Добрый день.
Система win 7 pro x64, с последними обновлениями
На чистую систему (стоит только офис 2013) поставил vip net монитор (3.2.11.21139)
Во время установки ошибок не было. После установки при запуске ругался что он не настроен.
Далее я загнал компьютер в домен — и пошли проблемы.\
Монитор падает в ошибку — в логах такие сообщения.
Имя сбойного приложения: rfmgrui.exe, версия: 1.0.2.0, отметка времени: 0x527c99fc
Имя сбойного модуля: TOOLS2.dll_unloaded, версия: 0.0.0.0, отметка времени 0x527c9b27
Код исключения: 0xc0000005
Смещение ошибки: 0x631292f5
Идентификатор сбойного процесса: 0xe50
Время запуска сбойного приложения: 0x01d17a9fec6dd00b
Путь сбойного приложения: C:\Program Files (x86)\InfoTeCS\ViPNet Client\rfmgrui.exe
Путь сбойного модуля: TOOLS2.dll
Код отчета: 2ffc1a89-e693-11e5-9b4b-2c337a05bc2e
Имя сбойного приложения: Monitor.exe, версия: 275.875.0.1, отметка времени: 0x527c9011
Имя сбойного модуля: TOOLS2.dll_unloaded, версия: 0.0.0.0, отметка времени 0x527c9b27
Код исключения: 0xc0000005
Смещение ошибки: 0x631292f5
Идентификатор сбойного процесса: 0xf90
Время запуска сбойного приложения: 0x01d17a9fedf5b821
Путь сбойного приложения: C:\Program Files (x86)\InfoTeCS\ViPNet Client\Monitor.exe
Путь сбойного модуля: TOOLS2.dll
Код отчета: 2ffc4199-e693-11e5-9b4b-2c337a05bc2e
На просторах интернета ответа не нашел.
В нашей базе содержится 28 разных файлов с именем rfmgrui.exe . You can also check most distributed file variants with name rfmgrui.exe. Чаще всего эти файлы принадлежат продукту ViPNet. Наиболее частый разработчик — компания Infotecs. Самое частое описание этих файлов — ViPNet rfmgrui. Это исполняемый файл. Вы можете найти его выполняющимся в диспетчере задач как процесс rfmgrui.exe.
Подробности о наиболее часто используемом файле с именем «rfmgrui.exe»
- Продукт:
- ViPNet
- Компания:
- Infotecs
- Описание:
- ViPNet rfmgrui
- Версия:
- 1.0.2.0
- MD5:
- 08e30beb7b5e57f3634903ff2948c4e8
- SHA1:
- 24e923fae1a8b88d6cd31a82dc1ed42d7f35c797
- SHA256:
- 83fbaddebfc65ff48a7d4cda6e1903a87a155b0949789d732fb7cc49aa495235
- Размер:
- 244040
- Папка:
- %PROGRAMFILES%\InfoTeCS\ViPNet Client
- ОС:
- Windows 7
- Частота:
- Низкая
Процесс «rfmgrui.exe» безопасный или опасный?
Последний новый вариант файла «rfmgrui.exe» был обнаружен 3878 дн. назад. В нашей базе содержится 1 шт. вариантов файла «rfmgrui.exe» с окончательной оценкой Безопасный и ноль вариантов с окончательной оценкой Опасный . Окончательные оценки основаны на комментариях, дате обнаружения, частоте инцидентов и результатах антивирусных проверок.
Процесс с именем «rfmgrui.exe» может быть безопасным или опасным. Чтобы дать правильную оценку, вы должны определить больше атрибутов файла. Самый простой способ это сделать — воспользоваться нашей бесплатной утилитой для проверки файлов посредством нашей базы данных. Эта утилита содержит множество функций для контролирования вашего ПК и потребляет минимум системных ресурсов.
Щёлкните здесь, чтобы загрузить System Explorer.
Комментарии пользователей для «rfmgrui.exe»
У нас пока нет комментариев пользователей к файлам с именем «rfmgrui.exe».
Добавить комментарий для «rfmgrui.exe»
Для добавления комментария требуется дополнительная информация об этом файле. Если вам известны размер, контрольные суммы md5/sha1/sha256 или другие атрибуты файла, который вы хотите прокомментировать, то вы можете воспользоваться расширенным поиском на главной странице .
