Поиск

Установил с рутрекера софтину и комп зажил своей жизнью Прикладываю автологи CollectionLog-2020.11.15-00.55.rar

Привет! Ребята, помогите разобраться, please! Я использую Kaspersky Internet Security на одном компьютере, на другом у меня - Kaspersky Security Cloud. Сканеру, который есть в этих пакетах, я доверяю на 99 процентов, по крайней мере лучше не знаю. Но хотелось бы иметь еще один какой-нибудь сканер (который не требует инсталляции), на всякий случай. Можно ли доверять AVZ, если он давно не выпускает новые версии? "Курейтом" не пользуюсь, потому что он сильно загружает комп и засоряет его логами, которые потом невозможно удалить... Я помню, здесь, на форуме, кто-то называл еще сканеры, но вот вспомнить не могу. Заранее спасибо!

Здравствуйте, возникла проблема, запустил скан avz, ничего не нашел, но есть красные строчки, ниже напишу их, это нормально? Функция kernel32.dll:ReadConsoleInputExA (1130) перехвачена, метод ProcAddressHijack.GetProcAddress ->754ACF90->753AA3C0 Функция kernel32.dll:ReadConsoleInputExW (1131) перехвачена, метод ProcAddressHijack.GetProcAddress ->754ACFC3->753AA3F0 Функция user32.dll:Wow64Transition (1504) перехвачена, метод CodeHijack (метод не определен) Функция advapi32.dll:CveEventWrite (1234) перехвачена, метод ProcAddressHijack.GetProcAddress ->770A3F84->753ACCE0 Функция advapi32.dll:I_ScRegisterPreshutdownRestart (1387) перехвачена, метод ProcAddressHijack.GetProcAddress ->770A4EAB->7612C650

Добрый день. Знаю, что на форуме есть такая тема, но не получается ее открыть. Переадресация с поискового сайта открывает только начальную страницу форума. Необходимо с помощью psexec выполнять батник, который запускает avz и выполняет стандартные скрипты проверки, на ПК во внутренней сети компании. В мои руки попал батник, пытаюсь запустить его на своем ПК для теста. Но я не могу его наладить, он не хочет выполняться. @Echo Off If '%1==' GoTo :Eof title AVZ Scan %1 SET Logfile="LOGS\%1_%date%\script.log" SET LookForFile="\\%1\c$\AVZ4\LOG\virusinfo_syscheck.htm" mkdir "LOGS\%1_%date%" echo %date% %time% Start scanning proccess. Target %1 >> %Logfile% rem Update AV bases "%~dp0AVZ4\avz.exe" HiddenMode=3 Script="%~dp0ScriptUpdate.txt" rem drop avz4 to target xcopy "%~dp0AVZ4" \\%1\c$\AVZ4 /S /I /Q /Y >> %Logfile% rem run AVZ on target "%~dp0psexec" \\%1 -d c:\avz4\avz.exe HiddenMode=3 Script=c:\avz4\ScriptScan.txt >> %Logfile% rem Wait ending of scan :CheckForFile echo %date% %time% Waiting log-file on %1 >> %Logfile% IF EXIST %LookForFile% GOTO FoundIt TIMEOUT /T 60 >nul GOTO CheckForFile rem Getting Logs :FoundIt ECHO Found: %LookForFile% , getting >> %Logfile% xcopy \\%1\c$\AVZ4\LOG\*.* "LOGS\%1_%date%" >> %Logfile% echo Delete AVZ from %1 >> %Logfile% rd /S /Q \\%1\c$\AVZ4 > nul Прошу помочь с этим батником или подсказать код нового. Алгоритм следующий: копирование папки avz на диск с удаленного ПК - обновление avz (необязательно) - выполнение скриптов проверки - создает лог файл в формате .htm в папке на моем ПК.

Здравствуйте. Недавно у меня стояла Windows 7. И неожиданно отключился доступ к интернету. Когда коллективом начали копаться глубже, не включался брандмауэр, и еще куча служб связанных с сетью. Все это было связано с Правами и доступом. Разобраться не смогли, поэтому на свободное место установили сборку Windows 10. После установки Винд.10, поотключал в настройках все что мог лишнее, типа магазинов, сообщений и проч. И хоть компьютер работал ПОКА не медленно, обратил внимание на количество процессов svchost. Запустил программу анализ процесса svchost: SvchostAnalyzer.exe -67 лишних процессов. У меня стоял антивирус Аваст, и он никак не реагировал. Скачал и установил Malwarebytes Premium 3.6.1.2711, и тоже все нормально, вирусов нет. Скачал и запустил AVZ, который хоть и написал о каких то перехватах, но сообщил, что опасности тоже нет. Не знаю с чего начинать, как удалить лишние процессы, которых пока 67, но неизвестно сколько будет дальше. Прошу помочь, т.к. я в вирусах лох. avz_sysinfo.htm Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".

