>>180006
Там есть uninstall.dat, скорее ты сам это приложение поставил. Найди его в установленных приложениях и удали.

Или кто-то поставил тебе xserver и следит за всем происходящим на экране.

>>180006
engine.exe, cudart32_55.dll, pthreadVC2.dll — это явно признаки майнера криптовалюты.
xx.exe — это, скорее всего, его резидентный процесс, который запускает сам майнер во время простоя.

Исполняемые файлы в %appdata% не нужны. Дискасс.

>>180010
Но даже Хром туда ставится, чтобы не докучать пользователя запросами к администратору.

>>180011
У Хрома есть и нормальные сборки.
https://www.google.ru/chrome/business/browser/admin/

У меня стоят игрушки от 4game, может это их майнер?
Я его попробую снести, посмотрю на результат.

Кстати, CCleaner подписывает его как как ATT_Driver2.

>>180006
Скорми его вирустотал.ком

>>180010
О чём тут дискутировать?
>>180011
Ты уж определись, что для тебя более приемлемо, запросы админского пароля при обновлении и сообщения об ошибках при запуске неизвестно откуда появившихся исполняемых файлов, или майнеры. Кстати, не помню запросов повышения привилегий при обновлении лисы под виндой, хотя ставится она куда положено, а не в профиль.

>>180040

>при обновлении лисы под виндой

Там аж целая служба для этого запиливается. Но лучше так, чем исполняемые файлы в профиле.

Вирустотал сказал 2/56. Чего с этим теперь делать? Я папку сносил, он восстанавливается.

>>180084
https://vms.drweb.ru/sendvirus/
Отправка подозрительного файла на анализ в антивирусную лабораторию. Пусть со своими вирусами сами разбираются.

>>180084

Пришло то самое время.

Переименуй файл. И .exe замени на какой-нибудь .txt.

>>180095

>>180098

>>180094
Лол, я убрал его из автозагрузки, процесс больше не появляется. пусть лежит себе спокойно.

>>180099
Баротравма, может быть.

>>180101
Ну так а загар откуда (это не нигра), наверняка в отпуске нырял в теплой маске.

>>180106
Может это электросварщик-профессионал без маски.

>>180108
Написано, что помощник какой-то шишки из пиндосского шоу-бизнеса.

Эта штуковина снова появляется в автозагрузке. Можно как-нибудь отследить, откуда она берется?

В почти опустевший тред на сидушку водителя врывается Голубь-сан, которому до сегодняшнего дня задерживали зарплату

...

Вопрос от параноика: как в компьютере создать папку, на которую можно повесить пароль и зашифровать папку, не боясь набега умников через свежие дыры?

Additional info: у меня ноутбук с 7.

>>180113

Раздел с шифрованием TrueCrypt на отдельном диске, отключаемом перед загрузкой винды. Любой доступ к файлам из под недоверяемой ОС может быть перехвачен, в том числе кейлоггерами, а программа TrueCrypt может быть изменена для записи пароля, расшифровки и отправки данных после загрузки Винды.

Не буду говорить про закладки в БИОСе, а то ты не заснёшь. Ой, уже сказал.

Олсо: в стандарте ATA есть установка пароля. Может быть, это проще, чем физическое отключение, но прошивка диска тоже может быть дырявой.

>>180115

>TrueCrypt

он под Win7 или WinXP?

Оп снова здесь.

>>180227

ОП - няшка, а его мать - милашка.

>>180106
Ну вот. Алсо, если загуглить баротравму глаз, то будет именно это.

>>180227
Оп - хороший человек.
Так это, а как ты эту гадость подцепил?

>>180106
Скорее в очках. Маску можно продуть, чтобы выровнять давление. Очки продуть нельзя. Очки несут зло.

При форматировании жестких дисков ВСЕ удаляется?

>>180240

>Уголок параноика.

Чаще всего - нет. Форматирование может оставить кучу информации, особенно если оно "быстрое".

ATA secure erase подходит для стирания информации лучше всего.

https://ata.wiki.kernel.org/index.php/ATA_Secure_Erase

>>180241
Забить диск нулями или псевдорандомом все-таки надежнее, чем применять неочевидно реализованную команду к прошивке диска.

>>180242
Проверить затем никто не мешает.

>>180241
Я в английский с трудом могу.
Но, к примеру, вредоносную программу после форматирования не основного жесткого диска и переустановки системы я мог оставить?

>>180233
А вот не знаю, либо с одной игрушкой, стащенной с торрентов, либо с 4game. Но такую штуку от 4game получить - это шибко толсто, и вообще про нее тогда была бы инфа. Так что скорее всего с игрушкой.

