Перейти к содержимому


Фотография
- - - - -

[РЕШЕНО] Trojan.Antitrace.50

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Закрытая тема Тема закрыта
Сообщений в теме: 12

#1 OFF   serznamens

serznamens

    Новичок

  • Новички
  • Cообщений: 6

Отправлено 24 Март 2019 - 14:01

AVZ в безопасном режиме поругалась на 3 файла

 

C:\Windows\servicing\LCU\Package_for_RollupFix~31bf3856ad364e35~x86~~17763.379.1.11\x86_microsoft-windows-m..oolsclient.appxmain_31bf3856ad364e35_10.0.17763.348_none_d88919c5f6a21b56\f\multilinegraph.css;1; Trojan.Antitrace.50
C:\Windows\servicing\LCU\Package_for_RollupFix~31bf3856ad364e35~x86~~17763.379.1.11\x86_microsoft-windows-m..oolsclient.appxmain_31bf3856ad364e35_10.0.17763.348_none_d88919c5f6a21b56\r\multilinegraph.css;1; Trojan.Antitrace.50
C:\Windows\System32\WDI\LogFiles\WdiContextLog.etl.003;2;Подозрение на Trojan-Downloader.Win32.AutoIt.q ( 1BFC7F03 1E621768 004D6E44 004D6E44 491520)
 

содержимое multilinegraph.css - 熧䅐〳㏔⏄〪ǔ纰@ꀀ툐敤魺福쒜䴦៘ģ딋և


  • 0

#2 OFF   Mark D. Pearlstone

Mark D. Pearlstone

    Assistant

  • Супер-модераторы
  • Совет фан-клуба
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 21 402

Награды

           

Отправлено 24 Март 2019 - 14:02

Порядок оформления запроса о помощи


  • 0

#3 OFF   serznamens

serznamens

    Новичок

  • Новички
  • Cообщений: 6

Отправлено 24 Март 2019 - 14:04

AVZ в безопасном режиме поругалась на 3 файла

 

C:\Windows\servicing\LCU\Package_for_RollupFix~31bf3856ad364e35~x86~~17763.379.1.11\x86_microsoft-windows-m..oolsclient.appxmain_31bf3856ad364e35_10.0.17763.348_none_d88919c5f6a21b56\f\multilinegraph.css;1; Trojan.Antitrace.50
C:\Windows\servicing\LCU\Package_for_RollupFix~31bf3856ad364e35~x86~~17763.379.1.11\x86_microsoft-windows-m..oolsclient.appxmain_31bf3856ad364e35_10.0.17763.348_none_d88919c5f6a21b56\r\multilinegraph.css;1; Trojan.Antitrace.50
C:\Windows\System32\WDI\LogFiles\WdiContextLog.etl.003;2;Подозрение на Trojan-Downloader.Win32.AutoIt.q ( 1BFC7F03 1E621768 004D6E44 004D6E44 491520)
 

содержимое multilinegraph.css - 熧䅐〳㏔⏄〪ǔ纰@ꀀ툐敤魺福쒜䴦៘ģ딋և

 

[mod='Mark D. Pearlstone']Темы объединены.[/mod]

Прикрепленные файлы


  • 0

#4 OFF   mike 1

mike 1

    Мурзик

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 13 360

Отправлено 24 Март 2019 - 14:49

Здравствуйте.
 
 
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
 QuarantineFile('C:\Program Files\Npcap\CheckStatus.bat','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
 
quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su.
1. В заголовке письма напишите "Карантин".
2. В письме напишите ссылку на Вашу тему.
3. Прикрепите файл карантина и нажмите "Отправить"
 
Сделайте новые логи

  • 0

#5 OFF   serznamens

serznamens

    Новичок

  • Новички
  • Cообщений: 6

Отправлено 24 Март 2019 - 16:12

новые логи 

Прикрепленные файлы


  • 0

#6 OFF   mike 1

mike 1

    Мурзик

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 13 360

Отправлено 24 Март 2019 - 20:22

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • 3munStB.png

    • 0

    #7 OFF   serznamens

    serznamens

      Новичок

    • Новички
    • Cообщений: 6

    Отправлено 25 Март 2019 - 15:14

    Логи

    Прикрепленные файлы

    • Прикрепленный файл  Addition.txt   35,92К   скачиваний 1
    • Прикрепленный файл  FRST.txt   118,1К   скачиваний 1

    • 0

    #8 OFF   mike 1

    mike 1

      Мурзик

    • Консультанты
    • Старожилы
    • PipPipPipPipPipPipPipPipPipPipPipPipPip
    • Cообщений: 13 360

    Отправлено 25 Март 2019 - 21:49

    Логи в порядке.

    • 0

    #9 OFF   serznamens

    serznamens

      Новичок

    • Новички
    • Cообщений: 6

    Отправлено 26 Март 2019 - 10:19

    Когда вирус удаленного доступа активен, при загрузке на пару секунд темный экран и герцовка с 60 на 40 падает. От провайдера закидывают.


    • 0

    #10 OFF   mike 1

    mike 1

      Мурзик

    • Консультанты
    • Старожилы
    • PipPipPipPipPipPipPipPipPipPipPipPipPip
    • Cообщений: 13 360

    Отправлено 26 Март 2019 - 16:31

    Вирусов у вас не видно по логам
    • 0

    #11 OFF   serznamens

    serznamens

      Новичок

    • Новички
    • Cообщений: 6

    Отправлено 26 Март 2019 - 17:25

    В логах , протокол иследования системы пункт процессы Registry.exe и пункт автозагрузка progman.exe и .dll

     

    Прикрепленные файлы


    • 0

    #12 OFF   mike 1

    mike 1

      Мурзик

    • Консультанты
    • Старожилы
    • PipPipPipPipPipPipPipPipPipPipPipPipPip
    • Cообщений: 13 360

    Отправлено 26 Март 2019 - 18:21

    Системные файлы. А то что оранжевым в журнале помечено еще не говорит о том, что это вирус. 


    • 0

    #13 OFF   mike 1

    mike 1

      Мурзик

    • Консультанты
    • Старожилы
    • PipPipPipPipPipPipPipPipPipPipPipPipPip
    • Cообщений: 13 360

    Отправлено 18 Май 2019 - 00:53

    Мы были рады Вам помочь!
    Надеемся, что Вы остались довольны результатом.
    На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
    Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы!
    Будем рады видеть Вас в наших рядах!
    Всегда ваш, фан-клуб "Лаборатории Касперского".


    • 0




    Количество пользователей, читающих эту тему: 1

    0 пользователей, 1 гостей, 0 анонимных