Компьютер иногда проживает своей жизнью, но практически незаметно. Во время просмотра видео - само скроллится вниз или же иногда залипает клавиша и клавиши (проблема, возможно, и в клавиатуре, но не в заедающих кнопках). Также поступали звонки с неизвестных номеров, а AVZ выдал очень много страшных красных строк при том, что винда недавно (два месяца) была переустановлена. Прикрепляю лог забыл нажать "загрузить" для лога. Вот он. avz_log.txt

Добрый день Все началось с того, что 26.08 вечером при завершении работы компьютера на заставке появилась табличка, "Не выключайте компьютер, идет настройка обновлений". Но именно это меня и смутило, так как я хорошо помнил, что никаких заплаток для обновления Windows 7(64) Максимальная. утром на 26.08.2019 я не ставил. На следующее утро 27.08.2019 я обнаружил, что мой журнал обновлений Windows пуст, что и послужило первым звоночком для тревоги. Разобравшись я убедился, что сами обновления вроде как остались на месте в "Установленные обновления" Так же на 27.08 вышла парочка заплаток которые я установил КВ4511525 и КВ4512514. С этого момента я начал проверять компьютер. Для начала сделал все проверки при помощи КИС 2019 Полную, Быструю, Поиск уязвимостей, Руткитов, все что только можно. Результат нулевой. После этого, я скачал AVZ с http://z-oleg.comОбновил и запустил от имени администратора. Результат меня напугал, утилита выдала мне большое количество подозрения на шпионские вирусы. C:\Windows\Installer\$PatchCache$\Managed\7FA53761D8D11863495A5C876AE18C23\4.8.3761\PenIMC_AMD64.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039ED763 0AD009C8 0023D29E 0022B028 17968) C:\Windows\Installer\$PatchCache$\Managed\7FA53761D8D11863495A5C876AE18C23\4.8.3761\PenIMC_X86.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\NaturalLanguage6.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\NlsData0009.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\NlsLexicons0009.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\NaturalLanguage6.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039ED763 0AD009C8 0023D29E 0022B028 17968) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\NlsData0009.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039ED763 0AD009C8 0023D29E 0022B028 17968) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\NlsLexicons0009.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039ED763 0AD009C8 0023D29E 0022B028 17968) C:\Windows\System32\msvcp110_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\System32\msvcr100_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\System32\msvcr110_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\SysWOW64\msvcp110_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\SysWOW64\msvcr100_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\SysWOW64\msvcr110_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscoreei.dll;5;Подозрение на Keylogger или троянскую DLL Для начала я прогнал выборочно файлы указанные под подозрением через сайт www.virustotal.com и virusdesk.kaspersky.ru но он так же не признал в них опасности. Потом я обратился в тех поддержку Касперского, отправлял им логи, но они ничего не нашли. ​Замечен интересный факт, что AVZ находит эти файлы не постоянно, а периодически. К примеру утром при проверке эти файлы были под подозрением, а после обеда "Список пуст" Через какое-то время ситуация повторяется. Эти файлы были созданы системой в основном 28,03 и до 26,08 AVZ не видел в них никакой проблемы. По сей момент я нахожусь в замешательстве,не понимая удалить их или оставить так как это может нарушить работу системы или недобросовестные программы успеют наделать мне горя на ПК. Я так же попробовал разобраться в датах выхода обновлений, но та сайте Майкросовт так толком никакого списка с датами не обнаружил, только редкие упоминания. Пожалуйста, помогите разобраться. Если у кого все еще стоит семерка, прорвете, поделитесь результатом. Не исключаю что это Майкрософт следит за нами, так как это прописано в пользовательском соглашении.

При проверки системы, утилита AVZ, ругается на обновление KB4507459. Что скажите? C:\Windows\servicing\Packages\Package_6625_for_KB4507459~31bf3856ad364e35~amd64~~10.0.1.6.cat >>> подозрение на Trojan.Win32.Inject.lbb ( 09508D2B 0AE9C453 0026DBC4 00200821 11130) C:\Windows\System32\catroot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_6625_for_KB4507459~31bf3856ad364e35~amd64~~10.0.1.6.cat >>> подозрение на Trojan.Win32.Inject.lbb ( 09508D2B 0AE9C453 0026DBC4 00200821 11130) C:\Windows\WinSxS\Catalogs\5737269a5f99c7be76c8da19ec17c4a6188c5df10877c6ceb97082d80199e8c3.cat >>> подозрение на Trojan.Win32.Inject.lbb ( 09508D2B 0AE9C453 0026DBC4 00200821 11130) AVZ версии 4.46 Онлайн проверка файлов на вирусы, не дала никаких результатов (чистые).

Здравствуйте! Вот нарвался по своей глупости на вирус-майнер. С помощью AVZ сделал исследование системы. Теперь вот прошу помочь с определением опасности. Отдельную тему с AVZ не нашёл. P.S. htm файл не хочет загружаться. avz_sysinfo.xml

Здравствуйте,подозрение на вирусы.Комп подтормаживает при первой загрузке рабочего стола ,и в процессе работы. ЦП как только запускаю диспечер задач на 98 % ,потом спадает до 10-15%.Из 2.7 ггц он на 2-2,6 ггц загружен,мне кажется что при запуске диспечера задач, спадает нагрузка на проц, а именно кол-во ядер уменьшается,подозрение на майнера,Так как много папок с немонятными названиями типа :bjhsdfa3b2rbsadfabd78bsadbsbds.Проверял на KVRT в безопастном режиме удаляет, при переход в обычный, находит ,перезагружает и опять находит ,и так постоянно.Прилагают отчет AVZ , помогите пожалуйста avz_sysinfo.htm avz_sysinfo.xml

Подскажите, плиз, что это такое? И как с этим быть?

Ноутбук VAIO Intel®Core i3-3110M 2.40 GHz 4 Гб ОЗУ. Установлена Win8 64-бит. Из средств защиты AVAST FREE, как вспомогательные DrWeb CureIt! и AVZ. Поведение системы странное. Пользователь, во-первых, установил во все доступные браузеры яндекс и мейлру компоненты, яндекс-браузер, который в последнее время использовался активнее, чем FireFox. Жалобы на то, что "все тормозит". Медленная загрузка, медленно открваются окна проводника, даже контекстные меню и те секунд через 20-30 всплывают. Но такое явление не постоянно. Avast мониторит постоянно, неделю назад был произведен первый детальный осмотр, привел к обнаружению Avast-ом 15 разновидностей вирусов в более чем 40 местах. Полная проверка, затем проверка после загрузки компьютера. Затем CureIt! обнаружила еще вирусы. AVZ на тот момент полноценное обследование закончить не удалось, утилита бесследно "вылетала" на середине процесса, не сохраняя отчета и оставляя пустыми папки для инфекций. Остались подозрительные для антивируса объекты в папке Win\apppatch. Ситуация немного улучшилась, но сегодняшнее обследование с целью почистить расширения в браузерах и разобраться с заразой в Win\apppatch показало: Avast вирусов не обнаружил. Ни полным сканированием, ни после загрузки. Все действующие браузеры блокировали доступ на страницы DrWeb, касперского и пр. В стиле "нет доступа к серверу". Были удалены все расширения, GCh и FF переустановлены заново до последних версий, яндекс снесен, IE занулен на дефолтное состояние. После этого обновлена утилита DrWeb. И он тоже не обнаружила никаких вредоносных программ. AVZ также отчиталась, что вирусов нет, но в логе указаны несколько проблем, в числе которых она сочла файлы AVASTа подозрительными. Надо заметить, что Avast перед запуском AVZ был переключен в неактивное состояние экранов. Также в списке подозрительных есть драйвера Vaio, а часть файлов в процессе проверки вызвала ошибку (без описания). Хотим выяснить, ложная ли тревога. Паранойя подсказывает, что нет, поскольку после переустановки Chrome сообщил, что обзавелся панелями Яндекс и Мейлру, и теперь неожиданно открывает вкладки с фейсбуком. И по-прежнему возникает подтормаживание различных окон. Сообщение от модератора Mark D. Pearlstone Не прикрепляйте то, что вас не просят.

Здравствуйте. При проверке на вирусы с помощью AVZ, спустя некоторое время процесс самостоятельно завершается. В принципе интуитивно чувствуется что в системе есть что-то инородное, хотя сижу под ограниченной учёткой и не должен был заразиться. Во вложениях прикреплены все архивы, сделанные по инструкции и скриншот подозрительных драйверов. Процесс holdemmanager.exe можно проигнорировать т.к это программа статистики и вируса там быть не может ввиду отсутствия влияния извне. virusinfo_syscheck.zip virusinfo_syscure.zip hijackthis.log

Доброй ночи!Я первый раз у Вас на форуме, не знаю хватит ли той информации которую я напишу, но если нужны будут какие-нибудь уточнения, обязательно дополню тему. Недавно поменял антивирус Авира(по причине того, что она часто не обновлялась и ноутбук тормозил) и поставил Аваст. Ноутбук стал очень долго загружаться (минут 7-10), постоянно подтормаживать и при каждом включении центр устранения проблем пишет, что антивирус отключен, приходится запускать вручную. Решил проверить систему с помощью AVZ. Вирусов она не нашла, но в протоколе высветила некоторые подозрения, а в конце протокола посоветовала обратиться за помощью к Вам на форум.Могут ли эти подозрения (в папке аваст и др.) влиять на работу ноутбука? Как поступить в такой ситуации? avz_log.rar

Прилагаю лог из cureit dr.web. Скажите, если какой ещё надо. Кстати, при запуске oc выходил сайт рекламный, хотел удалить из regedit, но туда не пускают. Что делать? cureit.log

Здравствуйте. Пару дней назад нужно было попасть в реестр, но обнаружил, что он не запускается. Уже в процессе выяснения причины узнал, что еще не запускаются AVZ (его все-таки запустил путем переименования папки/файла) и CCleaner. Все проверки на вирусы самыми популярными сканерами успехов не принесли, ни один ничего не нашел. С самого начала стоит KIS 2013, он также ничего не нашел. Из недавнего устанавливал Adblock и Battlefield 3, грешу на последний.. И да, обычная версия AutoLogger'a у меня не запустилась, делал по 2му варианту из правил оформления проблемы.