Периодически вылетает ошибка. (Решено)

Пришёл к одному знакомому. (Фильм посмотреть, пару игр установить...)

И вдруг - у него вылетает ошибка. Вот её текст:

Заголовок:
"С:\Users\Admin\AppData\Roaming\Microsoft\Windows\udfrceas\aarieija.exe".
Тело:
Не удаётся найти
"С:\Users\Admin\AppData\Roaming\Microsoft\Windows\udfrceas\aarieija.exe". Проверьте, правильно ли указано имя и повторите попытку.

Она сопровождается пустым окном командной строки, а также выбивает из любой игры.

(Друг сказал, что это уже давненько и он уже забил привык...)


Поискал в Диспетчере задач, процессы - пусто.

Зашёл через msconfig, автозагрузка - нашёл косвенную связь с World of Tanks: путь у "службы" как и в ошибке, с тем же конечным файлом, но, вместо папки udfrceas - другая, с новым набором букв...

Пытался зайти в странную папку - она не отображается, даже с отключением скрытия файлов.

Если создать аналогичную - пишет: "уже существует".

Принудительно открыл папку (выполнить) - она пустая. Открывать файл я, конечно же, не стал...


В поисковиках посмотрел "udfrceas" и "aarieija.exe" - выдаёт какие-то 2 сайта: Abagrilla и Loginella (имеют абсолютно идентичное оформление и содержание) - какие-то "ключи", информация о них и некая "конкуренция".

Вбивал названия сайтов - высвечиваются англоязычные форумы, где упоминается про скам, в отношении виновников...


Если сталкивались с подобным - объясните, пожалуйста: что это и как с этим разобраться?

Не знаю, в какое лучше сообщество опубликовать - оставлю так.

ДВА комментария для минусов прилагается.

1
Автор поста оценил этот комментарий

тупая идея - положите по этому пути

С:\Users\Admin\AppData\Roaming\Microsoft\Windows\udfrceas\aarieija.exe

какой-нибудь безобидный экешник типа "хелло ворлд", и посмотрите, что будет...

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Скример, если только... :D

1
Автор поста оценил этот комментарий
Иллюстрация к комментарию
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Придётся скачивать с торрента покупать новый компьютер!

Иллюстрация к комментарию
1
Автор поста оценил этот комментарий

Ampu-tea спасибо большое :)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

B6DA6-55I8E-735KP

0
Автор поста оценил этот комментарий

больше сложно выдержать:D

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

ZWCXH-Q23B8-TLGN5

показать ответы
0
Автор поста оценил этот комментарий

больше сложно выдержать:D

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Это да... особенно, если едешь туда отдыхать, а тебя загружают.

(>_>)

1
Автор поста оценил этот комментарий

вот мои ключики которые уже выпадали, но если у меня они есть, то у тебя наверно тем более, но все же))

TLEQZ-7JQI0-358FX

N0Y5X-XJVBK-3DJBA

PLK89-64AN5-KCJVZ

NX20R-VMBYD-9FZVZ

YFMNL-3FAE9-T8GDF

5K4HD-6AVWA-PAFY0

Y088P-7BZA2-3RGDV

ZLCKV-QTZ58-YGGCP

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

7TW94-2ERNT-VKGHQ

1
Автор поста оценил этот комментарий

вот мои ключики которые уже выпадали, но если у меня они есть, то у тебя наверно тем более, но все же))

TLEQZ-7JQI0-358FX

N0Y5X-XJVBK-3DJBA

PLK89-64AN5-KCJVZ

NX20R-VMBYD-9FZVZ

YFMNL-3FAE9-T8GDF

5K4HD-6AVWA-PAFY0

Y088P-7BZA2-3RGDV

ZLCKV-QTZ58-YGGCP

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

HBCL9-RZ7W3-LRC5T

1
Автор поста оценил этот комментарий

вот мои ключики которые уже выпадали, но если у меня они есть, то у тебя наверно тем более, но все же))

TLEQZ-7JQI0-358FX

N0Y5X-XJVBK-3DJBA

PLK89-64AN5-KCJVZ

NX20R-VMBYD-9FZVZ

YFMNL-3FAE9-T8GDF

5K4HD-6AVWA-PAFY0

Y088P-7BZA2-3RGDV

ZLCKV-QTZ58-YGGCP

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

R92KX-QJD7N-X4FQR

1
Автор поста оценил этот комментарий

вот мои ключики которые уже выпадали, но если у меня они есть, то у тебя наверно тем более, но все же))

TLEQZ-7JQI0-358FX

N0Y5X-XJVBK-3DJBA

PLK89-64AN5-KCJVZ

NX20R-VMBYD-9FZVZ

YFMNL-3FAE9-T8GDF

5K4HD-6AVWA-PAFY0

Y088P-7BZA2-3RGDV

ZLCKV-QTZ58-YGGCP

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Большое спасибо, от души, но, все дубли.

