Bvtconsumer что за файл
Скачал не с того адобе рейдер вот и вылезла хрень. Периодически появляется как не пользуешься компом их штуки 3 открываются. Или при переходах по страницам. Сам архив удалил и ещё что-то там было, а это не помню как удалить. Но проги поробую. Авось годятся.
Для одноразового запуска платная и бесплатная версия абсолютно идентичны, а большего от неё и не требуется.
Скачал не с того адобе рейдер вот и вылезла хрень. Периодически появляется как не пользуешься компом их штуки 3 открываются. Или при переходах по страницам. Сам архив удалил и ещё что-то там было, а это не помню как удалить. Но проги поробую. Авось годятся.
koro, в ТЕМР советую тогда всё таки слазить и воспользоваться autoruns - для начала во вкладках logon и scheduled tasks посмотреть, нет ли чего очень подозрительного, загружающегося из каких-либо мест, не положенных для этого. Если страшно, могу посмотреть скриншоты и подсказать.
Здравствуйте! Сразу прошу прощения за столько текста – хочу подробнее описать ситуацию. Окончательно замучал вирус майнер. Не пойму, откуда у него конкретно растут ноги… Началось это давно. Есть у меня два ноутбука и два модема для подключения Интернета. Провайдер украинский – Интертелеком. Использовались они раздельно по парах. Почти год назад нужда в двух модемах отпала – пользовались одним только на своём, а когда нужно было – раздавал интернет со своего ноута через прогу VirtualRouter. И тут один раз я заметил, что что-то грузит систему на 52-54%. Захожу в Диспетчер задач – ничего. Нагрузка тоже падает моментально до нормальной. Закрываю Диспетчер, и нагрузка снова повышается до вышеуказанной. Если же открыть Диспетчер и не трогать ноут, то через какое-то время Диспетчер сам закроется, и майнер опять запустится. Мучился я с этим неделю. В конце концов переустановил Винду. Скажу сразу – образ Windows оригинальный, чистый, безо всяких дополнений.
После переустановки подключил тем же способом Интернет, а вечером опять всё повторилось. Почитав много инфы, пришёл к выводу, что вирус залез в бут-сектор и самовосстанавливается. Отформатировал я диск, пофиксил MBR через /FixMbr и /FixBoot. Думал, что всё позади. Поставил всё заново, подрубил Инет и оставил на ночь включенным. А утром опять то же самое: загрузка на 53%. Потом был момент – поставил Norton Security – он находил вирусы и удалял. Но после окончания лицензии, на третий день всё по новой. Уже не знаю, что делать… А добило сегодня то, что на втором ноуте тоже эта зараза появилась. Но прикол в том, что второй ноут где-то почти год не подключался к Интернету через модем – все время ловил только Wi-Fi или от первого ноута (через прогу VirtualRouter), на котором уже была эта зараза, или от смартфонов. А как только сегодня впервые после такого перерыва подключил к нему модем – вирус объявился буквально через часа три. Ниже прикрепил лог.
P.S. В ходе борьбы с вирусом я находил и удалял некоторые его части. Если это делать, то он словно «взбешивался», и начинали открываться куча процессов: «Eter.exe», «cmd.exe», «svchost.exe». Доходило до 200 с хвостиком процессов иногда… Если нужно, могу поподробнее потом описать, где и какие именно «сидят».
P.P.S. Первый раз его файлы были в папках Program Files (… x86)/Internet Explorer/bin. Также в файле «hosts» были добавлены различные адреса, типа «xxx.yourmotherfuc*er», «123.xx. hopheylalaley» и т.п. Сейчас этого нет. Подозреваю, что либо новая версия майнера, либо вообще другой майнер, но с тем же принципом.
Не могу избавиться от вируса майнера. notepad.exe
Здравствуйте, обнаружился на компьютере вирус майнер, Dr. Web cureit нашел 2 файла и я их удалил.
Не могу избавиться от вируса Neshta
Прошу помочь, недавно(вчера), подхватил Нешту. Провёл проверку Vba32Check, сделал всё как сказано.
