Todo что это за вирус

Следуйте следующим инструкциям:, выберите браузеры которые должны быть сброшены, нажмите на кнопку “Сброс (Reset)” .. В заключении, перезагрузите компьютер, чтобы применить все внесенные изменения:

Профилактические советы для вашего ПК от быть с TODO повторного заражения: (32 немного) в будущем:

GridinSoft Anti-Malware предлагает отличное решение, которое может помочь предотвратить заражение вашей системы вредоносным программным обеспечением в будущем. Эта функция называется “On-run Protection”. По умолчанию, она отключена после установки программного обеспечения. Чтобы включить её, пожалуйста, нажмите на “Защищать (Protect)” и нажмите на кнопку “Начать (Start)“

виндовс 7, после загрузки самостоятельно вызывается консоль, там get url: 45.58.135.106 success, в процессах появляется процесс conime.exe TODO: .

Да, этот процесс ест 1044кб памяти

Да, гугл говорит что это системный процесс, что это не вирус.

Ни один антивирь не нашел в этом процессе ничего вредного.

Мой ноут по характеристикам тянет игру BlackDesert впритык, 25фпс на минималках. И после запуска этого процесса фпс падает до 1-2. При убийстве процесса в диспетчере задач фпс в игре возвращается к 25. Но потом через некоторое время процесс снова самовольно запускается.

Также заметно медленно браузер хром грузит страницы, когда этот процесс запущен.

При нажатии на ссылку до компа словно не сразу доходит что я на нее нажал

Были обнаружены лишние файлы (раньше их там не было) C:\Program Files (x86)\Common Files\conime.exe. В виндовс\темп ups.exe, при удалении - ups2.exe.

Я эти файлы удалял, но после перезагрузки они снова появлялись.

В Планировщике задач чисто, appdata\local\temp висит ups2

в гугле есть случаи с TODO: но не такие как у меня

У меня всего 2 варианта его появления. Driver Booster Free или подключение к триолану у знакомого. Триолан также создал учетку asp.

У тебя где-то стоит даунлоадер, который тащит тебе экзешники с внешнего серва. Твоя задача его найти и убить, а уже потом выпиливать сам майнер. Проверь автозагрузку, хостс и планеровщик задач на наличие левака.

Потом отрубаешь интернет, выпиливаешь даунлоадер, выпиливаешь все, что он накачал, чистишь систему прогами hitmanpro и adwcleaner.

в реестр залезь ищи ветку обведённую красным обрати внимание на строчку userinit Дальit в другую ветку проверяй run и runonce видишь что-то левое иди по указанному пути и грохай зловреда.

Msconfig, и службы проверь.

Здравствуйте а вы ВСЕ антивирусы попробовали? Если нет то какие конкретно не нашли? Делали полную проверку или быструю?

Установлены ли обновления на виндовс?

все бесплатные типа adwcleaner

Hitman pro И malwarebates вам в помощь.если не помогут пробуй откат системмы.край переустановка винды.комодо поставь им проверь килл свич запусти и убей удали эти процессы.

Плюсую к comodo правда он настройки требует - не все осилят

пусчай на автомате в параноидалэный поставит и проштудирует.а там какие неугодные процессы смотрит ищит конечные папки реестр и чистит.муторно но зато возможность сохранения всех файлов на компе.

это не совсем антивирус - попробуйте Malwarebytes - бесплатную версию.

А взять и из реестра выкинуть всё, что может автозагружаться бесполезное? Ну или скачай хотя бы виндовую софтину Autoruns. Поможет.

Две недели до начала учебного года! Толи погода плохая

я уже отучился, пашу теперя на складе

вся суть российского образования в одной фразе

Третий год без винды, прикольно читать, похоже на какой-то шаманизм магов. удачи в лечении

поддерживаю, пятый год, полет нормальный)

win+r msconfig Автозагрузку и службы проверь

пиздец, дети пошли, не погуглить и ссаный exe-шник вручную не удалить

после перезагрузки и подключении к инету все левые екзешники возвращаются, несмотря на то что их удалили

можешь мне удаленку дать вечером, гляну.

live USB с любым линупсом в помосчь

внезапно! вотэтада! меньше в говноигры играй - больше читай.

