Cosairdram txt что за файл
Конфигурация компьютера | |
Процессор: Intel Core 2 Duo E6300, 1866 MHz, | |
Материнская плата: Asus P5B-E (3 PCI, 3 PCI-E x1, 1 PCI-E x16, 4 DDR2 DIMM, Audio, Gigabit LAN, IEEE-1394) | |
Память: DIMM1: Kingston (2 Гб DDR2-800 DDR2 SDRAM pc2- 6400) + DIMM3: Samsung M3 78T2863QZS-CF7 1ГБ, pc2-6400 | |
HDD: 1.ssd Smartbay 120 Гб, 2.Seagate Barracuda 7200.10 250620, 250Гб, SATA-II | |
Видеокарта: NVIDIA GeForce GT 430 (1024 Мб) | |
Блок питания: Real Power, 400 Вт | |
CD/DVD: TEAC DV-W516GB ATA Device | |
Монитор: Samsung SyncMaster 960B(F)/MagicSyncMaster CX915T (Digital) [19" LCD] (HMCLB00457) | |
ОС: Windows 7 OVGorskiy, 64-разрядная | |
Индекс производительности Windows: 4,9 | |
Прочее: Подключены ч/з USB: ТВ-тюнер AVerMedia A827 USB Hybrid DVB-T, Сканер BearPaw 2400CU Plus WIA Scanner, камера Logitech (Webcam 905), пртнтер Canon LBP3000. usb Wi-Fi адаптер TP-Link TL-WN722N |
Конфигурация компьютера | |
Процессор: Core™2 Quad Q8300 @ 2.50GHz | |
Материнская плата: MSI G41M-P33 Combo | |
Память: PQI DDR2 (PC2-6400) 2x2048 | |
HDD: SSD OCZ-AGILITY3 - 120GB | |
Видеокарта: Gigabyte GeForce GTX660 2048Mb | |
ОС: Windows 10 Pro x64 (11082) |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.
неплохо было бы знать историю развития ОС от мелкомягких. Так, для общего развития - имена файлов-то характерные.
-------
"640 K ought to be enough for anybody" Bill Gates, 1981
Конфигурация компьютера | |
Процессор: Intel Core 2 Duo E6300, 1866 MHz, | |
Материнская плата: Asus P5B-E (3 PCI, 3 PCI-E x1, 1 PCI-E x16, 4 DDR2 DIMM, Audio, Gigabit LAN, IEEE-1394) | |
Память: DIMM1: Kingston (2 Гб DDR2-800 DDR2 SDRAM pc2- 6400) + DIMM3: Samsung M3 78T2863QZS-CF7 1ГБ, pc2-6400 | |
HDD: 1.ssd Smartbay 120 Гб, 2.Seagate Barracuda 7200.10 250620, 250Гб, SATA-II | |
Видеокарта: NVIDIA GeForce GT 430 (1024 Мб) | |
Блок питания: Real Power, 400 Вт | |
CD/DVD: TEAC DV-W516GB ATA Device | |
Монитор: Samsung SyncMaster 960B(F)/MagicSyncMaster CX915T (Digital) [19" LCD] (HMCLB00457) | |
ОС: Windows 7 OVGorskiy, 64-разрядная | |
Индекс производительности Windows: 4,9 | |
Прочее: Подключены ч/з USB: ТВ-тюнер AVerMedia A827 USB Hybrid DVB-T, Сканер BearPaw 2400CU Plus WIA Scanner, камера Logitech (Webcam 905), пртнтер Canon LBP3000. usb Wi-Fi адаптер TP-Link TL-WN722N |
Я точно не помню, но по моему на чистой винде файлов было меньше. А дле чего нужны bootfont, NTDETECT, NTLDR, SK6211?
И как связаны мои 16 гигов Corsair c GSkill? Пытаюсь поймать момент, когда этот файл создаётся и всё не получается
у тебя дата изменения файла есть, повесь ProcessMonitor с фильтром Path contains CorsairDream.txt и отловиш кто и когда.
А чем он опасен? Возможно что-то типа файла подкачки для видеопамяти. РАБОТАЕТ? НЕ ЛЕЗЬ! А то через полгода морпехов США под кроватью буш искать.
UaKaah Искусственный Интеллект (102436) Я не парюсь по пустякам. А цепляние к мелочам порождает паранойю.
Нашёл. Прога асусовская Аура его создаёт. Буду переставлять.
Через просмотр событий.
А ты лови морпехов дальше.
