Поиск

Дело было так.Решил скачать ломанный вегас с одного сайта.Скачал архив,а там был установщик и пачт.В инструкции было написано сначала установить и потом запустить патч.Так и сделал.Потом (не знаю зачем) решил проверить файл на вирустотал.Почти все антивирусники не обнаружили угроз,кроме одного.Анитивирус Egambit нашел в этом файле троян под названием PE.Heur.InvalidSig.Как быть?Троян это или нет?

Всем привет! Вот такая проблема все начилось с того что я хотел зайти в " Универ Касперского 2020". Но мне написал народ в группе что якобы с моего айпи идет Ddos-атаки и сервер якобы блокирует мои запросы. Ну ближе к теме я решил проверить компьютер на наличие вирусов и вот что обнаружил, как так то почему эти файлы касперский не как не детектит, хотя на вирус тотатл многие антивирусы детектируют как троянцы, ПУП, ПНП.

что это такое? W64.HfsAutoA.DEF1 и PE.Heur.InvalidSig

Доброго времени суток. Проверил компьютер утилитой при помощи KVRT Removal Tool. Нейтрализовал 12 объектов. Собранные логи прикрепляю. CollectionLog-2019.01.25-10.55.zip

При удалении сие чуда оно создаётся вновь через пару минут ,ничего абсолютно не весит ,названо просто как файл без какого либо формата

Добрый день. Kaspersky virus removal tool обнаружил 4 объекта (трояна). Компьютер тормозит сильно =/ Собранные логи CollectionLog-2020.01.14-09.31.zip

Не могу зайти на некоторые сайты "со всех браузеров", долго монотонно грузятся. На некоторые заходят после нескольких обновлений страницы, а на другие вообще не заходит такие как "vk, инста" и тд? Пробовал менять "HOST" не помогло. Кстати когда включен "Kaspersky Secure Connection" сайты грузятся нормально, а после выключения обратно плохо грузятся? И ВЫЛЕЗАЕТ ЭТО! Kaspersky log.zip

Добрый вечер на автозагрузке обнаружил Yes HKLM:RunOnce *WerKernelReporting Microsoft Corporation %SYSTEMROOT%\SYSTEM32\WerFault.exe -k -rq не вирус ли? лог virusinfo_syscheck.htm virusinfo_syscheck.xml virusinfo_syscheck.zip CollectionLog-2017.06.30-09.17.zip

Нашел на своем компьютере в процес "svchost.exe" который загружает компьютер. При попытке удалить файла который этот процес исполняет получил отказ из-за TrustedInstaller. Когда решил проблему с ним, не смог удалить из-за DCOM Server Process Launcher. При попытке остановить эту службу получит отказ. Не могу ее остановить, не знаю в чем проблема. Прошу помощи потому что не знаю что уже делать с этим

Не знаю где сегодня поймали на комп. кучу троянов. Проверили утилитой "доктор Веб" . Утилита обнаружила 193 угрозы. Компьютер вылечил. При повторной проверке, угроз не обнаружено. После перезагрузки компьютера сразу же выскакивает программа, которая на скриншоте.При попытке загрузки AutoLogger появляются иероглифы, скачивать не стали.

Вирус, нагружающий видеокарту и процессор, виден в диспетчере задач в процессах, но всегда под другим именем, а если посмотреть "расположение процесса", то просто открывает папку system или что-то такое. Скрывается под именем DLL-Files.com Client (ничего такого не устанавливал), раньше скрывался под именем GPU-Z (тоже ничего такого не устанавливал). Ни один антивирус не видит (malwarebytes с безопасного режима, avz, dr.web cure it). Windows 10 лицензия. Подскажите как удалить, пожалуйста. P.S. я могу удалить процесс, при этом система снова освободится от нагрузки, но через некоторое время (час, а то и больше) вирус снова висит в диспетчере и грузит систему CollectionLog-2017.03.23-20.57.zip

Почитал статью о уникальных технологиях данной группы , которая она использовала в своем вредоносном ПО, и одна из технологией была вредоносная прошивка винчестеров, и возник вопрос, если вредоносную прошивку не возможно обнаружить антивирусами, то каким образом была раскрыта информация о том , что ПО пере прошивала аппаратное средство? Каким образом вобще можно обнаружить вредоносное ПО, которое еще не известно общественности, если оно особо себя не проявляет? Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"

Очень нужна помощь,есть подозрения на вирусы и также засарено,подскажите пожалуйста как почистить его от лишнего. Архив WinRAR.rar

сразу к делу: виндовс 7 скачал с жутко подозрительного сайта фигню Сообщение от модератора Elly Ссылка удалена после запуска засомневался и быстренько ребутнул восстанавливал один раз систему на вчерашнюю дату http://puu.sh/pyctD.png , проверил каспером комп дважды (полная и быстрая проверки), и не помогло; да и вирусов не было проблема следующая: начало сильно грузить память системы, и не чем-то посторонним (посторонние процессы мною найдены не были, и в автозагрузке все чисто) http://puu.sh/pyse7.png вкладки в хроме начинают жрать по полторы тысячи памяти до этого нормальная нагрузка работы была 1 200мб при шести открытых вкладках в хроме, а теперь когда 5 вкладок открываешь памяти жрет 3к. в Диспетчере овердофига процессов с хрома, и я так полагаю что приложения хромовские отдельным образом еще потреблять память стали http://puu.sh/pynNB.png тоесть еще вчера такой режим работы грузил 1 250! а теперь 3к http://puu.sh/pynRK.png переустановка хрома не помогла, чистки кешей тоже

Всем привет. У нас есть раздел по борьбе с вирусами. Я решил сделать профилактическую проверку на вирусы в Mac OC X. Система работает больше 2х лет без нареканий и глюков. Но вдруг что-то проскочило и мой комп уже в ботнете или ещё где, а хозяин не в курсе. Внимательно изучил тему "Порядок оформления запроса о помощи", скачал AutoLogger.exe , но не надеюсь этот файл запустить на макбуке, ведь формат файла не тот. Решил спросить: нужно ли делать профилактическую проверку на вирусы раз в 2 года (симптомов заразы нет, просто перестраховка). Если да, то как? Устанавливать и запускать антивирус на Мак ОС я умею (нод 32, аваст, нортон, доктор веб, битдефендер за всё время существования заразы не находили, за исключением некоторых файлов с раширением .exe для винды, которые как я понимаю маку вредить не могут), речь идёт о суровой проверке, как в специализированном разделе.

Цифровая библиотека Internet Archive запустила новый проект — музей вредоносного программного обеспечения The Malware Museum. Большинство из представленных здесь программ — вирусы, эмуляторы которых можно загрузить на компьютер и оценить креативность вирусописателей прошлого. Созданием коллекции занимался специалист компании F-secure. Современное вредоносное ПО часто незаметно делает черное дело, не показывая своей активности. В прошлом же зловреды устраивали целое шоу из своего появления, что и привлекло внимание создателя сборника обеззараженных вирусов: демонстрируется только их визуальная составляющая. http://tech.onliner.by/2016/02/08/virus-21/ музей - https://archive.org/details/malwaremuseum&tab=collection

Здравствуйте. Было получено письмо якобы от ФНС со ссылкой. Перейдя по ссылке был скачан и запущен вирус, который зашифровал некоторые файлы, поменял заставку рабочего стола на картинку с текстом с почтовыми адресами для расшифровки, а так же отправил на печать два файла с таким же текстом. При скачивании данного файла в Win10 "защитник windows" определяет вирус как Ransom:Criakl.D. Проведено сканирование системы с использованием KVRT. Собранные логи прилагаются. Так же приложен архив со скачанным файлом с вирусом, у которого измено расширение с .com на .txt. Строгое предупреждение от модератора Mark D. Pearlstone Не выкладывайте вредоносные и потенциально вредоносные файлы на форум CollectionLog-2016.10.14-00.10.zip

Добрый день! Со всех поисковиков при переходе происходит редирект на easyopenweb AdwCleanerC0.txt AdwCleanerC2.txt AdwCleanerS0.txt AdwCleanerS1.txt AdwCleanerS2.txt AdwCleanerS3.txt AdwCleanerS4.txt AdwCleanerS5.txt AdwCleanerS6.txt AdwCleanerS7.txt AdwCleanerS8.txt

Приветствую! Обнаружил признаки заражения, в результате отформатировал диск полностью с загрузочного cd, но даже сразу после полной переустановки операционная система ведёт себя не так, как должна: некоторые простейшие операции выполняются слишком долго (при том что компьютер достаточно шустрый - HP ProBook 4720s), кроме того, при некоторых операциях возникают ошибки чтения/записи с диска (CHKDSK при этом не выявляет проблем, и, что странно - при проверке незанятого пространства процент завершения не соответствует действительности, а сразу начинается с 10%), а так же системные утилиты периодически крэшатся из-за проблем с доступом, неверного обращения к памяти или без видимых причин. В связи с этим молю о помощи и прошу совета о том, как провести более детальную диагностику, выявить однозначные признаки глубокого заражения и убить зловреда (почему-то подозреваю UEFI-метод заражения, т.к. эта модель ноутбука широко использует UEFI для диагностики и обслуживания компьютера, а производитель предоставляет широкий спектр технологий для удалённого управления системой, а так же для обновления прошивки UEFI). UPD: прошу прощения, не прикрепил логи, исправляюсь CollectionLog-2016.07.06-16.48.zip

Доброго. После попытки установить программу стали автоматически открываться вкладки в Firefox. Просканировал и KIS и Cureit, ничего. Браузер запускается даже если он открыт. CollectionLog-2016.11.28-12.33.zip

Добрый вечер, проблема в всплывающей рекламе, также с начальной страницы перекидывает на mail.ru , также установлены ярлыки "Войны престолов" "Поиск в интернете" и т.д. , также автоматически появляются окна в браузере на всякие казино и др сайты. Нажимая на ярлык > Свойства - я так понял что проблема лежит в файле explorer.exe AdwCleaner использовал не помогло Win7 , Google Chrome использую Также заметил при запуске win всплывают окна ----- Логи скинул CollectionLog-2016.11.02-21.12.zip

Здравствуйте, на моем ПК появился вирус picexa. после чистки Касперким он появился опять. при запуске браузеров открывается фишинговый сайт. в автозагрузке появилась служба picexa CollectionLog-2015.05.20-21.15.zip

Добрый день, зашифровались файлы. расшифровка не требуется, резервное копирование было сделано вовремя, однако почистить комп хотелось бы. Перед написанием темы сделал 2 прохода KVRT. И ещё вопросы глупого юзера : Зашифрованные файлы удалять вручную? что мне с ними делать? реинстал винды? формат? логи прикрепил CollectionLog-2015.06.29-12.06.zip

Такая проблема: на ком попал вирус, зашифровал все важные для меня фотографии(очень много)... Что делать, незнаю..прошу помощи CollectionLog-2015.07.26-12.15.zip

Запускается сайт Smartinf.ru без моего ведома, хотя стартовым является Яндекс. Много что делал, выполнял скрипт с помощью программы avz4. Выдергивал из папок и всё напрасно. Запускал антивирус, без изменений. Вот что прочитал про данный сайт: Smartinf.ru категорирован как угонщик браузера. В последнее время есть много случаев, когда потребители компьютеров жалуются на проблемы с всплывающими рекламами, постоянное перенаправление к незнакомым веб-страницам, изменение настроек браузера. Все они вызваны наличием Smartinf.ru на браузере потребителя. Если случится так, что этот нарушитель прикрепится к вашему браузеру, то лучшее, что вы сможете сделать, это полностью деинсталлировать Smartinf.ru с системы. В случае, если у вас есть подобная добавка для браузера, рекомендуется также проверить систему для тайно проникнувших вирусов и инфицированных файлов. 2.Также, как и все угонщики, Smartinf.ru ставит себе целью взять полный контроль над браузером потребителя. Это делается, для того, чтобы контролировать веб-трафик потребителя и перенаправлять его интернет сессии с спонсируемым сайтам. Угонщик связан с множеством веб-страниц, принадлежащих третьим лицам. Он готов сделать все возможное для того, чтобы перенаправить больше потребителей к ним, так как за это ему и платят. В целях получения больше денег, Smartinf.ru вообще не проверяет репутацию, намерения и содержание страниц, к которым перенаправляет своих потребителей. В результате неожиданных и не контролированных переадресаций, потребители могут оказаться на веб-страницах, которые не безопасны. Известно, что эти сайты не просто ненадежны, а может оказаться, что у них еще и преступные намерения. Известно, что подобные онлайн сессии, которые небезопасны, часто используются хакерами с целью привлечь своих жертв к своим инфицированным сайтам и закачать вирусы на их компьютеры, без возможности потребителей защитить свои компьютеры или файлы. Таким образом cryptolockers, rogueware, троянские кони и другие серьезные компьютерные злоумышленники могут успеть инфицировать определенный компьютер и украсть информацию и деньги их потребителей. Другой прием, который может заставить потребителей разрешить использование добавки на своих браузерах, это то, что она изменяет стартовую страницу и поисковик по умолчанию. В результате этого, когда потребитель запускает браузер, загружается веб-сайт, связанный с Smartinf.ru. Это первый признак, что на браузере была установлена добавка Smartinf.ru. После этого, когда потребитель введет ключевые слова и попытается осуществить поиск в интернете, конечные результаты генерируются сомнительной новой поисковой системой. В начале списка результатов есть множество спонсируемых ссылок. Возможно, что большинство из них, или даже все они не имеют никакой связи с первоначальным поиском потребителя. Несмотря на это, если потребитель обманут и нажмет на какую-нибудь из этих ссылок, он немедленно перенаправляется к неизвестной интернет странице, которая может попытаться промотировать подозрительный софтвер или потенциально нежелательные программы. В некоторых случаях вирусы, спрятанные на неизвестном сайте, могут автоматически передаваться на компьютер потребителя, даже не спрашивая разрешение у потребителя и не уведомляя о серьезной угрозе, которой они несут. 3-РИСК---Нет никакого сомнения, что пока угонщик Smartinf.ru прикреплен к вашему браузеру и контролирует ваши веб-сессии, существует потенциальный риск для вашего компьютера от инфицирования зловредными и опасными вирусами. Более того, даже если каким-то образом вам удастся защитить ваш компьютер от атак компьютерных инфекций, Smartinf.ru будет продолжать следить все ваши веб-сессии и будет записывать историю посещенных вами страниц. Также, он может собирать другие личные и конфиденциальные данные и оповестить их неизвестным и ненадежным третьим сторонам. Вот почему нежелательно использовать добавку Smartinf.ru на вашем браузере, а даже наоборот. Удаление злоумышленника сильно рекомендовано. Подскажите как быть? Антивирус всегда Ваш активен.