Если подробности о файле вам неизвестны, вы можете быстро проверить этот файл с помощью нашей бесплатной утилиты. Загрузить System Explorer.
Проверьте свой ПК с помощью нашей бесплатной программы
System Explorer это наша бесплатная, удостоенная наград программа для быстрой проверки всех работающих процессов с помощью нашей базы данных. Эта программа поможет вам держать систему под контролем. Программа действительно бесплатная, без рекламы и дополнительных включений, она доступна в виде установщика и как переносное приложение. Её рекомендуют много пользователей.
What is rfmgrui.exe ?
rfmgrui.exe is part of a product called known as ViPNet and the developer is Infotecs .
If you think that this file contains a virus or another malware, please download a virus scanner.
Do you have a problem with rfmgrui.exe ?
If rfmgrui.exe is using too much CPU or too much memory in your system, it is possible that your file has been infected with a virus. Installing an antivirus is recommended.
How can I uninstall rfmgrui.exe from my computer?
Not all processes can be uninstalled without the help of a 3rd party tool, especially malware. To see if it can be uninstalled, first go to Start > Control Panel > Add/Remove programs and select ViPNet from the list to remove the process rfmgrui.exe from your computer.
How can you fix problems with rfmgrui.exe ?
If you have any problems with rfmgrui.exe, you may try using a registry cleaner or a speed-up software to check, analyze, and fix problems that are affecting the performance of your computer.
How can you find further information for rfmgrui.exe?
You may try contacting Infotecs, the developer of rfmgrui.exe and ask for more information.
Rfmgrui exe ошибка приложения
смысл в том, чтобы проверить не указан ли какой то прокси в системе/браузере.
Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 13:50:35, on 26.02.2015
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
C:Program FilesAladdineTokenPKIClientx32eTSrv.exe
C:WINDOWSsystem32HPSIsvc.exe
C:Program FilesInfoTeCSViPNet Clientmonitsrv.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:Program FilesInfoTeCSViPNet Clientswagent.exe
C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
C:WINDOWSsystem32Ati2evxx.exe
C:Program FilesGoogleUpdateGoogleUpdate.exe
C:WINDOWSExplorer.EXE
C:Program FilesAladdineTokenPKIClientx32PKIMonitor.exe
C:Program FilesDrWebSpIDerAgent.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesTotal Commander XPTOTALCMD.EXE
C:WINDOWSsystem32rundll32.exe
E:HijackThis.exe
Цитата:
если telnet ya.ru 80, то результат тот же что и при пинговании
если telnet 213.180.204.3 80, то подключается.
вы же сказали, что с гугловскими резолвится все..
Цитата:
O4 — HKCU..Run: [Windows Explorer Manager] C:Documents and SettingsAdministratorApplication DataUpdateExplorer.exe
очень похоже на вирь
Цитата:
НО! страницы все-равно не открываются.
Источник:
В нашей базе содержится 28 разных файлов с именем rfmgrui.exe . You can also check most distributed file variants with name rfmgrui.exe. Чаще всего эти файлы принадлежат продукту ViPNet. Наиболее частый разработчик — компания Infotecs. Самое частое описание этих файлов — ViPNet rfmgrui. Это исполняемый файл.
Вы можете найти его выполняющимся в диспетчере задач как процесс rfmgrui.exe.
Подробности о наиболее часто используемом файле с именем «rfmgrui.exe»
Продукт: ViPNet Компания: Infotecs Описание: ViPNet rfmgrui Версия: 1.0.2.0 MD5: 08e30beb7b5e57f3634903ff2948c4e8 SHA1: 24e923fae1a8b88d6cd31a82dc1ed42d7f35c797 SHA256: 83fbaddebfc65ff48a7d4cda6e1903a87a155b0949789d732fb7cc49aa495235 Размер: 244040 Папка: %PROGRAMFILES%InfoTeCSViPNet Client ОС: Windows 7 Частота: Низкая
Проверьте свой ПК с помощью нашей бесплатной программы
System Explorer это наша бесплатная, удостоенная наград программа для быстрой проверки всех работающих процессов с помощью нашей базы данных. Эта программа поможет вам держать систему под контролем.
Процесс «rfmgrui.exe» безопасный или опасный?