У меня тоже подобное. Создаётся файл patriot viper (когда у меня совсем другая оперативка) и такие же наименования
AMD Support Просветленный (20489) Да, у меня это появилось после попытки управлять через эту прошу подсветкой матери
Это из программного обеспечения Asus Aura она добавляет CosairDRAM.txt при каждой загрузке
ленивые программисты от АСУС
Да, спасибо, я уже разобрался. Куча лишних компонентов в ауре, отвечающие за подсветку всего и вся. Поудалял и ОК.
да ты сам животное. тебе дали два правильных ответа.
а ты, залупа конская, мало того что забанил их, ещё и оскорбил своими дополнениями. а теперь ещё и на меня настучал, что тебя, видишь ли на_хуй послали.
так кто свинья?
Если у тебя материнка от ASUS, то система контролем подсветки материнской платы создает этот файл автоматически
Это ты мне писал под моим вопросом? "ник смени. а то какой-нибудь ауешник предъявит. или ты сам из этих.
смотри, под шконарь загонят и не поинтересуются, почему ты так обозвался.
клоун."
Недоумок, причем тут мой ник? Ты пишешь это не в тему, а ник придумал не я, а тот человек который пользовался аккаунтом мейл ру до меня, но и сам аккаунт чужой, потому что я взломал его через фишинговые сайты, да и сам ник не ВОЗМОЖНО ИЗМЕНИТЬ
Я писал. Если ты себя уважаешь, то не стал бы выходить под таким ником в сеть.
Недоумок это ты. О чем и говорит вся твоя писанина.
Добрый день. Пару дней назад случайно скачался файлик на вид подозрительный, но я не обратил внимания и забыл про него. Через день ЦП начал на рабочем столе улетать в 70%,понял что хапанул майнер .При запуске диспетчера задач майнер скрывается, ЦП расслабляется. Пересмотрел видосы на ютубе, скачал Anvir task Manager,нашел 'exe' который грузит ЦП. Оказался им fc.exe. Начал удалять совпадения в реестре, не помогло. Скачал malwarebytes, он все проверил, что вызывало подозрения - удалил. Проблема не решилась, скачал DrWeb и после 5 часов сканирования всего что возможно, удалил около 14 файлов среди которых не было майнера, соответственно проблема осталась. Прогнал через HitmanPro,все тщетно, не помогло.
В итоге каким то макаром в Anvir'е уже не находился fc.exe, а ЦП начали жрать файлики из System32 и каждый перезапуск пк они были разные. Но единственное что их объединяло, это то, что в детальной информации во вкладке dll всегда находился файл fc.exe. Если открыть расположение этого fc.exe, перекидывает в AppData и папку RobotDemo где находятся куча dll'ок и само приложение RobotDemo.exe. Удалил эту папку, ребутнул Пк, ЦП все равно нагружается, но уже другим файлом из Systemm 32, в Детальной информации которого, во вкладке dll, все равно присутствует fc.exe, который перекидывает опять в папку RobotDemo все с теме же файлами. Как будто я их не удалял
Что делать? Мне кажется я испробовал все и осталось только форматнуть нафиг диск
P.s. Если открыть RobotDemo.exe можно, открывается игра, в которой можно 'поразвлекаться'
Скрины:
Тут проще систему снести. Открывай через Process Hacker, смотри в свойствах, какие потоки грузят процессор. Ищи и вычищай заразу через Unlocker, если просто так не удаляется.
Выдерни кабель интернета, загрузка на рабочем столе пропадает?
А еще, после ребута вылезло это
Обманул, карта не нагружена, по крайней мере в диспетчере задач она 1%.
Но вот нагрелась до 64 градусов
Лечил костылем: Удалил все из папки "c:\ProgramData\RobotDemo" (Эту папку создаёт эта тварь и она является её рабочей папкой). Потом убрал в безопасности файла все права, т. е. вместо разрешить поставил "Запретить". - Не даем доступ на запись в эту папку ни кому (Вы сами потом не сможете войти в неё). После перезагрузки fc.exe не грузится и всё работает нормально. Еще проверить следует в планировщике что там у вас - подозрительные задачи удалить. Ну и службы без подписей, тоже проверить на подозрительность - если что отключить из автозагрузки. И автозагрузку проверить.
Игорь Вишневский, а если нету в c:\ProgramData\ вот его RobotDemo что делать все гайды посмотрел ничего не помогает
Имя скрыто Искусственный Интеллект (614566) Евгейний Ватрушкин, какая то левая прога. Не стоит называть всё, что грузит процессор майнером, если вообще не в курсе, что это такое!
Алексей Парамонов, У меня то же самое! Как бы нам от него избавиться? я уже все перепробовал, не уходит зараза
Ну, самое сложное - найти источник, а так вы удаляете только последствия.
Проверить все службы, записи в планировщике заданий, также автозагрузку.
В автозагрузке ничего подозрительного, в планировщике какие то странные цифры и иероглифы были, службах ничего не нашлось. Теперь вообще на видеокарту пошло, нагрелась до 60+ градусов при нагрузке 1%
Попробуй Dr.web Curelt. У меня обычный доктор веб ничего не обнаружил, а Curelt обнаружил и обезвредил
он хоть и находит этот вирус, но загрузка не пропадает да и при перезагрузки пк папка и прога появляются снова
систему не сноси у меня такая гадость тоже я разорвал её методом тыка оказывается там 2 файла тот что красный RobotDemo.exe то открывай его расположение и беленький такой ещё в диспетчере задач будет маячить с красным рычажком его тож открывай Transmission удали ещё папку на диске с там потыкай по папкам к какой папке те скажет вы не имеете права доступа ту и удаляй нахрен потом 2 этих то что в диспетчере маячили выше указал какие удаляй папки с ними и этот fc.exe тоже удаляй путём изменения разрешения свойства безопасность меняй тому что там будет владелец TrustedInstaller запрет все галочки убери а всем остальным дай полный доступ все галочки выставь и нажми применить и тогда удалишь этот файл спокойненько и всё без всяких антивирусов ты убиваешь эту гадость у меня токая гадость появлялась как ток диспетчер убираешь грузит цп залазишь в диспетчер опять пропадает ну при перезагрузки компа сразу диспетчер и вылавливаешь на старте их и искореняешь у меня всё получилось и больше нет этого говна удачи тебе если что пиши помогу разобраться подробней что как.
Евгений Андреев Профи (774) саша сучков, в линуксе полным-полно игр, от Valheim до Dying Light, wine уже не требует ритуальных жертвоприношений
Пару дней словил майнер, не обратил внимание на сайт, с которого качал репак, т. е. поздно заметил, что он фейковый
Он запрещал открывать реестр и т. д. Справился с ним GrizzlyPro антивирус, который стоит штатно у меня
можно через командную стоку, или файловый менеджер там нет ограничителя доступа можно даже системные удалить я так случайно языковую панель удалил
в крастце свойства вкладка безопасность изменить если вирус не восстанавливает блокировку то все удаляется, если через файл менеджер то это активная программа готовтесь - критическая ошибка - виндовс вылитает
Найдите службу Transmission Daemon, удалите её. Далее в папке program files(x86) там найдите папку Transmission удалите её. С помощью этой папки и службы
работает этот вирус-майнер. И восстанавливает после перезагрузки эта служба.
На удивление вроде помогло. У меня пк нагружала Утилита Сравнения ФАйлов Dos5. Исходный путь был fc.exe. Начал искать что в службах не так. Посмотрел автозагрузку через AnVir Task Manager. Нашел там непонятный файл автозагрузки и службу toc cow7 отключил нахер. Посмотрел путь откуда она идет. После этого появился процесс Transmission(вылез уродец) , я проверил его путь. Нашел папку Transmission с файлом exe. Попытался удалить, не дает. Окей. Пошел в службы, нашел, отключил вручную. Удалил с пк. Вроде все.
возможно детекторный
реагирует на запуск определеннных приложений типа антивирус касперского
редактор реестра через консоль regedit, , там идёшь по адресу
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
это автозагрузчик проверь лишнее там,
ешо C:\Windows\System32\Tasks
файл с именем компьютера в текстовом редакторе можно просмотреть, внизу адрес вируса
удаляй файл и вирус по адресу внутри
Здравствуйте! Сразу прошу прощения за столько текста – хочу подробнее описать ситуацию. Окончательно замучал вирус майнер. Не пойму, откуда у него конкретно растут ноги… Началось это давно. Есть у меня два ноутбука и два модема для подключения Интернета. Провайдер украинский – Интертелеком. Использовались они раздельно по парах. Почти год назад нужда в двух модемах отпала – пользовались одним только на своём, а когда нужно было – раздавал интернет со своего ноута через прогу VirtualRouter. И тут один раз я заметил, что что-то грузит систему на 52-54%. Захожу в Диспетчер задач – ничего. Нагрузка тоже падает моментально до нормальной. Закрываю Диспетчер, и нагрузка снова повышается до вышеуказанной. Если же открыть Диспетчер и не трогать ноут, то через какое-то время Диспетчер сам закроется, и майнер опять запустится. Мучился я с этим неделю. В конце концов переустановил Винду. Скажу сразу – образ Windows оригинальный, чистый, безо всяких дополнений.