это если ничего не поможет

Винду переставь и не еби мозг

Самый действенный способ

Чем болеют братья наши железные — история компьютерных вирусов

Ушла эпоха, когда компьютеры и интернет воспринимались большинством, как высокотехнологичные игрушки для подростков. Теперь они, хотим мы того или нет — одна из несущих стен жизненного уклада каждого. Зараженный компьютер — это гораздо больше, чем досадная поломка дорогой техники. Это риск информационных, потенциально и репутационных, финансовых потерь. Подхватить грипп для многих уже гораздо менее неприятный сценарий, чем подхватить компьютерный вирус.

Между тем и сама железная зараза за годы ее существования изменилась кардинально. Если первые ее представители создавались научного интереса ради, с целью вендетты, ну или просто чтобы досадить как можно большему числу ламеров, то современная инфекция — это могущественное оружие, используемое для краж, рэкета (со взятием ПК в заложники), давления на конкурентов и выведения из строя целых предприятий.

А в 1975 году Джон Волкер написал PERVADE — подпрограмму для популярной (по меркам тех лет) игры ANIMAL, которая с помощью наводящих вопросов отгадывала названия задуманных игроком животных. С натяжкой ее можно назвать первым трояном. После каждой партии она модернизировала игру новыми вопросами, а заодно и копировала ее во все директории компьютера, чем основательно замусоривала и без того скудную память. А ведь Волкер всего-то навсего хотел упростить распространение ANIMAL и избавить себя от нескончаемых просьб, желающих выслать им очередную копию игры.

Вирус Elk Cloner, который многие считают первым истинным вирусом, получившим массовое распространение на пользовательских компьютерах, изначально задумывался, как невинная шалость в духе Крипера. В 1981 году он принялся заражать Apple II, перемещаясь между машинами с помощью дискет. На каждый 50-й запуск системы он выводил на экраны стихотворение:

Elk Cloner: программа с индивидуальностью

Она проникнет во все ваши диски

Она внедрится в ваши чипы

Она прилипнет к вам как клей

Она даже изменит оперативную память

Cloner выходит на охоту!

Вредительских функций написавший Cloner 15-летний школьник Ричард Скренет не предусматривал. Однако своенравный вирус повадился портить диски с нестандартными версиями DOS, удаляя содержимое резервных дорожек. Ущерб в таких случаях был уже вполне осязаем, в отличии от душевных страданий, вызванных стишком-дразнилкой.

Многие ругают антипиратскую защиту игр Denuvo, но в 80-е методы борьбы с пиратами были куда менее гуманны. В 1986 году братья Фарук Альви решили защитить свою программу для наблюдения за сердечным ритмом от незаконного копирования при помощи вируса Brain. Он заражал загрузочный сектор жесткого диска, замедлял работу и вежливо предлагал позвонить создателям нелегально установленной программы, чтобы излечиться. Только в США оказались заражены 18 тысяч компьютеров, а братья Альви первыми познали гнев недовольных антипиратской защитой пользователей.

А вот вирус Jerusalem был написан чистейшего зла ради в 1987-м. Он заражал файлы EXE, COM и SYS. Каждый раз при активации запрашиваемые файлы увеличивались в размере, что приводило к захламлению памяти. Также через полчаса после запуска системы Jerusalem серьезно замедлял ее работу, изменяя время прерывания процессов. Но то были лишь цветочки. Во всей красе Jerusalem проявлял себя в пятницу 13-го, уничтожая любой запущенный в этот день файл.

