Подозрение на майнер!

Oleg-1982 · 19.09.2015, 19:31

Периодически греется видео карта (с интервалами 5-15 мин) при простое до 80градусов...

---------- Добавлено в 19:31 ---------- Предыдущее сообщение было написано в 19:28 ----------

http://rghost.ru/6wnps7Q7m

safety · 19.09.2015, 19:43

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\IOBIT\LIVEUPDATE\IOBITLAUNCHER.EXE
addsgn A7679B23526A4C7261D4C4B12DBDEB5476327809CFFAF76DE53A3A8F908319233F50C333C165F9C00B68DA42B9E9CD3A725B727055DA5845F0885BAB0709A6FE 16 Program.Unwanted.276 [DrWeb]

zoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\CPPREDISTX86.EXE
addsgn A7679B19919A7FB282915E092CFC5105CD11E80B76C9DF2DEDF3FDFF50B28E7C479EE3DA6BA525482B808477DA22B405F69A18C811E2F32CC5A05FD338733A19 8 Win32/CoinMiner.SX [ESET-NOD32]

zoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\SSLEAS.EXE
zoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\ETH\ATT.EXE
zoo %SystemDrive%\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE 8\ASCTRAY.EXE
zoo %SystemDrive%\WEBMONEY\WEBMONEY.EXE
addsgn 9204779A556A11225ADB6446B654E5D72A4017F9301110C06EC47C575F469A44DEFCC8A5D5A076BFD96B8C62ADFFBA11992301EF5A133BE6DAA6FD7797572DB9 8 Trojan.SMSSend.1552 [DrWeb]

;------------------------autoscript---------------------------

hide %SystemDrive%\WEBMONEY\WEBMONEY.EXE
chklst
delvir

delref %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\CPOKCZF.EXE

delref %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\OPSN.EXE

delref %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\PERFORMERSOFT\CODEXI\STEAM

delref NEPTVEY.

deldirex %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MYSTARTSEARCH

; Surfing Protection
exec  C:\Program Files (x86)\IObit\Surfing Protection\unins000.exe
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Oleg-1982 · 19.09.2015, 20:55

30 мин полет нормальный....
Благодарю за помощь!
отпишу еще через пару часов

safety · 19.09.2015, 20:58

далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Oleg-1982 · 19.09.2015, 23:12

Malwarebytes все сделано...
Видеокарта ведет себя нормально...
Еще раз спасибо буду рекомендовать сайт знакомым!

RP55.RP55 · 19.09.2015, 23:18

Oleg-1982

У нас принято точно выполнять данные инструкции.
перед удалением объектов в Malwarebytes - нужно было ( по инструкции ) дать ссылку на отчёт- сканирования.
так. как Malwarebytes периодически предлагает к удалению то, что удалять не следует.

1) Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

2) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html

Oleg-1982 · 19.09.2015, 23:50

извините я на эмоциях что все в порядке стало...
AdwCleaner выполнил...
addit http://rghost.ru/private/8HFtBV4ry/9...7024df9b432631

frsthttp://rghost.ru/private/8xc2wsFGn/3...4bc52a20b7e6a8

RP55.RP55 · 20.09.2015, 00:04

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:

  

          
(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASCService.exe
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\.DEFAULT -> No Name - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} -  No File
Toolbar: HKU\S-1-5-21-3358007742-4277696849-754792856-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-3358007742-4277696849-754792856-1000 -> No Name - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} -  No File
FF Plugin-x32: @IObit.com/np_Asc_Plugin -> C:\Program Files (x86)\IObit\Surfing Protection\BrowerProtect\np_Asc_plugin.dll [2013-07-17] (IObit)
FF Extension: Advanced SystemCare Surfing Protection - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\iobitascsurfingprotection@iobit.com [2015-07-31]
FF Extension: No Name - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\magicplayer@acestream.org [not found]
FF Extension: No Name - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sovetnik@metabar.ru.xpi [not found]
FF Extension: No Name - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\vb@yandex.ru.xpi [not found]
FF Extension: No Name - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\yasearch@yandex.ru.xpi [not found]
CHR NewTab: Default -> "chrome-extension://pchfckkccldkbclgdepkaonamkignanh/layout/newtab.html"
CHR HKU\S-1-5-21-3358007742-4277696849-754792856-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - <no Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2015-05-01]
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
R2 AdvancedSystemCareService8; C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASCService.exe [814880 2015-04-03] (IObit)
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-07-31] (IObit)
EmptyTemp:
Reboot:

Пишем по результатам лечения.

