Помогите, атакует BitCoinMiner!!! - Страница 2

din062 · 14.02.2015, 00:50

Гризлик · 14.02.2015, 01:09

din062,
maxthon это браузер у вас?

Там же в TCP подключения какие процессы указаны?

din062 · 14.02.2015, 01:21

да, это браузер.

Гризлик · 14.02.2015, 01:34

Попробуем по другому.
Попробуйте почереди отключать (через диспечер задач) процессы лезующие в сеть кроме
svchost
system
lsass
И наблюдайте за нагрузкой и температурой.
Напишите сюда после кого процесса все нормализуется.

din062 · 14.02.2015, 02:52

я уже не понимаю что этот комп от меня хочет!!! Сейчас я заметил что от слабой игрухи, греется все кроме винчестера даже без интернета, закрыв ее все приходит в норму. в диспечере задач я выключал все, что можно - результата нет!

Гризлик · 14.02.2015, 10:22

din062, Может греется банально от загрязнености? Попробуйте почистить от пыли и пасту поменять.

din062 · 14.02.2015, 12:48

Сделано было в первую очередь, радиатор нагревается (хорошая теплопередача), чистил, хотя мне кажется, что кулер на процесор еле тянет. Вот от сапера он аж начал греться под 100С

Гризлик · 14.02.2015, 13:16

din062, Скачайте, установите и запустите http://sonikelf.ru/wp-content/upload...r/speedfan.zip Скрин программы покажите

din062 · 14.02.2015, 13:43

Гризлик · 14.02.2015, 13:53

din062, Не уверен, но обороты кулера маловаты мне кажется

Тему перенес в ЖЛЕЗО

din062 · 14.02.2015, 14:09

не в этом проблема(((((((((((

Гризлик · 14.02.2015, 14:24

din062, Запустите от имени Администратора утилиту http://rghost.ru/8PcctTQzj
Перейдите на вкладку Processes Меню: File--Save as HTML
полученый файл сюда выложите

din062 · 14.02.2015, 14:31

http://rghost.ru/6f2vFCttM

Гризлик · 14.02.2015, 14:53

din062, Ну единственый процесс который вызывает сомнения так это USERS\ДИМА\APPDATA\LOCAL\THORN\THORN.EXE Если он вам не знаком или не нужен, то выполните скрипт в UVS

Код:

;uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
dirzoo %SystemDrive%\USERS\ДИМА\APPDATA\LOCAL\THORN
delall %SystemDrive%\USERS\ДИМА\APPDATA\LOCAL\THORN\THORN.EXE
deldir %SystemDrive%\USERS\ДИМА\APPDATA\LOCAL\THORN
deldir %SystemDrive%\USERS\ДИМА\APPDATA\ROAMING\GRYM
deltmp
delnfr
restart

Если это не поможет, то тут дело точно не в вирусах, а в железе либо с какими-то настройками кулера. (Но в этом я не сильный спец)
П.С.
Если скрипт не будете выполнять то все равно ручками удалите папку USERS\ДИМА\APPDATA\ROAMING\GRYM (Может быть скрытной)

din062 · 14.02.2015, 23:28

сделал скрпит - не помогло! Вот еще что нужно было написать... у меня была похожая проблема полтора месяца назад, но там все как то быстро закончилось, а вот после того как малой сделал восстановление, эта хрень началась.

Эта тема расположена по адресу:
http://pchelpforum.ru/f26/t143908/#post1237665

и вот что еще нашел:

14.02.2015, 13:53	#25 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	din062, Не уверен, но обороты кулера маловаты мне кажется Тему перенес в ЖЛЕЗО Последний раз редактировалось Гризлик; 14.02.2015 в 14:00.