:D

0
Автор поста оценил этот комментарий

в деревне была 4 дня))

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Ого, всего 4 дня.

Обычно там на подольше задерживаются...

показать ответы
1
Автор поста оценил этот комментарий

goocubes  есть :)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

EA9NW-L7708-9YYD0

показать ответы
1
Автор поста оценил этот комментарий

goocubes  есть :)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

DEMTH-MPM0J-52ZGJ

У тебя там всё в порядке?

D:

показать ответы
1
Автор поста оценил этот комментарий

goocubes  есть :)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

KVCEV-7JCEF-8YLB7

показать ответы
1
Автор поста оценил этот комментарий

goocubes  есть :)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

47XY6-EMWBK-X37P0

показать ответы
1
Автор поста оценил этот комментарий

goocubes  есть :)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

53RVZ-EGAIF-MRW22

показать ответы
1
Автор поста оценил этот комментарий

goocubes  есть :)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

W4AA2-KGQTH-8YB5Z

1
Автор поста оценил этот комментарий

Memories of a Vagabond

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

TGLCT-A4R96-V6PCP

Очередной

показать ответы
1
Автор поста оценил этот комментарий

блин захожу, а тут по 3 ключа прилетает без раздач)) спасибо большое!

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

За все эти дни, из хороших, мне выпал только "Шорох: последний визит(и режиссёрская версия)" которая, у меня, ещё на диске, лет 10 назад имелась...

...Если Мне Не Изменяет Память, всё остальное - игры для карточек и "дешёвые повторы"


К сожалению, пропустил раздачи где-то 4-5 раз...

А у тебя что-то годное выпадало? :D

показать ответы
1
Автор поста оценил этот комментарий

goocubes пак) пишет что есть :)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

YQ5A6-ZAAPX-PR85H

показать ответы
1
Автор поста оценил этот комментарий

goocubes пак) пишет что есть :)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

XCTV3-VKHIQ-VNN7R

1
Автор поста оценил этот комментарий

goocubes пак) пишет что есть :)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

VRAQP-4PJJF-2LPJR

1
Автор поста оценил этот комментарий

пишет что уже есть, но не знаю что внутри:)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

WM632-5JM0I-RDX6L

показать ответы
1
Автор поста оценил этот комментарий

пишет что уже есть, но не знаю что внутри:)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Видимо, там несколько игр, так как, в тексте, говорится о комплекте...

1
Автор поста оценил этот комментарий

Cataegis : The White Wind  спасибо :)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

ZELF8-ME39G-BYGRD

показать ответы
0
Автор поста оценил этот комментарий

да уже все есть)) мне кажется уже все что могло выпасть - выпало))

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Y74XB-FAHZR-G3T7V

показать ответы
1
Автор поста оценил этот комментарий

briliant bob, friends of..., they come from the moon  эти есть :)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

То есть, с этого ключа "выпало" несколько игр и стим не пустил активировать?

показать ответы
1
Автор поста оценил этот комментарий

пригодился) а тот что выше уже есть... сегодня такой же с раздачи выпал там 4 игры)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

VPEWQ-AAELV-0J6Y9

показать ответы
1
Автор поста оценил этот комментарий

пригодился) а тот что выше уже есть... сегодня такой же с раздачи выпал там 4 игры)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

PWFT9-RLILC-QCFGJ

Если бы не знал, какие игры там падают, то, очень бы удивился такому количеству "совпадений".

\_('о')_/

показать ответы
1
Автор поста оценил этот комментарий

все равно спасибо большое!))там Particula

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Z46PK-LEIFL-HN2V8

Говоришь, что предыдущий ключ, на Particula, не пригодился?

показать ответы
1
Автор поста оценил этот комментарий

за что?) у меня даже нету ключиков чтоб тебе подарить:( 1 был и то игра у тебя уже есть((

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

XGB4V-4J6XP-QVRGD

Ничего страшного и мне не надо "что-то взамен", я просто делюсь тем, что у меня уже есть. Тем более - это не те игры, что стОят благодарности.

Как говорится: "это мне должны платить, чтобы я в них поиграл"

показать ответы
1
Автор поста оценил этот комментарий

за что?) у меня даже нету ключиков чтоб тебе подарить:( 1 был и то игра у тебя уже есть((

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

За то, что обозначила игру и отозвалась.