Последний новый вариант файла «rfmgrui.exe» был обнаружен 3612 дн. назад. В нашей базе содержится 1 шт. вариантов файла «rfmgrui.exe» с окончательной оценкой Безопасный и ноль вариантов с окончательной оценкой Опасный . Окончательные оценки основаны на комментариях, дате обнаружения, частоте инцидентов и результатах антивирусных проверок.
Процесс с именем «rfmgrui.exe» может быть безопасным или опасным. Чтобы дать правильную оценку, вы должны определить больше атрибутов файла. Самый простой способ это сделать — воспользоваться нашей бесплатной утилитой для проверки файлов посредством нашей базы данных. Эта утилита содержит множество функций для контролирования вашего ПК и потребляет минимум системных ресурсов.
Щёлкните здесь, чтобы загрузить System Explorer.
Комментарии пользователей для «rfmgrui.exe»
У нас пока нет комментариев пользователей к файлам с именем «rfmgrui.exe».
Добавить комментарий для «rfmgrui.exe»
Для добавления комментария требуется дополнительная информация об этом файле. Если вам известны размер, контрольные суммы md5/sha1/sha256 или другие атрибуты файла, который вы хотите прокомментировать, то вы можете воспользоваться расширенным поиском на главной странице .
Если подробности о файле вам неизвестны, вы можете быстро проверить этот файл с помощью нашей бесплатной утилиты. Загрузить System Explorer.
Проверьте свой ПК с помощью нашей бесплатной программы
System Explorer это наша бесплатная, удостоенная наград программа для быстрой проверки всех работающих процессов с помощью нашей базы данных. Эта программа поможет вам держать систему под контролем. Программа действительно бесплатная, без рекламы и дополнительных включений, она доступна в виде установщика и как переносное приложение. Её рекомендуют много пользователей.
Источник: systemexplorer.net
Rfmgrui exe ошибка приложения
+ ВЕРХНИЙ / в нижнем регистре
RFMGRUI.EXE / rfmgrui.exe
+ Путь установки
C:Program FilesInfoTeCSViPNet Clientrfmgrui.exe
+ Описание файла
ViPNet rfmgrui
+ версия
1.0.2.0
+ Наименование
ViPNet
+ Комментарии
Empty Value.
+ разработчик
InfoTeCS
+ авторское право
Copyright 1991-2013 InfoTeCS
+ файл MD5
7d2f1809e82223c7bb80dcd8bd265b4f
Распределение Операционная система
Windows XP — 66%
Windows Server 2008 — 33%
Unknown OS — 1%
Распределение Язык Операционной Системы
01 Русский (Россия)
02 Английский (США)
WindowexeAllkiller is a free software which can remove unwanted software from your computer at once. WindowexeAllkiller is able to easily remove all Startup, Browser Helper Object, Toolbar, Service, Task Scheduler, Chrome Extension, malware, trojan, ad-popup and so on.
WindowexeAllkiller.com
No Viruses, No Spyware, No Adware, Easy to use, Very powerful. It’s free!
Источник: windowfdb.com
В нашем компе поселился замечательный майнер
Войдите или зарегистрируйтесь, чтобы писать комментарии, задавать вопросы и участвовать в обсуждении.
Эм. А как его получить? Непроверенная почта, ссылки в пронхабе, попытка скачать пиратки откуда не надо?
Да фиг знает, по дате создания — я в этот день лишь МР3 файл скачал
Ну вот оттуда и получил (
С этого сайта и ранее скачивал, и на днях — ничего такого не было и нет.
Дать ссылку, проверим?))
Возможно в каком-нибудь сайте мешающий баннер или область со скриптом(или как там они зовутся ) кликнул.
Давай. Кидай в личку
Всегда решением проблемы является ее первоначальная и корректная диагностика, в том числе следов ее появления! Это спящий бот майнинга, который просыпается как по таймеру, так и по сети!
1. Вариант: отследить пакеты инициирующие запуск паразита (wireshark) поймать айпишник и заблокировать на сетевом уровне, дополнительно выяснить чей он, сообщить тому оператору кому принадлежит паразитирующая подсеть, приложить логи и скрины с запросом изолировать нарушителя или данные будут переданы в отдел «К».
2. Вариант: без траты времени и чтобы не вникать (самый простой в этом случае) — иметь два физически раздельных жестких диска, переустановить систему и нужный софт+драйвера, закончить все допнастройки и сделать снапшот системы на второй диск, на системном диске не хранить ничего кроме программ и самой системы! Не сохранять куки и пароли к сайтам! Это традиционная моя рекомендация, которая даёт практически 99% гарантию работы пк и скорого его возврата в строй в случае подобному этому и сохранению персональной информации!
