Кто-нибудь знает,что это ? Помогите пожалуйста / WTF!? :: песочница

WTF!?песочница

Кто-нибудь знает,что это ? Помогите пожалуйста

$о Меню * .1оуКеас1ог - смешные кг X □ Читать мангу на Русског X < > С 88 |урн| @ joyreactor.cc Stil Бляи Ст .t-эл ИЯ C:\Windows\system32\cmd.exe DISPLAV: *USKOVJOQae' ТУРЕ: DOWNLOAD STATE: TRANSFERRED PRIORITV: HIGH FILES: 1/1 BVTES: 388412 / 388412 <100z> Transfer complete. t ШШГ \i.$

Качал что-нибудь в последнее время?

19.01.2018, 09:08

+0,1

Только игры про шахматы, и пару модов на warband с проверенных сайтов

19.01.2018, 10:10

0,0

Проверь все автозагрузки, планировщик задач, и службы. Выбери все, что запускают кмд и методом исключения их отсей

19.01.2018, 09:09

+0,1

жамкни win+r и набери msconfig а потом выбери "автозагрузка" и скрин сюда

19.01.2018, 09:18

-1,2

Пффф. МСконфиг бесполезная утилита. Показывает только 5% из загружаемых программ. А уж чего-то вредоносного там со времен ХР не отражалось.

19.01.2018, 09:26

-1,7

Скачай запусти это. Не требует установки. Чистит от Малварей.
https://ru.malwarebytes.com/adwcleaner/

19.01.2018, 09:26

+0,8

Скачал. Отпишусь как почистит или не почистит

19.01.2018, 10:11

0,0

вот что прислала программа

$-х_ЕЬш НО----ти ViVTr 7 i «nf.r.;— AdwCleaner[SO].txt — Блокнот Файл Правка Формат Вид Справка No malicious WMI found. ***** [ Shortcuts ] ***** PUP.Optional.Legacy, C:\Users\TIL AppData Roaming Nlicrosofl Internet Explorer Quick Launch Mail.Ru.lnk - urLFileProtocolHandler "http:\\www.mad$

19.01.2018, 10:16

0,0

Жми очистить и смотри как будет работать. Но я бы на твоем мнение еще бы и хороший антивирусник поставил, Каспре, ДокторВеб, Нод.

19.01.2018, 10:25

+0,1

Спасибо,пока все без проблем.Позже отпишусь ,если вновь появится.

19.01.2018, 10:32

0,0

бля ,даже ждать не пришлось

$о Меню * .1оуКеас1ог - смешные кг X | ц; = - & < > С 88 |vpn| @ joyreactor.cc scjssion/my О HI е$ © ¿ Боты не промзхиыются. Велопедист Всланна ответить V 0.0 В«1С1Л I ИЯ C:\Windows\system32\cmd.exe DISPLAV: *USKOVJOQae' ТУРЕ: DOWNLOAD STATE: CONNECTING PRIORITV: HIGH FILES: 0/1$

19.01.2018, 10:33

0,0

В твоём случае точно стоит запустить доктор веб по всем дискам, и терпеливо ждать пока всё не перелопатит. Потом если не помогло ставишь Anvir Task Manager https://www.anvir.net/ и смотришь всю автозагрузку да и вообще полезная утилита.

19.01.2018, 10:48

0,0

https://technet.microsoft.com/ru-ru/sysinternals/bb963902.aspx?f=255&MSPPError=-2147217396

http://download.sysinternals.com/files/Autoruns.zip

Можно и эту использовать. В списке предположительно должен быть файл c окончанием либо *.bat либо *.cmd

19.01.2018, 10:59

0,0

Кто-то пиздит твою коллекцию ЦП

19.01.2018, 09:37

-0,8

Тобі пізда

19.01.2018, 11:05

-0,5

Народ, раз тут идёт работа с памятью и ее передача, то это может быть meltdown или spectre?

19.01.2018, 11:13

0,0

Знаешь, при всем этом показывать командную строку - это все равно что грабить банк в рабочий день, не скрываясь перенося все перед носом у сотрудников.

19.01.2018, 11:21

+0,0

Как видишь, все равно не получается его остановить

19.01.2018, 11:26

0,0

Ну, смотри, мы рассматриваем его как неизвестного нам вредоноса малварю или вирус, у нас только два скрина ни о чем не говорящего окна командной строки. А по факту это может быть что угодно, вплоть до кривой проги обновления кого-либо софта.
В интернете мне удалось найти одно упоминание такого окна, от декабря прошлого года, но там тема осталась без ответа.

19.01.2018, 11:34

0,0

У маня просто схожая пробдема. Вот что удалось поймать

$Самурай Чамплу/ Sam X fl Защищено 1 httDs;//www.QOOole.ru/search?newwindow=1&ei=HCteWvD3CuiJ6ASD452YBa&Q=MHorc^eH&OQ = MHoro4&QS I=psv-ab.3.0.0i131 k1 ¡019.8092.12603.0.14258.10.9.0.1.1.0.776.1... ☆ - □ x m C:\WINDOWS\system32\cmd.exe Скопировано файлов: 1. Скопировано файлов: 1. УСПЕХ.$

19.01.2018, 11:47

0,0

$SB C:\WINDOWS\system32\cmd.exe DISPLAY: ’EHvAENT' TYPE: DOWNLOAD STATE: TRANSFERRED PRIORITY: HIGH FILES: 1/1 BYTES: 388423 / 388423 (100%) Transfer complete. p O Q BB p % B о X Vm /fe Ф)) Qf РУС 20:19 16.01.2018 ^5,WTF!?,песочница$

19.01.2018, 11:47

0,0

$о X SB C:\WINDOWS\system32\cmd.exe DISPLAY: *EHvAENT' TYPE: DOWNLOAD STATE: TRANSIENT_ERROR PRIORITY: HIGH FILES: 0/1 BYTES: 0 / UNKNOWN ERROR FILE: http://geekhubs.info/lamjj5qm6n4o.zip -> C:\Users\Egor\AppData\Local\Temp\uMtbhYuBj.zip ERROR CODE: 0x80200010 - В настоящее время нет активных$

19.01.2018, 11:47

0,0

+ при выключении или перезагрузке получаю синий экран

19.01.2018, 11:48

0,0

Тык ты посмотрел, что он тебе в каталог скачал?

19.01.2018, 11:52

0,0

Нет, когда прошел по пути, там ничего не было

19.01.2018, 11:54

0,0

Я бы на твоём месте для начала обрубил интернет, если есть какая-нибудь другая эвм

19.01.2018, 11:22

0,0

Я бы еще и сжег. Так, на всякий случай.

19.01.2018, 12:23

-0,6

https://ru.wikipedia.org/wiki/Background_Intelligent_Transfer_Service

19.01.2018, 17:14

0,0

Фоновая интеллектуальная служба передачи (BITS) - в службах отключите видимо она у вас включена

19.01.2018, 17:33

0,0

Dr. Web CureIt обычно помогает от всяких болячек

19.01.2018, 21:41

0,0

Я не настоящий админ, но это седьмая винда.

20.01.2018, 00:40

-1,2

Да это она

20.01.2018, 10:31

0,0

Похожие посты ↓↓↓

3359997, 3358264, 3321176, 3346636, 3383385, 3350235, 3263768, 3442844, 3270929, 3345034, 3241646, 3518405, 3453525, 3526924, 3541670