Первый сетевой червь-шпион атаковал ARPANET в 1988. По замыслу создателя Червь Морриса должен был лишь собирать данные о владельцах ПК, подключенных к ARPANET. Для проникновения он использовал уязвимости почтовых сервисов и сетевых протоколов. Червь Морриса подбирал пароль по словарю и инфицировал компьютер, если не обнаруживал на нем своей копии. Но, даже если копия вируса на компьютере уже была, с небольшой периодичностью червь инфицировал его повторно. На всякий случай. Это и послужило основным источником проблем. Компьютеры заражались многократно, работа системы все больше замедлялась, вплоть до полного отказа. Суммарный ущерб от действий червя оценили в 96 миллионов долларов. Обескураженный непредвиденными последствиями создатель сам сдался полиции, благодаря чему отделался штрафом и исправительными работами.

Первый зловред-вымогатель, словно благодаря ясновидению, позволившему его создателю предсказать масштабы пандемии, вызванной его потомками в будущем, был окрещен — AIDS (СПИД). Вирусописец Джозеф Попп собственноручно разослал около 20 000 дискет с вирусом (каторжный труд, в сравнении с современной почтовой спам-рассылкой, посредством пары кликов). Дискеты манили новой информацией о настоящем НЕкомпьютерном вирусе СПИДА, но после проникновения зараженной дискеты в дисковод PC, в определенном смысле происходило именно то, чего беспечные пользователи и боялись — инфицирование. Через 90 запусков компьютера AIDS шифровал все файлы, оставляя в доступности лишь README, в котором находилось предложение отправить деньги на почтовый ящик в Панаме в обмен на восстановление доступа к информации. Во время обналичивания такого чека Джозефф Попп и был арестован и впоследствии осужден за вымогательство.

Вирусы лихих 90-х были не в пример добрее и невиннее своего десятилетия. Часто они писались ради забавы и самовыражения, вне зависимости от того сколько бед приносили. Так, вирус Walker раз в 30 секунд отправлял гулять по экрану дедушку. По-видимому, из уважения к старости, пока дедушка ковылял, компьютер зависал и не реагировал на команды пользователя. Романтичный вирус Girls признавался в любви всем девочкам и запускал песню Yesterday группы The Beatles. А Mars Land каждый час по полминуты заставлял пользователей любоваться высококачественной 3D-моделью поверхности Марса.

1995 год ознаменовался появлением первого макровируса Concept. Инновационные вирусы распространялись при помощи макросов в документах Word. Для их написания не нужно было владеть языком программирования, достаточно лишь разобраться в WordBasic (чему тоже далеко не каждую бабушку можно научить, но все же). Вирусоделие пошло в массы, и к 1998 году число вредоносного ПО увеличилось почти в 4,5 раза.

В свою очередь, вирус Conficker в лучших традициях вестернов заставил объединиться в борьбе с ним крупнейшие корпорации — Microsoft, Dr.Web, Kaspersky Lab, ESET, Symantec. А Microsoft даже пообещала 250 тысяч долларов тому, кто найдет создателя червя. Conficker осущесталял свои гадкие планы с помощью все того же пресловутого переполнения буфера. В первую очередь он отключал службы обновления и защиты Windows и блокировал сайты производителей антивирусов, а потом зомбировал компьютер и подключал его к ботнет-сети. Специалисты пришли к выводу, что главной целью вредителя была проверка его способностей к размножению.

В 2012 году эволюция вирусов дала новый виток. Теперь они стали реальным кибероружием и средством шпионажа. Аналитикам Лаборатории Касперского пришлось изрядно попотеть с обнаружением ряда вредоносных программ. Таких как – Flame, Gauss, Red October, NetTraveler и Icefog. Все они заслуженно могут носить звание кибер-агентов 007, поскольку каждый вирус детально изучал и похищал важную правительственную, дипломатическую и финансовую информацию. Жертвами хакерских атак стали более 40 стран.

В марте 2016 года взошла звезда ужасного, но великого Пети (Petya), положив начало новой вирусной эпохе. Программа-вымогатель превращала файлы пользователей в тыкву, шифруя MBR-данные, которые нужны компьютеру для загрузки операционной системы. Для расшифровки она требовала от пользователей выкуп в биткоинах.

В 2017 году явил себя свету еще один червь-шантажист — WannaCry. Программа угрожала уничтожить все зашифрованные файлы через неделю после заражения, если владелец не заплатит выкуп в размере примерно 300 долларов США, но в криптовалюте. Необходимую сумму следовало перечислить в течение 3-ех дней, в противном случае — сумма удваивалась.

Всего через месяц после атаки WannaCry вернулся Petya. Новой модификации дали название NotPetya (интересно, кто-то уже пробовал называть так детей?). Петя новый — трюки старые. Для получения доступа к компьютеру программа использовала те же уязвимости системы, что и WannaCry при помощи эксплойта EternalBlue (предположительно разработан АНБ) и бэкдора DoublePulsar. Отдавать дань за возвращение своих информационных богатств было абсолютно бессмысленно — вирус уничтожал данные, а электронный адрес хакерских дел мастеров уже заблокировали провайдеры.

По долгу дружбы и родственных связей пришлось поближе познакомиться с еще одним браузером угонщиком, общее название которому можно дать по одному из вирусных процессов — SSFK.exe. Этот вирус, который мы будем ниже удалять, -контролирует все настройки всех браузеров, добавляет слишком большое количество различной рекламки и своих сервисов в настройки браузера. И кроме этого может манипулировать вашими контактными данными с различных сайтов и с сохраненными паролями.

Удаляем вирус SSFK.EXE с компьютера

Легкость нахождения вируса полностью лежит на заслугах Диспетчера Задач, вкладка Процессы которого легко позволит опытному взгляду определить вирусные процессы. Среди них неплохо паляться такие процессы как

• ssfk.exe(возможно название процесса TODO: )
• hnsz16fc.tmp
• jnstffb2.tmp
• knsnc3ec.tmp
• snsz9253.tmp
• gmsd_re_005010083.exe
• wdsmanpro.exe

и некоторые другие(а возможно некоторых и нет). Но смысл прост, вам просто необходимо найти подозрительные процессы. Я уже все клавиши прожужжал по этой теме(взять хотя бы статью Как удалить вирусы) о том, что процесс удаления большинства вирусов предельно прост(серьезные вирусы используют серьезные способы):

• Находим подозрительные процессы
• Отключаем автозагрузку этих процессов
• Перезагружаем компьютер и убеждаемся в том, что вирус неактивен.
• Удаляем все файлы вируса
• Проверяем работу

Все это сводится к тому, чтобы сначала избавить систему от запущенных вирусных процессов, которые могут и будут защищаться от попыток их удаления. Когда они не запущены, они могут быть спокойно удалены. В нашем случае все то же самое, только вышеописанные пост Как удалить вирусы не помог бы в нашем случае, так как автозагрузка вируса ssfk.exe обеспечивается с помощью автозагрузки служб, а не автозагрузкой приложений(вот и необходимость добавления соответствующих знаний в тот пост).

И после всех этих изысканий предложу план удаления вируса ssfk.exe, с помощью которого я очистил компьютер своего родственника:

1. Лезем в Безопасный режим. А том как это сделать можете прочитать тут. Стоит сказать, что в безопасном режиме вирус не работает, так что
2. Открываем оснастку Службы(Win+R и команда services.msc, либо любой другой удобный вам способ)
3. Сортируем все службы по способу запуска Автоматически(именно с таким типом сидят все службы вируса, в моем случае их было около 4-5).
4. Проходимся по каждой службе и проверяем ее профпригодность. Если вы не знаете для чего нужна очередная служба(а вы не знаете), лезем в поисковик с названием данного процесса. Ликбез по информационным технологиям вам точно не помешает, чтобы меньше вирусов в будущем ловили, так что не нужно жаловаться на свою нелегкую долю по изучению нескольких десятков различных служб. Для затравки скажу, что отключив важную службу, например, связанную с сетью, вы не сможете лицезреть свой любимый Интернет, пока не включите его обратно. Так что читаем внимательно(как статью, так и информацию про службы) и пользуемся подсказками по ходу статьи.
5. Вирусные службы переводим в Тип Запуска Отключено. Для этого нужно дважды нажать на соответствующую службы и выбрать пункт Отключено в соответствующем пункте.
6. Далее можете перезагрузиться в обычном режиме и проверить активен ли вирус. Если да, то вы отключили не все службы, посему возвращаемся на пункт номер 1. Если вирус неактивен(а как вы кстати это поймете??), удаляем файлы вируса.
7. Перезагрузка компьютера и продолжаем и лазить по Интернету и цеплять очередные вирусы.