Помогите, не могу избавиться от вируса!
Помогите, не могу избавиться от вируса! Антивирусник не находит, не могу скачать музыку, выдаёт.
Прикрепил новый лог, т.к. в предыдущем их, вроде, не было. Вдруг поможет.
И ещё зависают вкладки в Опере. Не сразу - через минуты две. Переключаться по ним и закрывать можно, но на прокрутку и клик реакции нет.
Добрый день. Пару дней назад случайно скачался файлик на вид подозрительный, но я не обратил внимания и забыл про него. Через день ЦП начал на рабочем столе улетать в 70%,понял что хапанул майнер .При запуске диспетчера задач майнер скрывается, ЦП расслабляется. Пересмотрел видосы на ютубе, скачал Anvir task Manager,нашел 'exe' который грузит ЦП. Оказался им fc.exe. Начал удалять совпадения в реестре, не помогло. Скачал malwarebytes, он все проверил, что вызывало подозрения - удалил. Проблема не решилась, скачал DrWeb и после 5 часов сканирования всего что возможно, удалил около 14 файлов среди которых не было майнера, соответственно проблема осталась. Прогнал через HitmanPro,все тщетно, не помогло.
В итоге каким то макаром в Anvir'е уже не находился fc.exe, а ЦП начали жрать файлики из System32 и каждый перезапуск пк они были разные. Но единственное что их объединяло, это то, что в детальной информации во вкладке dll всегда находился файл fc.exe. Если открыть расположение этого fc.exe, перекидывает в AppData и папку RobotDemo где находятся куча dll'ок и само приложение RobotDemo.exe. Удалил эту папку, ребутнул Пк, ЦП все равно нагружается, но уже другим файлом из Systemm 32, в Детальной информации которого, во вкладке dll, все равно присутствует fc.exe, который перекидывает опять в папку RobotDemo все с теме же файлами. Как будто я их не удалял
Что делать? Мне кажется я испробовал все и осталось только форматнуть нафиг диск
P.s. Если открыть RobotDemo.exe можно, открывается игра, в которой можно 'поразвлекаться'
Скрины:
Тут проще систему снести. Открывай через Process Hacker, смотри в свойствах, какие потоки грузят процессор. Ищи и вычищай заразу через Unlocker, если просто так не удаляется.
Выдерни кабель интернета, загрузка на рабочем столе пропадает?
А еще, после ребута вылезло это
Обманул, карта не нагружена, по крайней мере в диспетчере задач она 1%.
Но вот нагрелась до 64 градусов
Лечил костылем: Удалил все из папки "c:\ProgramData\RobotDemo" (Эту папку создаёт эта тварь и она является её рабочей папкой). Потом убрал в безопасности файла все права, т. е. вместо разрешить поставил "Запретить". - Не даем доступ на запись в эту папку ни кому (Вы сами потом не сможете войти в неё). После перезагрузки fc.exe не грузится и всё работает нормально. Еще проверить следует в планировщике что там у вас - подозрительные задачи удалить. Ну и службы без подписей, тоже проверить на подозрительность - если что отключить из автозагрузки. И автозагрузку проверить.
Игорь Вишневский, а если нету в c:\ProgramData\ вот его RobotDemo что делать все гайды посмотрел ничего не помогает
Имя скрыто Искусственный Интеллект (614789) Евгейний Ватрушкин, какая то левая прога. Не стоит называть всё, что грузит процессор майнером, если вообще не в курсе, что это такое!
Алексей Парамонов, У меня то же самое! Как бы нам от него избавиться? я уже все перепробовал, не уходит зараза
Ну, самое сложное - найти источник, а так вы удаляете только последствия.
Проверить все службы, записи в планировщике заданий, также автозагрузку.