Oleg-1982 · 20.09.2015, 00:15

http://rghost.ru/private/8B8MFQLMM/7...62058401945299

RP55.RP55 · 20.09.2015, 00:43

Хорошо.
Далее согласно традиции:
закрываем уязвимости
Программу AVZ можно скачать здесь: https://yadi.sk/d/1oRfN6gh2gbxf

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

* Если какое обновление не будет устанавливаться - пропустите.
---------

Рекомендации

Часто в комплекте с основной программой идут дополнения.
При установке ВСЕХ программ нужно включать расширенный режим установки.
И отказываться от установки дополнительных программы ( в большинстве случаев это Adware = рекламные блоки )
--
В антивирусе включить обнаружение потенциально нежелательных/опасных программ.
--
Перед установкой программы читать о ней отзывы.
--
По возможности проверять программу здесь: https://www.virustotal.com/
* Если позволяет вес программы.

Oleg-1982 · 20.09.2015, 01:46

Спасибо...

Avz4
Поиск критических уязвимостей
Часто используемые уязвимости не обнаружены.

19.09.2015, 19:31	#1 (ссылка)
Oleg-1982 Новичок Регистрация: 19.09.2015 Сообщений: 6 Репутация: 0	Подозрение на майнер! Периодически греется видео карта (с интервалами 5-15 мин) при простое до 80градусов... ---------- Добавлено в 19:31 ---------- Предыдущее сообщение было написано в 19:28 ---------- http://rghost.ru/6wnps7Q7m

19.09.2015, 23:50	#7 (ссылка)
Oleg-1982 Новичок Регистрация: 19.09.2015 Сообщений: 6 Репутация: 0	извините я на эмоциях что все в порядке стало... AdwCleaner выполнил... addit http://rghost.ru/private/8HFtBV4ry/9...7024df9b432631 frsthttp://rghost.ru/private/8xc2wsFGn/3...4bc52a20b7e6a8 Последний раз редактировалось Oleg-1982; 20.09.2015 в 00:03.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Подозрение на биткойн майнер	Flastor	Безопасность	3	21.12.2014 19:28
Подозрение на Биткоин - майнер	Disney1233	Безопасность	1	03.09.2014 06:39
Подозрение на биткоин майнер.	sewqa	Безопасность	7	23.08.2014 19:30
проблемы с фпс подозрение на майнер	r3zonance	Безопасность	11	21.08.2014 01:56
Подозрение на биткоин майнер.	IvanTS	Безопасность	9	20.08.2014 01:57

19.09.2015, 20:55	#3 (ссылка)
Oleg-1982 Новичок Регистрация: 19.09.2015 Сообщений: 6 Репутация: 0	30 мин полет нормальный.... Благодарю за помощь! отпишу еще через пару часов

19.09.2015, 20:58	#4 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	далее, выполните быстрое сканирование (угроз) в Malwarebytes

19.09.2015, 23:12	#5 (ссылка)
Oleg-1982 Новичок Регистрация: 19.09.2015 Сообщений: 6 Репутация: 0	Malwarebytes все сделано... Видеокарта ведет себя нормально... Еще раз спасибо буду рекомендовать сайт знакомым!

19.09.2015, 23:18	#6 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Oleg-1982 У нас принято точно выполнять данные инструкции. перед удалением объектов в Malwarebytes - нужно было ( по инструкции ) дать ссылку на отчёт- сканирования. так. как Malwarebytes периодически предлагает к удалению то, что удалять не следует. 1) Далее: Выполните лог в АdwСleaner http://pchelpforum.ru/f26/t24207/2/#post1110672 после завершения сканирования: Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой ) На вкладке: Папки (Folders) для Mail.Ru снимите [V] Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие с автоперезагрузкой 2) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html

20.09.2015, 00:15	#9 (ссылка)
Oleg-1982 Новичок Регистрация: 19.09.2015 Сообщений: 6 Репутация: 0	http://rghost.ru/private/8B8MFQLMM/7...62058401945299

20.09.2015, 00:43	#10 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Хорошо. Далее согласно традиции: закрываем уязвимости Программу AVZ можно скачать здесь: https://yadi.sk/d/1oRfN6gh2gbxf Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. * Если какое обновление не будет устанавливаться - пропустите. --------- Рекомендации Часто в комплекте с основной программой идут дополнения. При установке ВСЕХ программ нужно включать расширенный режим установки. И отказываться от установки дополнительных программы ( в большинстве случаев это Adware = рекламные блоки ) -- В антивирусе включить обнаружение потенциально нежелательных/опасных программ. -- Перед установкой программы читать о ней отзывы. -- По возможности проверять программу здесь: https://www.virustotal.com/ * Если позволяет вес программы.

20.09.2015, 01:46	#11 (ссылка)
Oleg-1982 Новичок Регистрация: 19.09.2015 Сообщений: 6 Репутация: 0	Спасибо... Avz4 Поиск критических уязвимостей Часто используемые уязвимости не обнаружены.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads