Поиск сообщества

Добрый день! Возникла такая проблема: примерно с периодичностью в полчаса самостоятельно открывается браузер Internet Explorer и начинает открывать разные ссылки типа интернет-казино и т.п. (Например, вот эта http://trapfleyb-bs.ru/?token=uutbx).Первоначально все начинает грузиться с puklusi.ru/webar. При проверке Антивирусом Касперского ничего не находится. ADW Cleaner находит ошибки, исправляет их, но после перезагрузки они появляются снова. Та же песня и с HitmanPro. Pic: Отчет Автологера прикрепляю. Сообщение от модератора Soft Форматные изображения необходимо прятать под спойл

Здравствуйте Заразил систему вирусом, открывается реклама Вулкана и его клонов, в промежутках от 20 мин, помогите удалить это злосчастный вирус. CollectionLog-2017.01.11-10.15.zip

Добрый день! Был заражен сервер вирусом "GRYPHON RANSOMWARE" 99% файлов оказались зашифрованы, так же было изменено расширение файлов на .[bagmet@india.com].gryphon Прилагаю файл с условиями дешифровки от создателей вируса (файл создан в каждой папке), зашифрованный файл, логи программы autoLogger Заранее спасибо за советы по дешифровке файлов! !## DECRYPT FILES ##!.txt User_for_1C.png.bagmet@india.com.zip CollectionLog-2017.08.18-17.09.zip

Не давно не известно откуда взялся вирус который не хочет удалятся, что делать? Вирус находится в папке которой нет. С:\programdata\system32\logs\servise.exe И не что не может удалить этот вирус.А антивирус всё время ругается на него. CollectionLog-2017.06.26-15.53.zip

Добрый день! После установки файла, сначала, Microsoft Edge в коротком промежутке времени произвольно открывал вкладки с рекламой "Вулкан". Позже, ко этому прибавилось непроизвольное открытие рекламных вкладок в Google Chrome после перехода по разным ссылкам, а так же в "Яндекс" браузере. Вместе с этим на многих сайтах, стала отображаться вредоносная реклама "Потенция в 75", "Похудение" и т.д. Файл ниже. CollectionLog-2017.01.05-14.22.zip

Помогите убрать его) CollectionLog-2016.11.30-14.08.zip

Каждые 10 минут ( случайно вроде бы , без периодичности ) когда как , слышу звуки, щелчки открытия папок . Не могу найти этот вирус или шпиона этого. Антивирус eset smart security 8 . Вируса не нашел при детальном сканировании . Иногда слышу щелчок открытия папок, когда по ним не "хожу". Помогите пожалуйста с этим вопросом , началось это все не помню даже когда ... AVZ - антивирусная утилита тоже ничего не нашла, есет не нашел. Жду помощи)

Не знаю от куда-го появился данный вирус,вылазит каждые 10-20 минут,мешает сильно. Проверял разными антивирусами, ADW пробывал,толку нет,помогите)

Поймал такую жуть, подменил сайты и т.д. CollectionLog-2016.12.05-21.33.zip <script async="" src="/vgttkru/t_filter.js" type="text/javascript"> </script>

Добрый день. Столкнулся с проблемой перенаправление поисковых запросов. В браузерах (IE, Opera, Google chrome, firefox), стоит по умолчанию поисковая система google, когда начинаешь любой поиск, на секунду открывается страница гугла с ответами и сразу же переадресовает с вопросом на поисковую систему рамблера или мейла. Более того, если зайти на сайт google.com или ya.ru, yandex.ru и ввести запрос в строке поиска, происходит тоже самое. То есть открывается на секунду окно нужной поисковой системы и сразу же переадресовает на тот же рамблер или мейл. Помогает отключить javascript, но javascrip

Всем привет,на днях у меня появился вирус и из-за все начало долгл грузиться,интернет открывается спустя 1-2 минуты,мишкер и все остальное долго открывается.Я делал проверки через анти-вирус и ничего нету,что делать?И еще лагает браузер,а игры нет

Периодически запускается браузер(Установлены по умолчанию) и открывает страницу с рекламой или же прямо при работе с браузером создаёт новую вкладку а старую метить как не активную.

Здравствуйте! Помогите пожалуйста избавиться от этого вируса

Здравствуйте! Попросили создать новую тему (Одна тема - один ПК) https://forum.kasperskyclub.ru/index.php?showtopic=54036&hl=. Тех поддержка Dr Web написала что это вирус Trojan.Encoder.858. Зашифровал все файлы Word-овские документы. Корпоративная сеть с файловым севером и 33 станциями имеющим к нему допуск. Где славила как обычно не признается. 1. В текст. файле Readme1 (Таких по системе накидал полно) сообщение вымогателя. 2. Log 09.26 Выполнял на файловом сервере. 3. Так же высылаю Скрин найденных вирусов Куреитом выполненный на зараженном ПК . 5. Текстовый файл отчет Куреита с Сервер

Добрый день! Сегодня утром обнаружил, что на сервере в папке с базами 1С все зашифровано. Вместо названия файлов unCrypte@INDIA.COM_ххх, где ххх - 32 буквенно-цифровой код. На выходных 1с-ники удаленно работали с базами (только у них административные права) и кто-то заразил сервер. К этому добавилось то, что копий нет. На сервере стоит пробная версия Касперский Антивирус (осталось 9 дней до окончания срока). В корне диска создан файл Readme.hta, где предлагается заплатить 0,5 биткойна и есть ID (файл создан 29.01.17 в 20.24). Помогите, пожалуйста, расшифровать файлы. Пример файла в прикрепе.

ФПС в играх начало сильно проседать. Kaspersky Free никаких тревог не бил, но через Process Explorer я нашел файл подозрительный файл, который скрывал свое местоположение - MSASCui.exe, после убийства которого температура видеокарты в просто снизилась на 20 градусов и вернулась в первоначальное значение. Так же при исследовании на вирустотале всей папки под названием Windows Defender(где и лежит этот MSASCui.exe) большинство антивирусов выявляют вирус Application.BitCoinMiner.MG. Прилагаю логи CollectionLog-2017.01.14-16.56.zip

Добрый день. Нуждаюсь в помощи,при запуске скайпа он просто перестаёт отвечать, даже нет возможности залогиниться,причина неизвестна. Также возможно что-то лишнее в процесах всё на скринах.

Добрый день! Сегодня с утра столкнулся с такой проблемой, скачал неизвестный софт, запустил его и он поменял все мои файлы. Я так понимаю это - шифровальшик поработал. Как можно решить эту проблему? Спасибо! Прикрепляю лог сканирования, так как Вы просите + добавил скрин свойств измененного файла CollectionLog-2017.03.09-12.27.zip

На сервере , все папки стали как ярлыки. Путь ярлыков C:\WINDOWS\system32\cmd.exe /c explorer.exe "\\SERVER-V8\1.TopTechnology\Project" & type "\\SERVER-V8\1.TopTechnology\095a91a0-5718-8168-fc84-9fc2aabe65a0.exe" > "%tmp%\095a91a0-5718-8168-fc84-9fc2aabe65a0.exe" & start "\\SERVER-V8\1.TopTechnology\Project" "% Тело удалили. Настоящие папки были скрытыми , удалили ярлыки , вернули видимость папкам. Все файлы форматов pdf,word,excel,txt открываются с ошибкой : Не удаётся открыть файл "файл.xlsx", так как формат или расширение этого файла являются недопустимыми.Убедитес

Здравствуйте Касперчане столкнулся с такой проблемой: Мой Хром начал открывать левые сайты,как это происходит браузер через некоторое время открывает эти сайты, вот эти ссылки, причем каждый раз новый левак: 1 сайт-b2.ijquery11.coМ 2 сайт-www.mxttrf.coМ 3-сайт- onclkds.coМ 4-(уже рандомно)-tvhero.thewhizmarketing.coМ Никак не могу это решить

Мои знакомые по почте получили вирус шифровальщик ( no more ransom) на сегодня решения нету и так последнее время со всеми моими знакомыми свежий вирус и нет решения. Вопрос почему антивирусные компании не могут ( ИЛИ НЕ ХОТЯТ ) сделать дополнительный запрос на действие продолжить (алгоритмы шифрования известны и понятны если начинается шифрование даже будут зашифрованный подряд несколько файлов каким то стандартным процессом, антивирус должен блокировать процесс с запросом ваши данные шифруются, вы подтверждаете шифрование данных ) мне не сложно ответить на доп. запрос я думаю остальным тоже

13.02.2017 на почту пришло письмо с вложенным файлом "Счет от Ростелеком". Через два дня, то бишь 15.02.2017 большая часть файлов с расширениями doc? exl, pdf, jpg и т.д. оказалась переименована (набор цифр и латинских букв), а тип изменился на "no more ransom". кроме того на каждом диске появились 10 файлов с расширением txt и названием README от 1 до 10 (скриншот прилагается) текст везде одинаков приводится ниже. Собственно хотелось бы расшифровать зашифрованное. С уважением, PIltun. Вaши фaйлы были зашифpoваны. Чmoбы pаcшифpoвamь иx, Bам неoбxодимо omправить кoд: 830FCBCE8BB8BA5C51CD|

Недавно я создал тему, потому как мой ПК стал перезагружаться без предупреждений. В логах были 2 предупреждения, но они вряд ли связаны с перезагрузкой. Также в диспетчере задач ЦП, когда я только его включаю обычно 50% +- 10 и сразу же падает до 5-10. Антивирус не нашел проблемы. Я не знаю, что мне нужно предоставить, поэтому несколько файлов. Если нужны другие, напишите. Отчет от kaspersky GetSystemInfo6.2 - GSI6_ADMIN-ПК_Admin_08_02_2017_21_35_03.zip Cкрин текста файла после sfc/scannow - Скрин из утилиты Process Explorer -

Помогите решить проблему. Вирус IM-Worm.Win32.Chydo.axa Лечение KVRT и Kaspersky Endpoint Security 10 для Windows не помогает. Спасибо. CollectionLog-2017.07.17-11.20.zip

Возникла проблема: компьютер стал нагружаться и нагреваться ДО 100 С. Сначала думал проблема в запыленности, но дело в том что я его чистил 2 недели назад. Стоит антивирус Comodo. Без него бы я не узнал, что проблема в файле Ismose.exe. Он его изолировал и я это заметил. Файл запускается после того, как я запускаю браузер, а сейчас сижу через Linux. И все бы ничего, но этот файл лежит в папке windows/debug. Но и тут у меня появились подозрения. Дело в том что у файла поставщик написан китайскими иероглифами. Поэтому и не знаю. Удалять файл или нет? и как удалять?