows\System32\find.exe
3)ПРОЦЕСС com surrogate запускает файл с:Windows\System32\dllhost.exe
Эти процессы грузили память ОЗУ почти до 100%.
Одни процессы и файлы exe удалял, вместо них появлялись другие и грузили систему.
Но теперь постоянно появляется StreamPartner.exe, Каперский или я сам удаляю его, но через некоторое время появляется вновь. Удаляю только через Unlocker, иначе файл не доступен для удаления.
Решена Словил Майнер который закрывает диспетчер задач, не даёт скачивать утилиты. (Realtek HD Audio).
Словил я вчера Майнер Realtek HD или taskhostw. Ноутбук начел тормозить и бывает очень сильно шумит. Я закрываю Realtek HD через диспетчер задач, но он потом сам заново включается и начинает шуметь. Помогите что делать?
Pelmennn2
Новый пользователь
Сообщения 13 Реакции 0
Словил я вчера Майнер Realtek HD или taskhostw. Ноутбук начел тормозить и бывает очень сильно шумит. Я закрываю Realtek HD через диспетчер задач, но он потом сам заново включается и начинает шуметь. Помогите что делать?
Ещё всегда в диспетчере задач видно процесс «Системные прерывания»
Pelmennn2
Новый пользователь
Сообщения 13 Реакции 0
Помогите пожалуйста удалить вирусы!
thyrex
Ассоциация VN/VIP
VIP
Сообщения 3,735 Реакции 2,386
Pelmennn2
Новый пользователь
Сообщения 13 Реакции 0
Прикреплю вам 2 скрыни диспетчера задач и логи
Вложения
Снимок экрана (3).png
76.3 KB · Просмотры: 31
CollectionLog-2023.01.05-15.43.zip
84.6 KB · Просмотры: 4
Pelmennn2
Новый пользователь
Сообщения 13 Реакции 0
Прикреплю вам 2 скрыни диспетчера задач и логиПосмотреть вложение 65153
Надеюсь все правильно сделал
thyrex
Ассоциация VN/VIP
VIP
Сообщения 3,735 Реакции 2,386
Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем. Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.
В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.
После перезагрузки системы соберите новый CollectionLog Автологером в обычном режиме загрузки.
Pelmennn2
Новый пользователь
Сообщения 13 Реакции 0
Сделал все как вы написали.
Вложения
CollectionLog-2023.01.05-18.42.zip
82.2 KB · Просмотры: 5
Последнее редактирование: 5 Янв 2023
Pelmennn2
Новый пользователь
Сообщения 13 Реакции 0
А что делать если я не могу прикрепить вам файл «Av_block_remover, пишет файл слишком большой.
Pelmennn2
Новый пользователь
Сообщения 13 Реакции 0
если надо скрин.
Вложения
Снимок экрана (5).png
50.8 KB · Просмотры: 55
Pelmennn2
Новый пользователь
Сообщения 13 Реакции 0
Понял, вроде вот етот.
Вложения
AV_block_remove_2023.01.05-17.58.log
10 KB · Просмотры: 6
Pelmennn2
Новый пользователь
Сообщения 13 Реакции 0
Дальше ничего делать не надо?
Sandor
Команда форума
Администратор
Ассоциация VN/VIP
Преподаватель
Сообщения 14,195 Реакции 3,120
Надо. Если нет быстрого ответа, учитывайте праздничные дни
O22 - Tasks: \Microsoft\Windows\WindowsBackup\OnlogonCheck - C:\Programdata\ReaItekHD\taskhostw.exe (file missing) O22 - Tasks: \Microsoft\Windows\WindowsBackup\RealtekCheck - C:\Programdata\ReaItekHD\taskhost.exe (file missing) O22 - Tasks: \Microsoft\Windows\WindowsBackup\TaskCheck - C:\Programdata\ReaItekHD\taskhostw.exe (file missing) O22 - Tasks: \Microsoft\Windows\WindowsBackup\WinlogonCheck - C:\Programdata\ReaItekHD\taskhost.exe (file missing) O22 - Tasks_Migrated: conhost - C:\ProgramData\ReasonSaferWebBackup\conhost.exe (file missing)Через Панель управления (Параметры) — Удаление программ (Приложения) — удалите нежелательное ПО:
Safer Web
WebAdvisor от McAfee
Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.
Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Pelmennn2
Новый пользователь
Сообщения 13 Реакции 0
Всё сделал
Вложения
Addition.txt
53.2 KB · Просмотры: 2
55 KB · Просмотры: 2
Sandor
Команда форума
Администратор
Ассоциация VN/VIP
Преподаватель
Сообщения 14,195 Реакции 3,120
- Отключите до перезагрузки антивирус.
- Выделите следующий код:
Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение AlternateDataStreams: C:\ProgramData:NT [40] AlternateDataStreams: C:\ProgramData:NT2 [736] AlternateDataStreams: C:\Users\All Users:NT [40] AlternateDataStreams: C:\Users\All Users:NT2 [736] AlternateDataStreams: C:\Users\Все пользователи:NT [40] AlternateDataStreams: C:\Users\Все пользователи:NT2 [736] AlternateDataStreams: C:\ProgramData\Application Data:NT [40] AlternateDataStreams: C:\ProgramData\Application Data:NT2 [736] AlternateDataStreams: C:\Users\user\Application Data:NT [40] AlternateDataStreams: C:\Users\user\Application Data:NT2 [736] AlternateDataStreams: C:\Users\user\AppData\Roaming:NT [40] AlternateDataStreams: C:\Users\user\AppData\Roaming:NT2 [736] FirewallRules: [] => (Allow) C:\Users\user\MediaGet2\QtWebEngineProcess.exe => Нет файла FirewallRules: [] => (Allow) C:\Users\user\MediaGet2\QtWebEngineProcess.exe => Нет файла FirewallRules: [] => (Allow) C:\Users\user\MediaGet2\mediaget.exe => Нет файла FirewallRules: [] => (Allow) C:\Users\user\MediaGet2\mediaget.exe => Нет файла FirewallRules: [] => (Allow) LPort=1688 ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions EmptyTemp: Reboot: End::Pelmennn2
Новый пользователь
Сообщения 13 Реакции 0
Вложения
6.1 KB · Просмотры: 2
Sandor
Команда форума
Администратор
Ассоциация VN/VIP
Преподаватель
Сообщения 14,195 Реакции 3,120
Если проблема решена, в завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
- Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
- Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
- Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
- Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
- Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
- Прикрепите этот файл к своему следующему сообщению.
Pelmennn2
Новый пользователь
Сообщения 13 Реакции 0
Спасибо большое, вы мне очень сильно помогли! Еще вчера я почувствувал что мой комп уже в лучшем состоянии, а сегодня он как новый. Но меня напрягает один процесс в панели задач «Системные прерывания», говорят он что то связанно с майнером. Что сним делать?
Вложения
SecurityCheck.txt
11.3 KB · Просмотры: 3
Снимок экрана (7).png
72.8 KB · Просмотры: 29
Sandor
Команда форума
Администратор
Ассоциация VN/VIP
Преподаватель
Сообщения 14,195 Реакции 3,120
всегда в диспетчере задач видно процесс «Системные прерывания»
Это нормально, волноваться не стоит.
————————— [ OtherUtilities ] —————————-
Git v.2.38.1 Внимание! Скачать обновления
Microsoft Office Профі Плюс 2019 — uk-ua v.16.0.12026.20320 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office Профі Плюс 2019 — uk-ua.proof v.16.0.12026.20320 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Python 3.10.4 (64-bit) v.3.10.4150.0 Внимание! Скачать обновления
Python 3.9.13 (64-bit) v.3.9.13150.0 Внимание! Скачать обновления
——————————- [ Backup ] ———————————
Microsoft OneDrive v.22.238.1114.0002 Внимание! Скачать обновления
—————————— [ ArchAndFM ] ——————————
7-Zip 19.00 (x64) v.19.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 5.90 (64-бітна) v.5.90.0 Внимание! Скачать обновления
————————— [ IMAndCollaborate ] —————————
Discord v.1.0.9005 Внимание! Скачать обновления
Zoom v.5.11.1 (6602) Внимание! Скачать обновления
Viber v.17.9.0.0 Внимание! Скачать обновления
——————————- [ Browser ] ——————————-
Opera Stable 94.0.4606.38 v.94.0.4606.38 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^
Microsoft Edge v.108.0.1462.54 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы — О программе Microsoft Edge!^
—————————- [ UnwantedApps ] ——————————
Security Task Manager 2.4 v.2.4 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра . Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Вирус майнер загружает процессор. При открытии диспетчера задач нагрузка на процессор резко снижается до нормы.
