Майнер SteamUpdate.exe

[Neccofate]

Короче поймал майнер. Создает такие адреса: C:\ProgramData\Steam в этой папке содержатся два файла

Пожалуйста, авторизуйтесь для просмотра ссылки.

и

Пожалуйста, авторизуйтесь для просмотра ссылки.

Далее C:\ProgramData\Network в этой папке содержится

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

. Также есть папка Task, где создаются файлы ActiveSync.xml и т.д. Удалял, чистил реестр, папки TEMP, но все равно, с каждым включением ПК снова создает папки и комп тупит. Переустанавливать Винду не хочу. Кто сможет помочь, помогите пожалуйста!

 

[slark enjoyer]

Короче поймал майнер. Создает такие адреса: C:\ProgramData\Steam в этой папке содержатся два файла

Пожалуйста, авторизуйтесь для просмотра ссылки.

и

Пожалуйста, авторизуйтесь для просмотра ссылки.

Далее C:\ProgramData\Network в этой папке содержится

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

. Также есть папка Task, где создаются файлы ActiveSync.xml и т.д. Удалял, чистил реестр, папки TEMP, но все равно, с каждым включением ПК снова создает папки и комп тупит. Переустанавливать Винду не хочу. Кто сможет помочь, помогите пожалуйста!

Безопасный режим?

 

[restenj]

Не еби мозги , переустанови винду , а важные файлы на флешку скинь.

 

[Neccofate]

Безопасный режим?

А что в нем можно будет сделать? Прогнать malwarebytes'ом?

 

[arab5464543]

безопасный режим и удали эти файлы просто

 

[Valgur]

Не еби мозги , переустанови винду , а важные файлы на флешку скинь.

а вдруг он файловый и на флешку перекинется o-O

 

[arab5464543]

А что в нем можно будет сделать? Прогнать malwarebytes'ом?

можешь антивирус какой нибудь на ночь поставить и удалить файлы майнера

 

[Neccofate]

Не еби мозги , переустанови винду , а важные файлы на флешку скинь.

не варик

 

[gothlib]

Отключи интернет и ПК нагружать не будет.

 

[Neccofate]

можешь антивирус какой нибудь на ночь поставить и удалить файлы майнера

он потом снова создается, я msconfig и shell:startup чекал

 

[Valgur]

не варик

кидай майнер на вт и чекай какие антивирусы имеют его в базе, ес че прогоняешь ими

 

[sizzeR1337]

чево, у вируса есть свой драйвер? проще переустановить винду имхо

 

[Yung Lean]

Короче поймал майнер. Создает такие адреса: C:\ProgramData\Steam в этой папке содержатся два файла

Пожалуйста, авторизуйтесь для просмотра ссылки.

и

Пожалуйста, авторизуйтесь для просмотра ссылки.

Далее C:\ProgramData\Network в этой папке содержится

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

. Также есть папка Task, где создаются файлы ActiveSync.xml и т.д. Удалял, чистил реестр, папки TEMP, но все равно, с каждым включением ПК снова создает папки и комп тупит. Переустанавливать Винду не хочу. Кто сможет помочь, помогите пожалуйста!

Ты уверен что это майнер ? Я прочекал всё что можно но нашел только статью 8 летней давности на редите где антивирус выдавал апдейт стима как троян

 

[Neccofate]

Ты уверен что это майнер ? Я прочекал всё что можно но нашел только статью 8 летней давности на редите где антивирус выдавал апдейт стима как троян

да, у меня теперь вместо 400 фпс в кс, выдает 100 фпс + malwarebytes определяет эту херь как Trojan.BtcMiner
Кстати и еще, я его как-то месяц назад удалил и всё збс было, щас снова хуйня ебаная какая-то

 

[Yung Lean]

да, у меня теперь вместо 400 фпс в кс, выдает 100 фпс + malwarebytes определяет эту херь как Trojan.BtcMiner
Кстати и еще, я его как-то месяц назад удалил и всё збс было, щас снова хуйня ебаная какая-то

Раз ты уже один раз удалил его в чем проблема тем же методом его удалить ?

 

[Neccofate]

Раз ты уже один раз удалил его в чем проблема тем же методом его удалить ?

удаляю, нихера не получается

 

[sizzeR1337]

удаляю, нихера не получается

значит свой ASM код он внедрил в другие приложения, и ты от него уже не избавишься без переустановки винды.

 

[user3]

Короче поймал майнер. Создает такие адреса: C:\ProgramData\Steam в этой папке содержатся два файла

Пожалуйста, авторизуйтесь для просмотра ссылки.

и

Пожалуйста, авторизуйтесь для просмотра ссылки.

Далее C:\ProgramData\Network в этой папке содержится

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

. Также есть папка Task, где создаются файлы ActiveSync.xml и т.д. Удалял, чистил реестр, папки TEMP, но все равно, с каждым включением ПК снова создает папки и комп тупит. Переустанавливать Винду не хочу. Кто сможет помочь, помогите пожалуйста!

Переустановка винды только и поможет, братан.

 

[RadeoneЯ]

Короче поймал майнер. Создает такие адреса: C:\ProgramData\Steam в этой папке содержатся два файла

Пожалуйста, авторизуйтесь для просмотра ссылки.

и

Пожалуйста, авторизуйтесь для просмотра ссылки.

Далее C:\ProgramData\Network в этой папке содержится

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

,

Пожалуйста, авторизуйтесь для просмотра ссылки.

. Также есть папка Task, где создаются файлы ActiveSync.xml и т.д. Удалял, чистил реестр, папки TEMP, но все равно, с каждым включением ПК снова создает папки и комп тупит. Переустанавливать Винду не хочу. Кто сможет помочь, помогите пожалуйста!

Попробуй юзнуть Kasperskiy Rescue Disk(noad), мне он все вирусы подчистую чистит если нужно, вот ссылка на офф сайт(

Пожалуйста, авторизуйтесь для просмотра ссылки.

, можешь ещё на ютубе найти туторы как юзать, он запускается с флешки

 

[Dementuy]

Ты уверен что это майнер ? Я прочекал всё что можно но нашел только статью 8 летней давности на редите где антивирус выдавал апдейт стима как троян

Стим не создает папок в этих директориях, это вирус маскирующийся под стим. Сам лично я эту хуйню не ловил, но очень часто видел у других в автозагрузке эту залупу, я хуй знает где её ловят, но единственным оптимальным решением является переустановка винды.