Но все же я не могу вас просто так оставить и скину нижеследующий скрипт для антивирусного сканера AVZ:

Нет, я не прошу вас использовать AVZ, хотя и можете(я не знаю как работают эти скрипты, но уже одного взгляда хватает для того, чтобы понять, что он написан для пользователя komel, что может не подойти в вашем случае). Я даю необходимую информацию острому взгляду, который сразу же найдет приблизительные местоположения файлов вируса(взять хотя бы тот же вирус ssfk.exe, который в данном скрипте указан по адресу

[code]c:\program files (x86)\sfk\ssfk.exe[/code]

, что может вам помощь в его удалении. Однако опытные пользователи это могут сделать сами, ведь есть удивительно полезный пункт в контекстном меню любого процесса в соответствующей вкладке Диспетчера задач, который называется Расположение файла и который прямо в Проводнике откроет вам нужную папку и выделить вирусный процесс. Было бы желание, правда?

Продолжая умозаключения начатые в начале статьи про удаление вируса ssfk.exe хотелось бы отметить, что все(ну я особо пристально вглядывался только в два из них, среди которых был и ssfk.exe) из них имеют цифровую подпись, причем разную. Это значит:

• Нужно потратить как минимум 10 штук для того чтобы получить сертификат, либо стащить его откуда то(что само по себе сложно и наличие сразу двух сертификатов(как минимум) не дают сильную основу для доверия этому).
• И куда смотрят антивирусные программы, так как цифровая подпись как клеймо может спалить вирусную программу, пусть хоть весь код в ней будет переписан с нуля. Определив однажды сертификат как сертификат используемый в вирусах, антивирусы могут либо полностью блокировать такие программы, либо относиться к ним с большим вниманием.
• Так же стоит отметить, что сертификат для ssfk.exe был получен всего-то в 11-12 ноября 2015 года(не помню точную дату). Статья пишется 13-ого числа. Конечно этот факт может служить оправданием антивирусных программ, которые могли не успеть идентифицировать вирус и обновить сигнатуры. Но судя по количеству и времени различных записей про вирус ssfk.exe в сети интернет, вирус впервые появился отнюдь не в начале ноября. Что же, получение сертификатов поставлено на поток или в чем дело? Подкиньте и мне чистый сертификат чтоли…
• И к тому же для получения сертификата нужно полностью пройти идентификацию личности и места проживания. Не думаю что хакеры выдадут свои данные.

Для тех кто не в курсе, наличие сертификата автоматически делает программу доверенной в глазах многих антивирусов, в следствии чего те практически не ограничивают действия таких программ. В общем, вирус развивает во мне немало тем для дальнейшего размышления, а может быть я вовсе не понимаю какую-то главную суть. Но не суть, главное чтобы вы смогли избавить свои браузеры от надоедливой рекламы.

UPDATE: Кстати, интересно было видеть в процессах файлы расширения .tmp. Есть информация как проделать такой трюк?

UPDATE2: Пришлось столкнуться еще раз с данным вирусом, который на этот оказался чуть агрессивнее. Избавление от вируса так же пришло благодаря очистке служб от вирусных, которые палятся сразу же(за что спасибо автору-хакеру).