14.02.2015, 14:53	#29 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	din062, Ну единственый процесс который вызывает сомнения так это USERS\ДИМА\APPDATA\LOCAL\THORN\THORN.EXE Если он вам не знаком или не нужен, то выполните скрипт в UVS Код: ;uVS v3.85.6 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c dirzoo %SystemDrive%\USERS\ДИМА\APPDATA\LOCAL\THORN delall %SystemDrive%\USERS\ДИМА\APPDATA\LOCAL\THORN\THORN.EXE deldir %SystemDrive%\USERS\ДИМА\APPDATA\LOCAL\THORN deldir %SystemDrive%\USERS\ДИМА\APPDATA\ROAMING\GRYM deltmp delnfr restart Если это не поможет, то тут дело точно не в вирусах, а в железе либо с какими-то настройками кулера. (Но в этом я не сильный спец) П.С. Если скрипт не будете выполнять то все равно ручками удалите папку USERS\ДИМА\APPDATA\ROAMING\GRYM (Может быть скрытной)

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
bitcoinminer (x30811)	dimoon	Безопасность	11	25.09.2011 16:38
Aleksiz - bitcoinminer, помогите прибить, плз!	Aleksiz	Безопасность	5	25.09.2011 10:12
Проблема с созданием логов AVZ и Bitcoinminer-ом	24Russel	Безопасность	13	21.09.2011 19:32
bitcoinminer (x30811)	Ozzy	Безопасность	10	21.09.2011 01:04
Вирусня атакует	makskyr	Безопасность	27	12.09.2011 13:29

14.02.2015, 00:50	#16 (ссылка)
din062 Новичок Регистрация: 06.01.2015 Сообщений: 20 Репутация: 0

14.02.2015, 01:09	#17 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	din062, maxthon это браузер у вас? Там же в TCP подключения какие процессы указаны?

14.02.2015, 01:21	#18 (ссылка)
din062 Новичок Регистрация: 06.01.2015 Сообщений: 20 Репутация: 0	да, это браузер.

14.02.2015, 01:34	#19 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	Попробуем по другому. Попробуйте почереди отключать (через диспечер задач) процессы лезующие в сеть кроме svchost system lsass И наблюдайте за нагрузкой и температурой. Напишите сюда после кого процесса все нормализуется.

14.02.2015, 02:52	#20 (ссылка)
din062 Новичок Регистрация: 06.01.2015 Сообщений: 20 Репутация: 0	я уже не понимаю что этот комп от меня хочет!!! Сейчас я заметил что от слабой игрухи, греется все кроме винчестера даже без интернета, закрыв ее все приходит в норму. в диспечере задач я выключал все, что можно - результата нет!

14.02.2015, 10:22	#21 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	din062, Может греется банально от загрязнености? Попробуйте почистить от пыли и пасту поменять.

14.02.2015, 12:48	#22 (ссылка)
din062 Новичок Регистрация: 06.01.2015 Сообщений: 20 Репутация: 0	Сделано было в первую очередь, радиатор нагревается (хорошая теплопередача), чистил, хотя мне кажется, что кулер на процесор еле тянет. Вот от сапера он аж начал греться под 100С

14.02.2015, 13:16	#23 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	din062, Скачайте, установите и запустите http://sonikelf.ru/wp-content/upload...r/speedfan.zip Скрин программы покажите

14.02.2015, 13:43	#24 (ссылка)
din062 Новичок Регистрация: 06.01.2015 Сообщений: 20 Репутация: 0

14.02.2015, 14:09	#26 (ссылка)
din062 Новичок Регистрация: 06.01.2015 Сообщений: 20 Репутация: 0	не в этом проблема(((((((((((

Ads

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

14.02.2015, 14:24	#27 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	din062, Запустите от имени Администратора утилиту http://rghost.ru/8PcctTQzj Перейдите на вкладку Processes Меню: File--Save as HTML полученый файл сюда выложите

14.02.2015, 14:31	#28 (ссылка)
din062 Новичок Регистрация: 06.01.2015 Сообщений: 20 Репутация: 0	http://rghost.ru/6f2vFCttM

14.02.2015, 23:28	#30 (ссылка)
din062 Новичок Регистрация: 06.01.2015 Сообщений: 20 Репутация: 0	сделал скрпит - не помогло! Вот еще что нужно было написать... у меня была похожая проблема полтора месяца назад, но там все как то быстро закончилось, а вот после того как малой сделал восстановление, эта хрень началась. Эта тема расположена по адресу: http://pchelpforum.ru/f26/t143908/#post1237665 и вот что еще нашел: