60 ответов в этой теме

[RUSLAN221]

Нужна помощь,в диспетчере задач(в процессах) постоянно появляется attrib.exe*32 пробовал отключать ее,через минут 5-10 она опять включается,что нужно делать?

Прикрепленные файлы:

•  рабоч.png   65,66К   0 Скачано раз

[Lvenok]

Так посмотрите что это такое и откуда запускается. А уж потом и думать что с ней делать.

[RUSLAN221]

Так посмотрите что это такое и откуда запускается. А уж потом и думать что с ней делать.

как мне посмотреть?

[Ivan Korolev]

Подозреваю, что вам в раздел "Помощь по лечению".

[RUSLAN221]

Подозреваю, что вам в раздел "Помощь по лечению".

а в него можно как то перейти,или нужно тему пересоздавать?

[Nenya Amo]

как мне посмотреть?

Правой кнопкой мыши по attrib.exe, выбрать Свойства, там смотреть путь к файлу и информацию что это такое.

а в него можно как то перейти,или нужно тему пересоздавать?

Модераторы могут перенести тему.

Сообщение было изменено Nenya Amo: 13 Декабрь 2017 - 17:04

[AndreyKa]

Правой кнопкой мыши по attrib.exe, выбрать Свойства, там смотреть путь к файлу и информацию что это такое.

+

Загрузить этот файл на http://virustotal.com

Ссылку с результатом сюда.

[Ivan Korolev]

 

Правой кнопкой мыши по attrib.exe, выбрать Свойства, там смотреть путь к файлу и информацию что это такое.

+

Загрузить этот файл на http://virustotal.com

Ссылку с результатом сюда.

 

Зачем ? Это стандартная утилита.

 

RUSLAN221, Выполняйте правило:

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

[AndreyKa]

Зачем ? Это стандартная утилита.

Думаете, майнер свой код в его процесс инжектит?

[Ivan Korolev]

 

Зачем ? Это стандартная утилита.

Думаете, майнер свой код в его процесс инжектит?

 

Нет. Им скорее всего из батника выставляют атрибуты файлам/каталогам троя.

[RUSLAN221]

вот логи

Сообщение было изменено RUSLAN221: 14 Декабрь 2017 - 23:03

[Lvenok]

вот логи

А их нет. Забыли прикрепить.

[RUSLAN221]

 

вот логи

А их нет. Забыли прикрепить.

 

да блин,не получается ахаах,один вообще 22 мб весит

[RUSLAN221]

Вот логи

https://yadi.sk/d/JOD0mBj93QdEaz

https://yadi.sk/i/y7CCr-AZ3QdEaY

[Dmitry Shutov]

Win7 все обновления установлены? ....если нет ставим.

 

Файлы vschost.exe и help.exe в вирлаб на анализ https://vms.drweb.ru/sendvirus/?lng=ru

 

C:\ProgramData\DirectX\vschost.exe  - https://drw.sh/vbtmdm

C:\ProgramData\DirectX\help.exe - https://drw.sh/hwioeh

 

O4 - HKLM\..\Policies\Explorer\Run: [AppDownloads] "C:\Program Files (x86)\Common Files\3E88584D-EF3C-484E-983C-FB4518C21792\79A3AF99-C12A-453E-AF20-18FDEFBAA275.exe - вот этот файл есть? , если да его бы тоже на анализ. 

[AndreyKa]

Нет. Им скорее всего из батника выставляют атрибуты файлам/каталогам троя.

C:\ProgramData\DirectX\help.exe - Microsoft Trojan:Win32/CoinMiner.CF!bit

Всё таки, майнер присутствует.

[Ivan Korolev]

 

Нет. Им скорее всего из батника выставляют атрибуты файлам/каталогам троя.

C:\ProgramData\DirectX\help.exe - Microsoft Trojan:Win32/CoinMiner.CF!bit

Всё таки, майнер присутствует.

 

 

Я не говорил, что майнера нет. Я сказал, что никто в здравом уме не инжектится в attrib.exe.

[Ivan Korolev]

C:\ProgramData\DirectX\vschost.exe  - https://drw.sh/vbtmdm

C:\ProgramData\DirectX\help.exe - https://drw.sh/hwioeh

 

Добавил, детект прилетит через пару часов.

[AndreyKa]

Нет. Им скорее всего из батника выставляют атрибуты файлам/каталогам троя.

        C:\ProgramData\DirectX\help.exe - Microsoft Trojan:Win32/CoinMiner.CF!bit

        Всё таки, майнер присутствует.

 

    Я не говорил, что майнера нет. Я сказал, что никто в здравом уме не инжектится в attrib.exe.

Объясните тогда дураку, почему запущенный майнер не грузит процессор, а attrib.exe целое ядро занял.

Сообщение было изменено AndreyKa: 15 Декабрь 2017 - 12:46

[RUSLAN221]

Win7 все обновления установлены? ....если нет ставим.

 

Файлы vschost.exe и help.exe в вирлаб на анализ https://vms.drweb.ru/sendvirus/?lng=ru

 

C:\ProgramData\DirectX\vschost.exe  - https://drw.sh/vbtmdm

C:\ProgramData\DirectX\help.exe - https://drw.sh/hwioeh

 

O4 - HKLM\..\Policies\Explorer\Run: [AppDownloads] "C:\Program Files (x86)\Common Files\3E88584D-EF3C-484E-983C-FB4518C21792\79A3AF99-C12A-453E-AF20-18FDEFBAA275.exe - вот этот файл есть? , если да его бы тоже на анализ. 

Отправил.На почту какое то письмо пришло