>>180246

>Но такую штуку от 4game получить - это шибко толсто, и вообще про нее тогда была бы инфа.

Ты не поверишь.

http://www.peeep.us/7cefdab9

Статья удалена с Хабра, ЧСХ.

>>180244

Если программа форматирования не заражена: нет, не мог.

>>180249

Самая свежая версия комментов: http://web.archive.org/web/20120212101123/http://habrahabr.ru/blogs/internet/124247/

>>180249
Ну, успокой меня до конца пожалуйста.
Подцепил я с торрентов кучу всякой всячины. Среди нее были так называемые "легальные" поисковые системы. По собственному опыту знаю, что антивирус не всегда может сдетектить и удалить вредоносный файл как у ОП, поэтому, чтобы меня отпустила паранойя, переустановил систему. На ПК резервная копия винды. Переустановил. Запускаю IE- поисковая система дефолтная. Запускаю еще раз- та, что шла вместе с тем "легальным" ПО.
Ну, понес я значит системник в магазин, попросил отформатировать второй жесткий и поставить заново систему копия винды была на втором жестком. Сделали. Включаю ПК, обновляю до 10-ой, запускаю дефолтный браузер- опять она же. Не думаю, что индус будет использовать в своей операционной системе по умолчанию сторонние поисковые системы. Так еще же знаю, что обычно в комплекте к такому ПО идут разные рекламные программы и ПРОГРАММЫ ШПИОНЫ! А вдруг меня Васян будет видеть, что я на АИБ хожу? И вообще, это неприятно как-то Винде за своей интернет-активностью я разрешаю следить же.
Не знаю даже, что и делать.

inb4 сходи к врачу же!

>>180251
Форматни сразу все винты одновременно, загрузившись с флешки с livecd, чтобы вирус не прятался от тебя в корзинки с авторанами. Про бэкап, думаю, напоминать не надо?

>>180251

this >>180253

Сделай, потом обсудим результаты.

>>180253

>Форматни сразу все винты одновременно

Через биос же это сделать можно? И это мне точно поможет от него избавиться? Я слышал, что они могут в Биос спрятаться или в клавиатуру даже! >.<

>загрузившись с флешки с livecd

Не получится. Винду ставили в магазине. Придется еще раз нести в техцентр и просить заново ее ставить. Надо мной в первый раз смеялись, а что будет во второй- боюсь себе представить.

>Про бэкап, думаю, напоминать не надо?

Надо. Мне нечего сохранять. Зачем же он мне нужен? Или я не правильно понимаю? Я знаком с компьютером на уровне скачать аниму/установить игру.

>>180256

>Я слышал, что они могут в Биос спрятаться или в клавиатуру даже! >.<

Могут, но такой вирус сложен.

>Винду ставили в магазине.

Наклейа на корпусе есть? Заново поставишь сам.

>Мне нечего сохранять. Зачем же он мне нужен?

Тогда незачем.

>>180232
Благодарю за службу! [✭̲̅=̲̅=̲̅=̲̅=̲̅][✭̲̅=̲̅=̲̅=̲̅=̲̅]

>>180274

Красный ободок с подчёркиванием я уже видел, ждём появление узорчатых рамок.

Сделать штоле ресурс с шутками без рамок?..

>>180275
Ты лучше шрифты себе сделай.

>>180227
Они тебе заплатили?

>>180277

О чём Вы, сударь?

>>180279
Они выглядят ужасно.

>>180282
Он наверняка просто считает, что сглаживание для шрифтов — это всё мыло, настоящие профессионалы и нетакиекаквсе не используют его, но почему-то при этом использует шрифты, которые изначально разрабатывались только под использование сглаживания и без него выглядят отвратительно.

>>180283

>но почему-то при этом использует шрифты, которые изначально разрабатывались только под использование сглаживания

>Tahoma is a humanist sans-serif typeface that Matthew Carter designed for Microsoft Corporation. Microsoft first distributed it, along with Carter's Verdana, as a standard font in the initial release of Windows 95.

Ты сказал "сглаживание"?

>>180282

Мне-то какая разница? Сглаживание ухудшает различимость шрифтов маленького размера. В окошке набора потсо, например, высота дырки в букве "е" - всего лишь один пиксель, и меня именно такой размер шрифта устраивает, крупнее - не надо.

>>180288
Во! Видите? Вот он как раз из «этих».

>>180292

Я из тех, кто лучше других знает, что ему нужно, и знает, почему ему это нужно.

А ты что имел ввиду?

>>180288
Предлагаю помериться размером буквы "е"