RT22.RU Радиотехника 20 века, форумы

Здравствуйте, коллеги! Залетела в ноут какая-то штука и теперь в правом нижнем углу экрана появляется значек, при наведении курсора на который, всплывает надпись bin (фото 1), а при нажатии на этот значёк ПРАВОЙ кнопкой мыши появляется надпись ВЫХОД (фото 2). Щелкаю по ней левой и значёк исчезает. Левой кнопкой мыши на значёк пока не нажимал, надо понять, что это мне такое прилетело. На рабочем столе появился цветной Ярлык, но он легко удалился. В списке программ bin нет. Точно не уверен, но вроде бы свободное место на диске уменьшилось на 1 Гб. Проверил Защитником Винд, он что-то нашел и изолировал.
ОС Винд 10. Ноут пока вроде бы работает нормально.
Компы тема совершенно не моя, пожалуйста помогите разобраться и удалить этот подарок.
Спасибо.

Добавлю: этот значёк появляется после каждого включения примерно через 20...30 сек.

Чё-то знакомое, в последнее время какие-нибудь новые программы устанавливали? Может попутно втихую загрузился.

Пуск - Выполнить - msconfig - автозагрузка. Ищите там этот bin.exe. Смотрите место его расположения. Возможно, название папки даст больше информации.
По ходу, был бы триппер - давно б уже все пожрал. А так... Уберите его из автозагрузки и забудьте.
Я так думаю..

Вирус себя бы точно не стал обнаруживать. Скорее всего какая-то паразитная утилита, из тех, что принудительно навязывают как "услугу".

Rik, спасибо, это произошло позавчера. Пробовал скачать активатор KMSAuto, защитник был отключен.
Раньше несколько раз скачивал, нормально, проблем не было, ни чего не залетало.

Все то же самое можно посмотреть через Диспетчер задач - Процессы. Как на Десятке, не помню. На Семерке - правой кнопкой по панели - запустить диспетчер задач.

Ярлык зря удалили. Можно было бы в свойствах ярлыка посмотреть расположение файла и загуглить название папки, из которой он запускается.

Попробуйте ещё раз запустить установку этого KMSAuto, на начальном этапе часто вылезает предложение установить всякую дрянь. Посмотрите что там в списке. Рассчитано на то, что невнимательный пользователь пропустит и не снимет галочки.

Сергей, я тоже так подумал. Ярлык был цветной, красивый...как бы привлекающий внимание.

Анатолий, в Автозагрузке его нет (фото 1), а вот в Диспетчере он есть (фото 2). bin (32 бита) ЦП 0,7... 3%, память 2,8 МБ.

Фото.

Сергей, эта "программа" не устанавливается. Она скачивается архивом, распаковывается в папку, находится нужный файл, запускается, командуешь Активировать Винду или Ворд. И все.
Она была у меня на флешке и почему-то пропала.
Нашел её в ранних Загрузках и все сделал.
Теперь надо как-то удалить этот бин.

У Вас СиСикленер стоит. Попробуйте через него. Я помню с флешки гадость хватанул. Вин. мне хрен показал полную папку автозагрузка. А вот сиска показал. Удалил сразу же после этого почистил реестр. Но я бы Вам посоветовал сразу не удалять, а как форумчане советовали поискать путь. будут может какие названия файлов копируете, открываете виндовый поиск и туда их.

Владимир Слесаренко
Просканируйте систему утилитой KVRT, только сделайте запуск обязательно от имени администратора.
Bin мне попадались два варианта, первый это шифровальщик файлов, по окончанию работы которого появится на экране требование заплатить деньги за ключик для расшифровки, а второй вариант гадости, который собирал всю информацию о системе, программах и т.п.
В диспечере задач включите отображение системных процессов. Он скорее всего там тоже будет висеть как bin.exe.
И как Анатолий писал в автозагрузке его нужно отловить.
Так же поискать его в реестре. Реестр можно открыть по команде regedit, а там в поиске забить bin.exe.
Эта гадысть любит прятаться в папках типа games или подобного.

Вкладка "подробности" в диспетчере задач показывает путь к исполняемому файлу. Это может дать дополнительную информацию.

Возможно просто какой-нибудь драйвер обновился.

Коллеги, спасибо.
Кончится гонка Ф-1 и буду попробовать.

Андрей правильно написал. Откройте реестр по. Команде, вкладку компьютер и в поиске убейте bin. Везде, где он появится в правом окне, просто удаляйте. И так повторите столько раз, пока он перестанет появляться.

Андрей, спасибо.
А эта KVRT бесплатная, или надо сначала денежки на карту положить?

От слова совсем.
Борис, спасибо. Куда вбить эту команду?
Можно поподробнее.

Вот именно по этой причине, повременили бы Вы лезть в реестр... Там сам черт ногу сломит! Одно неверное движение и попадете на переустановку винды...
Файл найдите сначала! Да хоть тупо виндовским поиском в "Моем компьютере" по запросу bin.exe.
А вдруг!...

По процессу правой кнопкой - свойства. Смотреть, в какой папке файл.

Что-то в Диспетчере он пропал, попробую при следующем запуске ноута. Открыл Реестр, bin/exe на фото виден, дальше не полез пока.

Поиск отправил в интернет, все ответы там.

Отловил бин в Диспетчере задач.
Посмотрел Свойства-Безопасность-Разрешения.
Всё разрешено... Нажал Изменить - есть возможность все запретить.

Всё на фото.
Куда двигаться дальше?

Отправите копию .exe файла на проверку в онлайн антивирус VirusTotal:
https://www.virustotal.com/gui/home/upload

А попробовать спасти винду для начала лучше утилитой DrWeb Cureit:
https://free.drweb.ru/cureit
Она тоже может идентифицировать прогу, если та вредоносная и присуствует в базе DrWeb.

xman, спасибо. Отправил запрос на ссылку для скачивания. Ждемс...

100%
автор, ты делай что нибудь одно а не все сразу советы отрабатывай, а то как обычно завалится комп насмерть от таких советов.
Др Вебу он послал... на фига? Удалять это дело надо и побыстрей пока бот этот не попортил все.

В идеале надо открыть удаленный раб стол для нормального соображающего(хоть из Антарктиды) и он быстренько грохнет это дело...

Владимир Слесаренко

Первое, что нужно сделать - откатить систему назад, на время до установки этого KMSAuto, или еще раньше, когда комп точно работал нормально.