Здравствуйте. Попался вирус, который без нагрузок, находясь на рабочем столе загружает процессор, охлаждение процессора разрывается воет сильно.
Раньше я как-то не замечал этого, проблем не доставляло. Сегодня чисто случайно обнаружил для себя, что ПК в абсолютном спокойствии, находясь на рабочем столе, программы, браузеры не открывались и сильный рёв кулера.
Начал выяснять, так же на форумах вычитал что есть люди, которые сталкивались с подобным. Соответственно им специалисты из Dr.Web подсказали что это вирус и так далее и тому подобное. Они там предоставляли какие-то скрипты, что в общем -то как то это можно излечить, но честно говоря я не понял.
Ещё на YouTube сказали что, при отключении сети интернет от ПК, данный вирус перестаёт работать, другими словами работает только когда есть сеть!
Отключил сеть и действительно без неё кулер в простое ведёт себя спокойно, ждал на протяжении 30 минут так и не загудел ни разу.
Смотрел урок на YouTube, там человек в диспетчере задач находит корневую папку процесса этого и в итоге как-то его удаляет. А как быть если «процесс-вирус-майнер» при открытии диспетчера задач ПРОПАДАЕТ из процессов? 1 секунду он там есть его видно когда открыть диспетчер и через 1 секунду его нет. Как-то можно отследить?
Подскажите пожалуйста, что главное сейчас сделать?
P.s. антивируса у меня нет. Периодически проверяю ПК с помощью Dr.Web cureit. Но, люди на форумах пишут что в случае с этим вирусом-майнером проверка антивирусом может не помочь, так как он умело замаскирован и при открытии диспетчера задач пропадает из процессов.
Может кто-то сталкивался с подобным, хотелось бы выслушать Вашу точку зрения.
Заранее, благодарю Всех за помощь.
Дополнен 2 года назад
Совсем забыл главное написать сам процесс attrib.exe. Повторюсь, при открытии диспетчера задач шум резко стихает и процесс сам пропадает.
Словил скрытый майнер.
Если коротко, то поймал где-то скрытый майнер, который грузит цп до 95%, если я не включаю диспетчер задач. Как избавится? Хотел скачать утилиты, которые советуют в интернете, но майнер закрывает браузер(др веб чё-то там), когда я захожу на сайты по скачке данных утилит. Спасайте, братцы, я верю в вас.
11 Mar 2021 в 11:56 #2
скачиваешь на телефон и перекидываешь с него любым способом на комп
11 Mar 2021 в 11:58 #3
Винду смени, ютуб чекни, че ты как лох
11 Mar 2021 в 11:58 #4
Daviik25t сказал(а):↑
Если коротко, то поймал где-то скрытый майнер, который грузит цп до 95%, если я не включаю диспетчер задач. Как избавится? Хотел скачать утилиты, которые советуют в интернете, но майнер закрывает браузер(др веб чё-то там), когда я захожу на сайты по скачке данных утилит. Спасайте, братцы, я верю в вас.
Нажмите, чтобы раскрыть.
Переустанови винду, у тебя там все равно ничего важнее чем дота 2 и гугл хром нету
11 Mar 2021 в 12:01 #5
Daviik25t сказал(а):↑
Если коротко, то поймал где-то скрытый майнер, который грузит цп до 95%, если я не включаю диспетчер задач. Как избавится? Хотел скачать утилиты, которые советуют в интернете, но майнер закрывает браузер(др веб чё-то там), когда я захожу на сайты по скачке данных утилит. Спасайте, братцы, я верю в вас.
Нажмите, чтобы раскрыть.
Форматни жесткий диск, а лучше сожги его и купи новый
11 Mar 2021 в 12:59 #6
malwarebytes мне помог. но мой майнер не закрывал страницы
11 Mar 2021 в 13:02 #7
Daviik25t сказал(а):↑
Если коротко, то поймал где-то скрытый майнер, который грузит цп до 95%, если я не включаю диспетчер задач. Как избавится? Хотел скачать утилиты, которые советуют в интернете, но майнер закрывает браузер(др веб чё-то там), когда я захожу на сайты по скачке данных утилит. Спасайте, братцы, я верю в вас.
Нажмите, чтобы раскрыть.
Запустиcь в безопасном режиме и запусти dr web cureit или malwarebytes, если не поможет загугли процесс, который грузит, скорее всего найдёшь что удалить нужно.
11 Mar 2021 в 13:11 #8
Daviik25t сказал(а):↑
Если коротко, то поймал где-то скрытый майнер, который грузит цп до 95%, если я не включаю диспетчер задач. Как избавится? Хотел скачать утилиты, которые советуют в интернете, но майнер закрывает браузер(др веб чё-то там), когда я захожу на сайты по скачке данных утилит. Спасайте, братцы, я верю в вас.
Нажмите, чтобы раскрыть.
надо с открытыми диспетчером сидеть. и не будет проблем
11 Mar 2021 в 16:44 #9
Sing сказал(а):↑
так у тя просто вызов диспетчера спайкает проц на 100% потом падает нагрузка
Нажмите, чтобы раскрыть.
Нет, когда диспетчер закрыт, то ядра работает на максимальной частоте и,в следствии, сильно нагревается. Но когда запускаю диспетчер, то ядро скидывает частоты и проц охлаждается.
pnchi сказал(а):↑
надо с открытыми диспетчером сидеть. и не будет проблем
Нажмите, чтобы раскрыть.
К сожалению дисптчер автоматически закрывается через пару минут, так что не вариант
xzka сказал(а):↑
Запустиcь в безопасном режиме и запусти dr web cureit или malwarebytes, если не поможет загугли процесс, который грузит, скорее всего найдёшь что удалить нужно.
Нажмите, чтобы раскрыть.
Получится ли скачать др веб в безопасном режиме? Там вроде браузер не включается. Процесс сразу выключается, что б я его не вычислил через диспетчер, может есть какой-то другой вариант, как я могу найти этот процесс?
11 Mar 2021 в 17:04 #10
Daviik25t сказал(а):↑
Получится ли скачать др веб в безопасном режиме? Там вроде браузер не включается. Процесс сразу выключается, что б я его не вычислил через диспетчер, может есть какой-то другой вариант, как я могу найти этот процесс?
Нажмите, чтобы раскрыть.
11 Mar 2021 в 17:08 #11
я бы просто винду переустановил
11 Mar 2021 в 17:14 #12
процессхакер — там есть медленный режим с задержкой 10 сек и сможешь увидеть пред процессы даже если закрылись 10 сек назад
11 Mar 2021 в 17:25 #13
Есть process explorer (улучшенный диспетчер задач), вряд ли они парились с тем, чтобы его блочить.
А так ты можешь зайти еще в безопасном режиме, отключив все службы кроме майков.
11 Mar 2021 в 17:31 #14
А как ты узнал про это? Тоже хочу проверить, у меня при открытии диспетчера задач ЦП грузит на 100% на секунду, но я думаю, что это из-за прогрузки.
11 Mar 2021 в 19:09 #15
Hestonworld сказал(а):↑
А как ты узнал про это? Тоже хочу проверить, у меня при открытии диспетчера задач ЦП грузит на 100% на секунду, но я думаю, что это из-за прогрузки.
Нажмите, чтобы раскрыть.
в Speccy заметил, что проц всегда работает по максимальной герцовке в 3,8гц, что приводило к температуре в 80-90 градусов, вне зависимости от того, что я делаю.
Сначала отключил буст, стало 2,1гц постоянно. Хотя герцовка должна скакать от 0,5 до 2,1гц, поддерживая температуру в 39-45 градусов (у меня ноут).
Когда запускаю диспетчер задач, майнер отключается и всё становится норм (ядра разгружаются), но сам диспетчер автоматически закрывается через пару минут.
11 Mar 2021 в 19:24 #16
Daviik25t сказал(а):↑
в Speccy заметил, что проц всегда работает по максимальной герцовке в 3,8гц, что приводило к температуре в 80-90 градусов, вне зависимости от того, что я делаю.
Сначала отключил буст, стало 2,1гц постоянно. Хотя герцовка должна скакать от 0,5 до 2,1гц, поддерживая температуру в 39-45 градусов (у меня ноут). Когда запускаю диспетчер задач, майнер отключается и всё становится норм (ядра разгружаются), но сам диспетчер автоматически закрывается через пару минут.
Нажмите, чтобы раскрыть.
ты за 7 часов недодумался войти с безопасного режима и mb antimalware с флешки полную проверку сделать ? либо с проги autoruns его вырезать?