P.S.: второй жёсткий диск лучше иметь как внешним и резервным!
Успехов!
Спасибо!
Активность поймал при первичном запуске Ютуба, на тот момент я знал присутствие программы Майнинга, поэтому через диспетчер задач выявил самый активный файл — загрузку ЦП на 100% вызвало приложение — NsCpuCNMiner64 — завершил его процесс и активность тут же спала.
Ранее пару раз была резкая спонтанная активность компьютера, но ввиду того, что на тот момент не был в курсах чем это было вызвано, закрывал браузеры и инициировал Выход из системы.
Первоначально заметил файл IMG001 на флешке фотоаппарата, когда через кабель загружал фотографии в компьютер, поскольку иконка файла похожа на иконку папки — попытался его открыть, но ничего на первый взгляд не произошло, посмотрев повнимательнее обнаружил что это приложение, поскольку название несколько схоже с файлами создаваемым фотоаппаратом, насторожился, но особо не придал значения.
Проверил отдельный стационарный накопительный диск ноутбука — там тоже присутствовал файл IMG001.
Возможно, дублируется на обнаруженные флеш-накопители.
Вероятно файл-приложение IMG001 является инсталлятором программы.
Вероятно, судя по дате создания, попало при скачивании музыкального файла.
Запускается вместе с компьютером, при последующем ручном вырубании через диспетчер задач всех касательных исполняемых файлов программы майнинга — повторный самостоятельный запуск пока не замечен.
Я уже ознакомился с комментариями ниже, это лёгкий случай! Файл не шифруется, предлагаю проверить hosts файл, но сейчас уже этим балуются только патчи или кряки! Открытие самого ютуб тут не причём, нужно анализировать поведение червя — например отключить интернет и открыть браузер или наоборот и проверить как себя будет вести червь! Нагрузка на железо появляется во время обработки.
А не простоя программы, отправьте файл в вирустотал и поставьте хороший антивирус. Вам удобнее быстро исправить пк или решить проблему?
hosts без изменений.
Удобнее быстро исправить пк.
Восстановление не решит проблему?
upd, видимо нет, точки восстановления свежие.
Вот и ответ на все ваши вопросы 🙂
Откат не поможет, но Вы можете попробовать)
Источник: www.drive2.ru
Global(English) —
Português —
简体中文 —
Français —
Deutsch —
Indonesian —
日本語 —
한국어 —
Русский
— rfmgrui.exe Описание файла
+ ВЕРХНИЙ / в нижнем регистре
RFMGRUI.EXE / rfmgrui.exe
+ Путь установки
C:\Program Files\InfoTeCS\ViPNet Client\rfmgrui.exe
+ Описание файла
ViPNet rfmgrui
+ версия
1.0.2.0
+ Наименование
ViPNet
+ Комментарии
Empty Value.
+ разработчик
InfoTeCS
+ авторское право
Copyright 1991-2013 InfoTeCS
+ файл MD5
7d2f1809e82223c7bb80dcd8bd265b4f
Распределение Операционная система
Windows XP — 66%
Windows Server 2008 — 33%
Unknown OS — 1%
Распределение Язык Операционной Системы
01 Русский (Россия)
02 Английский (США)
WindowexeAllkiller is a free software which can remove unwanted software from your computer at once. WindowexeAllkiller is able to easily remove all Startup, Browser Helper Object, Toolbar, Service, Task Scheduler, Chrome Extension, malware, trojan, ad-popup and so on.
WindowexeAllkiller.com
No Viruses, No Spyware, No Adware, Easy to use, Very powerful. It’s free!
Обновленная информация о файле
aN2Ycy5.dll
FLVSrvc.exe
GMX_MailCheck.dll
GMX_MailCheck_Broker.exe
iplirlwf64.sys
iplirwfp64.sys
itckcng64.sys
itckcsp64.sys
Itcsnatproxy.Exe
itcsrfv64.sys
Ivpsrv.Exe
lwbwheel.exe
netnnusb.sys
prxtbFile.dll
Rfacnmgr.Exe
Rfmgr.Exe
wbaagent.exe
wbatimer.exe