После переустановки подключил тем же способом Интернет, а вечером опять всё повторилось. Почитав много инфы, пришёл к выводу, что вирус залез в бут-сектор и самовосстанавливается. Отформатировал я диск, пофиксил MBR через /FixMbr и /FixBoot. Думал, что всё позади. Поставил всё заново, подрубил Инет и оставил на ночь включенным. А утром опять то же самое: загрузка на 53%. Потом был момент – поставил Norton Security – он находил вирусы и удалял. Но после окончания лицензии, на третий день всё по новой. Уже не знаю, что делать… А добило сегодня то, что на втором ноуте тоже эта зараза появилась. Но прикол в том, что второй ноут где-то почти год не подключался к Интернету через модем – все время ловил только Wi-Fi или от первого ноута (через прогу VirtualRouter), на котором уже была эта зараза, или от смартфонов. А как только сегодня впервые после такого перерыва подключил к нему модем – вирус объявился буквально через часа три. Ниже прикрепил лог.
P.S. В ходе борьбы с вирусом я находил и удалял некоторые его части. Если это делать, то он словно «взбешивался», и начинали открываться куча процессов: «Eter.exe», «cmd.exe», «svchost.exe». Доходило до 200 с хвостиком процессов иногда… Если нужно, могу поподробнее потом описать, где и какие именно «сидят».
P.P.S. Первый раз его файлы были в папках Program Files (… x86)/Internet Explorer/bin. Также в файле «hosts» были добавлены различные адреса, типа «xxx.yourmotherfuc*er», «123.xx. hopheylalaley» и т.п. Сейчас этого нет. Подозреваю, что либо новая версия майнера, либо вообще другой майнер, но с тем же принципом.
Не могу избавиться от вируса майнера. notepad.exe
Здравствуйте, обнаружился на компьютере вирус майнер, Dr. Web cureit нашел 2 файла и я их удалил.
Не могу избавиться от вируса Neshta
Прошу помочь, недавно(вчера), подхватил Нешту. Провёл проверку Vba32Check, сделал всё как сказано.
Помогите, не могу избавиться от вируса!
Помогите, не могу избавиться от вируса! Антивирусник не находит, не могу скачать музыку, выдаёт.
Прикрепил новый лог, т.к. в предыдущем их, вроде, не было. Вдруг поможет.
И ещё зависают вкладки в Опере. Не сразу - через минуты две. Переключаться по ним и закрывать можно, но на прокрутку и клик реакции нет.
только сильно не смейтесь
я, конечно, понимаю, вопрос ламерский и глупый. но честно, понятия не имею, что это за файлы, для чего нужны и как появились (предположительно появились после установки игры Сегун2 Тотальная Война, но не уверен)
это дата-диск (не системный), соответственно на нем таких файлов быть не должно. хочу удалить их, но не знаю не испорчу ли чего
А зачем было в корень диска что-либо вообще устанавливать? А то это не вопрос ламерский, а действия изначально. Почему бы не в папочку отдельную для каждой софтинки утанавливать, как все нормальные люди?
Добавлено через 53 секунды
FeyFre
Оно их в корень диска само НЕ распаковывает при установке, это можно только вручную сделать
Штандартенфюрер СС, это баг инсталлятора vcredist_x86_2008.exe! Инсталлятор самораспаковывается не во временную папку, а куда-нибудь а пальцем мимо. Там очередной какой-нибудь багнутый SFX-ZIP, который должен был распаковать во временную папку пакет Windows Installer, и пнуть его. Между прочим, этот пакет при установке какраз и не спрашивает куда устанавливаться, ибо выбора всё-равно нет - только в WinSxS да и всё тут. Мелкомягки позже исправили это, но было уже поздно.
Так что не нужно человека учить зря, он никакими своими действиями не смог повлиять на это. (Не каждый юзер является нахватавшимся знаний что-бы заставить компоненты винды плясать под свою дудку).
Вот список файлов которые оно могло оставить и которые можно спокойно тереть.
Нередко в корне диска С или D клиентских компов вижу эти файлы, и думал - во дураки )) Как оказалось не те дураки, а другие
Ни разу в корне диска такое не видел, у меня всегда ЭТО лежит в папках с именами типа v49d74fhq374f7if747 в корне, которые бывает сами не удаляются после установки и вручную их приходится подтирать.
Штандартенфюрер СС, да, Мелкомягкие баги иногда исправляют(о чудо!). У меня тоже ЭТО уже ложится в подобные директории(и тоже не затираются иногда), ибо я всё-таки нашел нормальный установщик.
Штандартенфюрер СС
всегда указываю пути куда что распаковать или установить. оно само так сделалось
Добавлено через 15 секунд
большое спасибо! удалю
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey
Читайте также: