steam .exe - miner

Аватар користувача
Makc
Активіст
Повідомлень: 448
З нами з: 15 грудня 2013, 10:39
Подякували: 45 разів

steam .exe - miner

Повідомлення Makc » 22 листопада 2014, 23:45

Уже второй раз сталкиваюсь с такой проблемой: при установке игры, которые используют стим (в данном случае - Gauntlet от механиков), появляется файл c:\users\___\appdata\roaming\steam\reversed\steam .exe. Он в какой-то момент стартует и грузит GPU на 95-98%. Заметил только потому, что вентиль БП начал шуметь от нагрузки, так то тихо.
steam .exe виден в процессах, но в службах и автозапуске его нету.
Помогает только удаление, антивир его не видит (нод32).
Какие мысли будут на этот счет, форумчане? Кто сталкивался с подобным?

Аватар користувача
andrey_mix1982
Почётный пользователь
Повідомлень: 2922
З нами з: 25 листопада 2012, 11:30
Звідки: Черновцы
Дякував (ла): 98 разів
Подякували: 100 разів

Re: steam .exe - miner

Повідомлення andrey_mix1982 » 23 листопада 2014, 00:12

Я от механиков уже ничего не качаю. Постоянно трояны и т.п *facepalm

Аватар користувача
Trentemoller
Поважний користувач
Повідомлень: 2576
З нами з: 09 грудня 2012, 22:14
Дякував (ла): 53 рази
Подякували: 41 раз

Re: steam .exe - miner

Повідомлення Trentemoller » 23 листопада 2014, 00:23

На Ексі зустрічав тему про те, що в таблетках зустрічається вбудований майнер, от він і грузить ГП на 85-90 відсотків. Погугліть.

Аватар користувача
andrey_mix1982
Почётный пользователь
Повідомлень: 2922
З нами з: 25 листопада 2012, 11:30
Звідки: Черновцы
Дякував (ла): 98 разів
Подякували: 100 разів

Re: steam .exe - miner

Повідомлення andrey_mix1982 » 23 листопада 2014, 00:44

У меня было только svchost.exe грузил на 100% CPU. Два раза кажись. Перегуглил весь инет. Вариантов куча было как от него избавиться, но не один не помог. Только Format c: и новая установка винды *facepalm Наверное тож с этих кряков хапанул, хотя антивиры никакие ничего не заметили. Кашперовский, др.вэб, авира, аваст и т. д *facepalm

Аватар користувача
Makc
Активіст
Повідомлень: 448
З нами з: 15 грудня 2013, 10:39
Подякували: 45 разів

Re: steam .exe - miner

Повідомлення Makc » 23 листопада 2014, 00:59

да, с svchost тоже были такие лаги, тоже только формат. Никакие танцы с бубном не помогали...

Аватар користувача
TAZIT
Доцент
Повідомлень: 9931
З нами з: 27 листопада 2012, 23:42
Звідки: CV.UA
Дякував (ла): 3858 разів
Подякували: 668 разів
Контактна інформація:

Re: steam .exe - miner

Повідомлення TAZIT » 23 листопада 2014, 01:07

svchost.exe вообще прямо эпидемия какая то ... . Причём как правило распространяется самым гнусным способом -- через сайты желающих поиграть , скачать и чего там ещё "бесплатно" ... .
"reversed" -- обратный поток . Не трудно догадаться чего ... .
Востаннє редагувалось 23 листопада 2014, 01:11 користувачем TAZIT, всього редагувалось 1 раз.
Усл.успеха: 10% -- знания; 40% -- стратегия мышления ; 50% -- окружение . Точний час в Україні -- http://time.in.ua !!!
Домик: http://forumcv.net/viewtopic.php?f=64&t=57639 ;-)

Аватар користувача
Trentemoller
Поважний користувач
Повідомлень: 2576
З нами з: 09 грудня 2012, 22:14
Дякував (ла): 53 рази
Подякували: 41 раз

Re: steam .exe - miner

Повідомлення Trentemoller » 23 листопада 2014, 01:17

TAZIT писав:svchost.exe вообще прямо эпидемия какая то ... . Причём как правило распространяется самым гнусным способом -- через сайты желающих поиграть , скачать и чего там ещё "бесплатно" ... .
"reversed" -- обратный поток . Не трудно догадаться чего ... .
svchost.exe вирус?

Файл svchost.exe это не вирус, но есть возможность того, что любой вирус сидит в вашей системе, используя то же имя, и запуск svchost.exe не будет отображать сообщение об ошибке , но вы можете идентифицировать оригинальный svchost.exe по месту его расположения. Оригинальный файл svchost.exe находится «C: \ Windows \ System32 \» и если вы найдете svchost.exe в любом другом месте, чем выше указанной, то определенно, что это будет поддельный файл так что вы можете удалить эго из системы.

Другое дело, svchost.exe может быть заражен вирусами или троянами, которые могут вызвать сбои в работе svchost.exe, рекомендуется делать сканирование системы, чтобы исправить эти проблемы.
Не завжди вірус.

Аватар користувача
TAZIT
Доцент
Повідомлень: 9931
З нами з: 27 листопада 2012, 23:42
Звідки: CV.UA
Дякував (ла): 3858 разів
Подякували: 668 разів
Контактна інформація:

Re: steam .exe - miner

Повідомлення TAZIT » 23 листопада 2014, 02:00

Я и не говорил про вирус ... !
В принципе любой процесс можно запустить для выполнения не свойственной ему задачи тоже ... .
Часто между прочим висит именно родной процесс ... .
Мне допустим проще : запустил систему , оперативно убил всё лишнее ... , а потом спать если что ... , пока руки не дойдут ... .
К тому же если вы на ХР скажем то средствами системы , будучи обычным юзером вы фиг узнаете откуда , чем и как запущен процесс ... .
Указанный процесс обычно зависает просто на семёрках почему-то ... из-за банального неосвобождения по отсутствию какого либо результата выполненных уже действий ... .
Усл.успеха: 10% -- знания; 40% -- стратегия мышления ; 50% -- окружение . Точний час в Україні -- http://time.in.ua !!!
Домик: http://forumcv.net/viewtopic.php?f=64&t=57639 ;-)

Аватар користувача
se7en
Зацікавлений
Повідомлень: 109
З нами з: 19 січня 2013, 13:40

Re: steam .exe - miner

Повідомлення se7en » 23 листопада 2014, 02:19

Такая же проблема 1 в 1 была, удалил через софтинку от доктора веба CureIT.

Аватар користувача
Impaler
Новачок
Повідомлень: 4
З нами з: 14 січня 2013, 14:08

Re: steam .exe - miner

Повідомлення Impaler » 23 листопада 2014, 18:02

При установке FarCry4 прога Anvir Task Manager перехватила майнер steam.exe overbtc12345 в автозагрузке и планировщике. Anvir рулит.

Відповісти

Повернутись до “Програмне забезпечення”