:)

1
Автор поста оценил этот комментарий

слово перепутала) bits думала это птички)) а птички это birds

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Спасибо)

показать ответы
1
Автор поста оценил этот комментарий

уже есть,, это опять птички)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

А какие именно птички?:D

показать ответы
1
Автор поста оценил этот комментарий

а у меня есть :P  На текущем аккаунте Steam уже есть продукты из этого предложения. Их можно найти в вашей библиотеке клиента Steam.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Z9G6B-NQMJD-0D8RR

показать ответы
1
Автор поста оценил этот комментарий

а у меня есть :P  На текущем аккаунте Steam уже есть продукты из этого предложения. Их можно найти в вашей библиотеке клиента Steam.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Ну, значит, ботам достанется...

\(*о*)/

1
Автор поста оценил этот комментарий

блин забыла отписать что дали кубики тогда а теперь птички)) спасибо большое))

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

M7XV7-0IH3K-LV6EH

показать ответы
1
Автор поста оценил этот комментарий

блин забыла отписать что дали кубики тогда а теперь птички)) спасибо большое))

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Пожалуйста.

:D

1
Автор поста оценил этот комментарий

еще не знаю)) сейчас с телефона сижу, по позже активирую

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

И ещё один

WYEPC-6RT4Q-6W0Y2

показать ответы
1
Автор поста оценил этот комментарий

спасибо)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

А что хоть там было?)

показать ответы
1
Автор поста оценил этот комментарий

у тебя все игры есть))

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

NEWPJ-VEKD0-9ZBEE

Лови

показать ответы
1
Автор поста оценил этот комментарий

у тебя все игры есть))

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Не, просто в последнее время повторы раздаются.

Кроме этого - у меня пара-тройка десятков игр куплены.(хоть это и немного, но их тоже можно встретить среди "крупных" раздач)

1
Автор поста оценил этот комментарий

M2RJ2-NE7ER-DYIE5 посмотри пожалуйста валид ключ или нет, а то у меня пишет что уже есть игра:)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Спасибо, конечно, но, у меня тоже есть эта игра. :D

показать ответы
0
Автор поста оценил этот комментарий

@ScarletR0se

ZPTRF-JFNBE-HQWQ3

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

@ScarletR0se

Не знаю что это, но у меня уже имеется в библиотеке(golden giveaway indiegala)

ZVTFK-CQFM0-Y5XWP

показать ответы
0
Автор поста оценил этот комментарий

@ScarletR0se

ZPTRF-JFNBE-HQWQ3

показать ответы
1
Автор поста оценил этот комментарий
Двойным кликом по каждому и во вкладке "Действия" посмотреть - не запускает ли он чего подлого.
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Нашёл эту заразу, большое спасибо! :)

показать ответы
0
Автор поста оценил этот комментарий
есть системная утилита виндовз

в сторке запуска программ пишешь и запускаешь  MSCONFIG

в нем складка АВТОЗАГРУЗКА и убирай птички, где надо.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Мне показалось, что я об этом в посте написал...

1
Автор поста оценил этот комментарий
Надо планировщик заданий смотреть. Если ошибка вылетает периодически - возможно планировщик пытается запустить этот exeшник. Скорее всего это malware какой-нибудь, у них тактика такая - серят везде где найдут, и в планировщик вставляют запуск самого себя.
Собственно, открываем в винде "Планировщик заданий" и смотрим активные задания. В колонке "Размещение" наверняка увидите кучу подобного левака.
раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Иллюстрация к комментарию
показать ответы
1
Автор поста оценил этот комментарий
скачиваешь программу Autoruns (бесплатная мини программа от майкрософта), смотришь списки запускаемых программ в автозагрузке и планировщике задач в поиске данной строки, отключаешь или удаляешь (если нет опыта, рекомендую не удалять чтобы потом можно было вернуть на место).
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Спасибо.

1
Автор поста оценил этот комментарий
Надо планировщик заданий смотреть. Если ошибка вылетает периодически - возможно планировщик пытается запустить этот exeшник. Скорее всего это malware какой-нибудь, у них тактика такая - серят везде где найдут, и в планировщик вставляют запуск самого себя.
Собственно, открываем в винде "Планировщик заданий" и смотрим активные задания. В колонке "Размещение" наверняка увидите кучу подобного левака.
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Спасибо, пошёл проверять.

1
Автор поста оценил этот комментарий

скорее всего это вирус который удалили, но запись о том что нужно запускать программу по определенному пути - осталась

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Возможно ли в реестре отключить это "запланированное задание"?

показать ответы
0
Автор поста оценил этот комментарий

2

0
Автор поста оценил этот комментарий

1