В автозагрузке ничего подозрительного, в планировщике какие то странные цифры и иероглифы были, службах ничего не нашлось. Теперь вообще на видеокарту пошло, нагрелась до 60+ градусов при нагрузке 1%
Попробуй Dr.web Curelt. У меня обычный доктор веб ничего не обнаружил, а Curelt обнаружил и обезвредил
он хоть и находит этот вирус, но загрузка не пропадает да и при перезагрузки пк папка и прога появляются снова
систему не сноси у меня такая гадость тоже я разорвал её методом тыка оказывается там 2 файла тот что красный RobotDemo.exe то открывай его расположение и беленький такой ещё в диспетчере задач будет маячить с красным рычажком его тож открывай Transmission удали ещё папку на диске с там потыкай по папкам к какой папке те скажет вы не имеете права доступа ту и удаляй нахрен потом 2 этих то что в диспетчере маячили выше указал какие удаляй папки с ними и этот fc.exe тоже удаляй путём изменения разрешения свойства безопасность меняй тому что там будет владелец TrustedInstaller запрет все галочки убери а всем остальным дай полный доступ все галочки выставь и нажми применить и тогда удалишь этот файл спокойненько и всё без всяких антивирусов ты убиваешь эту гадость у меня токая гадость появлялась как ток диспетчер убираешь грузит цп залазишь в диспетчер опять пропадает ну при перезагрузки компа сразу диспетчер и вылавливаешь на старте их и искореняешь у меня всё получилось и больше нет этого говна удачи тебе если что пиши помогу разобраться подробней что как.
Евгений Андреев Профи (774) саша сучков, в линуксе полным-полно игр, от Valheim до Dying Light, wine уже не требует ритуальных жертвоприношений
Пару дней словил майнер, не обратил внимание на сайт, с которого качал репак, т. е. поздно заметил, что он фейковый
Он запрещал открывать реестр и т. д. Справился с ним GrizzlyPro антивирус, который стоит штатно у меня
можно через командную стоку, или файловый менеджер там нет ограничителя доступа можно даже системные удалить я так случайно языковую панель удалил
в крастце свойства вкладка безопасность изменить если вирус не восстанавливает блокировку то все удаляется, если через файл менеджер то это активная программа готовтесь - критическая ошибка - виндовс вылитает
Найдите службу Transmission Daemon, удалите её. Далее в папке program files(x86) там найдите папку Transmission удалите её. С помощью этой папки и службы
работает этот вирус-майнер. И восстанавливает после перезагрузки эта служба.
На удивление вроде помогло. У меня пк нагружала Утилита Сравнения ФАйлов Dos5. Исходный путь был fc.exe. Начал искать что в службах не так. Посмотрел автозагрузку через AnVir Task Manager. Нашел там непонятный файл автозагрузки и службу toc cow7 отключил нахер. Посмотрел путь откуда она идет. После этого появился процесс Transmission(вылез уродец) , я проверил его путь. Нашел папку Transmission с файлом exe. Попытался удалить, не дает. Окей. Пошел в службы, нашел, отключил вручную. Удалил с пк. Вроде все.
возможно детекторный
реагирует на запуск определеннных приложений типа антивирус касперского
редактор реестра через консоль regedit, , там идёшь по адресу
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
это автозагрузчик проверь лишнее там,
ешо C:\Windows\System32\Tasks
файл с именем компьютера в текстовом редакторе можно просмотреть, внизу адрес вируса
удаляй файл и вирус по адресу внутри
Уже в 5 раз я удаляю 2 файла которые используют ресурсы моего процессора(майнинг). Я не знаю что остаётся сделать кроме как снести систему заново. При обнаружении данных вирусов(dr web cureit), я сношу эти файлы, после перезагрузки их нету, но в течении часа работы системы они снова появляются, откуда я не знаю.
Прикрепленные файлы:
1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,
Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.
2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,
3. Если у Вас зашифрованы файлы,
Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена коммерческая лицензия Dr.Web Security Space не ниже версии 9.0, Антивирус Dr.Web для Windows не ниже версии 9.0 или Dr.Web Enterprise Security Suite не ниже версии 6.0. подробнее.
Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.
