Классический форум-трекер
canvas not supported
Нас вместе: 4 077 824

Обнаружил процесс cjlois.exe - жрет 50% проца. Что это?


 
 
RSS
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Информация и поддержка -> Техподдержка (разное)
Автор Сообщение
Egooka ®
Uploaders 300+
Беспощадная няка
 
Стаж: 11 лет 6 мес.
Сообщений: 5653
Ratio: 130,808
Поблагодарили: 27102
100%
Откуда: течет вода? Куда: летят шарики? Статус: Забанен за паранойю Дела: Каваюсь Планы: в сейфе
singapore.gif
Сегодняобнаружил на нетбуке процесс который жрет 50% проца, cjlois.exe че он делает и куда ведет я так и несмог выянить, при выяснении расположения файла ссылается на корневую директорию "моих документов", процесс не убивается обычным способом, диспечер задач крошитсяпри попытке убить процесс, но раньше его не было, чо это? и нафига оно нужно????

Добавлено спустя 58 секунд:

ПС гугл вам в этом не поможет

_________________
Кавайное гестапо Вы смотрите аниме с озвучкой? тогда я иду к вам.. няхахахаха
aligator71
Стаж: 10 лет 4 мес.
Сообщений: 68
Ratio: 0,653
100%
Откуда: Ужгород
ukraine.gif
Зараза какая-то сидит у вас на компе...

_________________
Сало - сила, спорт - могила!
BdfY
Кавайный Мишка
Стаж: 12 лет 5 мес.
Сообщений: 5224
Ratio: 63,485
Поблагодарили: 5844
100%
roody.gif
в гугле нашел отчет о проверке этой хрени.
http://webcache.googleusercontent.com/search?q=cache:pEVzzlx8amcJ:xml.ssdsandbox.net/archive/070b21a63b2891d6f971796b22f6a88f+cjlois.exe&cd=2&hl=ru&ct=clnk&gl=ru&client=firefox
написана на что ссылается и тп.

_________________
Все вопросы, типа "А почему не качается?","А как тут качать?", "А почему модератор такой ***?", отправляйте сюда. Я не админ и не справочная!!!!
mangoos
Стаж: 9 лет 6 мес.
Сообщений: 18
Ratio: 1,932
Поблагодарили: 14
100%
поставь Killprocess разблокируй и удали нафиг в папке эту [чепуха] http://orangelampsoftware.com/
Жуть
Стаж: 9 лет 3 мес.
Сообщений: 266
Ratio: 154,524
Раздал: 2,336 TB
Поблагодарили: 543
100%
Откуда: Ёбург
ussr.gif
Egooka писал(а): link
...раньше его не было, чо это? и зачем оно нужно????
...

Глянь дату создания этого файла, вспомни (или посмотри по журналам) что устанавливалось. Если ничего, то проще всего откатить систему.
Если не получается откат (отключено и т.д.), то выясни, как он загружается. Если через реестр, то дай себе права и убей. Если сел кому на хвост, то уже сложнее. Придётся выяснять кому.
Ну и, как уже говорили, перед этим его надо убить сторонним диспетчером - killprocess или petools.

Ну и напоследок. Так называть темы не то чтобы не этично, но и запрещено правилами!

_________________
Прав тот, у кого больше прав.
aspik
Uploaders 100+
 
Стаж: 11 лет 8 мес.
Сообщений: 1023
Ratio: 173,594
Раздал: 125 TB
Поблагодарили: 1196
100%
Откуда: Южная Столица
logo.gif
Egooka это вирус - троян если быть точным, вывод из этого.

_________________
<device><head>404</head></device>
Vladson
"Веселый" Банан
Стаж: 10 лет 8 мес.
Сообщений: 12407
Ratio: 17K
Раздал: 193 GB
Поблагодарили: 3067
100%
Откуда: у бананов барабаны ?
estonia.gif
Грубо говоря вирусняк.
Можно попробовать ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe или http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/ или если не поможет то просто откатиться...

_________________
Egooka ®
Uploaders 300+
Беспощадная няка
 
Стаж: 11 лет 6 мес.
Сообщений: 5653
Ratio: 130,808
Поблагодарили: 27102
100%
Откуда: течет вода? Куда: летят шарики? Статус: Забанен за паранойю Дела: Каваюсь Планы: в сейфе
singapore.gif
забавно вот что, нод32 и каспер его почему-то игнорят, физически файла не существует, проверял в досе ни файла ни процесса который он вызывает физически нету, тоесть поймать его практически не реально, обиднои то что антивирусники на него молчат, Killprocess работает исключительно до следующего входа в систему. откат делать не стал, удалось изолировать процесс стандартными средствами Windows 7/ оказывается этот процесс запускается системой якобы и пользователем, тобишь мной. в статсе файла стояло только чтение, сняв галочку, полез в политики разрешений для файла и запретил любым службам приложениям пользователям и системе получать доступ к файлу под страхом смерти=) вобщем при следующей перезагрузке процесс безследно исчез и проблема испарилась, вобщем вирусняк похоронен заживо под большим слоем замков, и выбраться ему уже не судьба, но всеравно слегка напрягает что он жив хоть и похоронен заживо.

_________________
Кавайное гестапо Вы смотрите аниме с озвучкой? тогда я иду к вам.. няхахахаха
Chief-9
Uploader 100+
Стаж: 9 лет 2 мес.
Сообщений: 546
Ratio: 1899,611
Раздал: 196,2 TB
Поблагодарили: 2149
100%
Egooka
Нод - какашко, кис - дорогая какашко. ИМХО
gragos
Uploaders
Cybermonster
 
Стаж: 11 лет 8 мес.
Сообщений: 1044
Ratio: 137,059
Поблагодарили: 470
100%
canada.gif
попробуй вот это: http://yandex.ru/yandsearch?text=UnHackMe+5.99+&from=fx3&clid=46510&lr=213 - лишнего только не наудаляй (кряки там свои и т.п.)

_________________
Показать сообщения:   
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Информация и поддержка -> Техподдержка (разное) Часовой пояс: GMT + 3
Страница 1 из 1