4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig
Пользователь: LAPTOP-V8IT4LR6\1661322
Тип пользователя: Активный пользователь
Имя программы: chrome.exe
Путь к программе: C:\Program Files\Google\Chrome\Application
Компонент: Веб-Антивирус
Описание результата: Запрещено
Тип: Возможна неправомерная загрузка ПО
Название:
Степень угрозы: Высокая
Тип объекта: Веб-страница
Имя объекта:
Путь к объекту:
Причина: Облачная защита
Добрый день, на момент начала событий на компьютере стояла не обновляемая с примерно 2018, ввиду обстоятельств в интернет я выхожу с 4g модема который перестал определяться после обновления, поэтому я откатил его. версия windows 10 и бесплатная версия Касперского.
Где-то в начале июля этого года Касперский неожиданно завис и перестал отвечать на любые действия, помогла только перезагрузка на тот момент я не предал этому значения, но через пару дней обнаружил что на видеокарту появляется нагрузка до максимума даже в простое, я выполнил полную проверку антивирусом и он ничего не выявил, тогда я скачал пробную версию KIS, которая стоит на компьютере на данный момент, и сделал ещё одну проверку с ним, он опять ничего не нашёл, но я обнаружил в контроле программ незнакомые мне программы, тогда я скачал Cureit доктора веба который нашёл на компьютере майнер биткоинов и некую программу wasp.exe или вроде того, которые были им же удалены. После чего я обнаружил что в исключениях касперского папки где располагались вирусы были в исключениях. Я сбросил настройки антивируса до стандартных и вроде проблема пропала. С тех пор компьютер не использовался около месяца.
Сейчас я заменил 4g модем на пару 4g роутер + адаптер wi-fi,( адаптер, mercusys mu6h роутер обычный мтс из салона кроме пк к нему подключены только мобильные телефоны в доме, если это важно), и скачал все доступные мне обновления виндовса, но после последнего обновления касперский с завидной периодичностью стал сообщать о сетевых атаках.
Отчет касперского и логи в прикреплённом, проверка Cureit'а сделанная час назад ничего не выявила.
Хотелось бы решить проблему сетевых атак, понять не связаны ли они с предыдущим заражением и не осталось ли в системе следов от вируса которые надо устранить.
Спасибо и прошу прощения если описание слишком развёрнутое.
лог касперского.txt CollectionLog-2021.08.15-14.09.zip
Не могу зайти на алиэкспресс. Переустанавливал систему, отключал Касперского, перепрошивал биос, менял браузеры, пробовал через VPN. Некоторое время после каждой из указанных манипуляций, пользовался нормально. С телефона захожу нормально. А потом опять антивирус блокирует такие ссылки и сайты и аккаунты блокируются. Мне уже помогали здесь. Просьба помочь еще раз.
Просканировал с помощью Farbar Recovery Scan Tool из темы:
Addition.txt FRST.txt Shortcut.txt
Или лучше начать с конца этой темы? т.е. установить Windows 10?
Просто по параметрам мой ноут.. слабоват.
Здравствуйте, столкнулся с такой проблемой: на протяжении двух последних дней появляются уведомления от антивируса Kaspersky "Обнаружена сетевая атака" (Название: Scan.Generic.PortScan.TCP). Проверил разными утилитами на наличие вирусов - ничего не обнаружено. В последнее время я ничего не обновлял/качал, не лазил на какие-то "подозрительные" сайты, ресурсы и тд. Проблема появилась из ниоткуда. (Вечером) Перед уведомлением о сетевой атаке начал "лагать" интернет, пропала скорость, когда проверяешь пинг пишет "превышен интервал ожидания для запроса" (хотя пинг не высокий, например: 20 ms, превышен, 21 ms). После уведомления об атаке ping показывает 100% потерь, я перезагрузил роутер и интернет пропал. Индикатор роутера горит красным (при отсутствии интернета), перезагрузка роутера, прошивка, сброс до заводских - не помогают. Во вкладке "беспроводные сети" пишет "ограничено", а индикатор сети в панели задач показывает "нет доступа к интернету". Диагностика неполадок Windows пишет "возникли проблемы с подключением широкополосного модема". В итоге выключил роутер, и остался без интернета. На след утро интернет появился, но ближе к вечеру началось тоже самое (лаги перед атакой, потом сама атака, падает инет и индикатор на роутере горит красным). Атаки происходят приблизительно в одно и тоже время. Уведомления об атаках показывает только Kaspersky, хотя стоит Comodo Firewall и Брандмауэр Windows. Я не знаю в чем проблема, не разбираюсь в этом, поэтому и прошу помощи. Если раздавать мобильный интернет (другой провайдер) на ноутбук, то атак нет. При подключении смартфона к роутеру, интернет на телефоне так же лагает и обрывается, при чем можно просто включить роутер (без подключения ноутбука, на котором уведомления об атаках) и все будет происходить так же как я описал выше. Из этого, я предполагаю что проблема не в ноутбуке (вирусах, каком-то ПО и тд), а в атаках на сам роутер, кстати можно выключить роутер на несколько часов, потом включить и интернета все так же не будет, пробовал поменять роутер на другой - ничего не изменилось, так же падает инет после атаки и появляется только на след день. Сори что так много текста, просто старался описать проблему максимально подробно. Я сканил KVRT, вирусов не нашло (первый раз все сканил, там заблочило какие-то "кряки" и тд для игрушек, они уже лет 6-7 на ноуте, точно не из-за них все, а 2ой раз я не стал добавлять диски С и D, чтобы не ждать 4 часа ради скрина). В момент "атаки" появляется непонятная сеть в "беспроводных сетях" под названием SCAM (это просто название сети, возможно просто совпадение, но раньше я её не видел и она появляются именно в промежуток времени атаки, а потом пропадает). Логи kaspersky get system info и Farbar Recovery Scan Tool загрузил, если понадобится могу загрузить логи autologger.
GSI6_HOME-PC_Zotack_07_01_2021_00_42_52.zip отчет Kaspersky.txt Addition.txt FRST.txt Shortcut.txt
Браузер Chrome постоянно пытается загрузить вредоносную ссылку:
Событие: Загрузка остановлена
Пользователь: DESKTOP\uzzar
Тип пользователя: Активный пользователь
Имя программы: chrome.exe
Путь к программе: C:\Program Files\Google\Chrome\Application
Компонент: Веб-Антивирус
Описание результата: Запрещено
Тип: Возможна неправомерная загрузка ПО
Название:
Степень угрозы: Высокая
Тип объекта: Веб-страница
Имя объекта:
Путь к объекту:
Причина: Облачная защита
Нужен совет специалистов по устранению данной проблемы. Заранее спасибо.
Строгое предупреждение от модератора Mark D. Pearlstone Не публикуйте вредоносные ссылки.
установить дополнения (или расширения), которые обеспечивают контент-фильтрацию и подавление рекламы. Обычно это позволяют мозилла или браузеры на движке вебкит (хромоподобные). Раньше я использовал no-script в связке с adblock plus, сейчас ublock origin.
Странно. Может просто адрес установлен в настройках? Настройки -> При запуске открывать -> заданные страницы
вирус или как его.
Malwarebytes подмял под себя другую хорошую утилиту - adwcleaner.
Эта небольшая программка поможет обнаружить всю или почти всю фигню рекламного характера, если она не поможет, то дальше ручками - для начала чистим от исполняемых файлов папку TEMP (найти её проще всего, нажав Win + R и вбить %temp% ), ну и если совсем всё плохо - скачиваем autoruns, смотрим, что откуда запускается и отключаем явную фигню. Но с полным отсутствием знаний autoruns лучше не пользовать.
***
В редких случаях пользователям Гугл Хрома всё это не помогает, тогда спасает полное удаление оного с помощью утилит типа ReVo Uninstaller, которые выносят все следы программы. Такое ощущение, что в Хроме некоторые гады dll подменяют или мухльюют как-то ещё хитрее.
Читайте также: