Поиск сообщества
Показаны результаты для тегов 'virus'.
Найдено: 19 результатов
-
Приветствую. Не так давно, столкнулся с проблемой - запустил BackDoor вирус от DarkComet RAT. Злоумышленник имел полный доступ к ПК, включал вебкамеру, смотрел содержимое диска и.т.д. Позже, я переустановил ОС. Но, просканировав на VirusTotal на новой системе файл svchost.exe(который находится в системой папке C:\Windows\System32) обнаружил это: https://drive.google.com/file/d/1eBsmopd1eROJK3vTMZ7M1xmoTg73hQ_O/view?usp=sharing https://drive.google.com/file/d/1kbosVxtx7kD8Pkr5wmRxerbqlH-1NmBZ/view?usp=sharing https://drive.google.com/file/d/1wsH3X2H8ZOUG1kemYTEB61UOuJf6_JnZ/view?usp=sharing https://drive.google.com/file/d/1aYmx4OkI8xORfcJSY8eUVUZljKP7emhQ/view?usp=sharing https://drive.google.com/file/d/1ccayGay4RuWQMS6LOCvN98BINRGYmOiv/view?usp=sharing Также, на других файлах .exe было найдено что-то. Однако, антивирус avast на полном сканировании с максимальной чувствительностью ничего не нашел - https://drive.google.com/file/d/1cca...ew?usp=sharing Подскажите кто знает как избавится от этого, пожалуйста.
-
Здрасвуйте сегодня я получил вирус Trojan.Multi.GenAutorunTask.b-с помогите пожалуйста не удалется также вместе с ним был найден rms но я его удалил помогите пожалуйста. -
Здраствуйте, поймали вирус Ransomware .SETO Есть ли подробная информация по дешифратору, если есть возможность написать у разработчиков Лаборатории Касперского, конечно же с оплатой.
-
Короче. Живу, живу, и вдруг у меня ноутбук начинает ОЧЕНЬ сильно греться. Думаю термопаста высохла. Потом открываю speedfan. (Прога я ей пользуюсь) и вижу нагрузку процессора 100%. Захожу в ParkControl вижу все 8 потоков заняты под 100%. И тут я понимаю что что-то здесь не чисто. Открываю диспетчер задач и на секунду вижу имя процесса Dll... и нагрузку 100%. Потом через 2 секунды в SpeedFan я вижу нагрузку 1-2 %. Гуглю название. И вижу! DllHosteX.exe - Вирус майнер! Вообщем нужна помощь по удалению. Если понадобятся логи UVS то могу предоставить. (Эти программы я уже скачал.) P.S После этого перестал появляться процесс DllHosteX.exe. Начали появляться процессы со странными названиями примерно 2-3. Типа HskwkLmckqskd в папке Temp. Они также нагружают процессор. Пробовал удалить. Пишет: Отказано в доступе.
-
Доброго времени суток. Подцепил вот такую дрянь: шифратор .middleman2020. В гугле информации по нему ровно 0. сайты типа id ransomware тоже не помогли. CureIt обезвредил его на локальном компьютере, но сетевые диски так и остались инфецированными. В прикреплении прилагаю зашифрованный файл текст от вымогателей. virus example.rar
-
[РЕШЕНО] Проверка ПК на наличие удалённого доступа
Scorty опубликовал тема в Помощь в удалении вирусов
Здравствуйте. Недавно скачивал чит для игры Гта 5 (платный) у своего знакомого и касперский выдал следующее (скрин). Хоть это мой знакомый, всё равно доверять сложно кому-либо) После удалил этот чит полностью с компьютера. Замедление в производительности не замечал. Так вот далее на ютуб канале я заметил изменение. Страница поиска сменилась с России на Колумбию. И тут я задумался. Само по себе это произойти не может, да и мне собственно это не за чем. Скачал Kaspersky Virus Removal Tool. Проверил. Всё окей Прикрепил файл логов CollectionLog. Проверьте пожалуйста. Могу также отправить сам файл, где подозрительно находится вирус. Только скажите CollectionLog-2019.06.09-22.56.zip -
Здравствуйте. Этот вирус существует уже давно, и ни каких программ или по типу этого нет. Уже много раз отправляли запрос на эту тему в разные компании. Я смог прикрепить только скриншот(фото) вируса, так как сам зашифрованный файл не смог отправить. Если Вам будет интересно, и Вы возьметесь за разработку программы для расшифровки этого вируса, я могу Вам скинуть файл. Свяжитесь со мной по эл.почте (shabalin-shabalin-shabalin7@yandex.ru) И я Вам скину любой зашифрованный файл(Фото, видео, exe файл и тд) Спасибо за внимание. -
Вирус шифровальщик с расширением .ENTER файлы HELP HELP HELP.TXT содержат такой текст: ------------------------ All your files are encrypted! Your ID o4QAAAAAAABQIYPAHZQL1gNACAOjBOJzzshtpexNax5fECMRf0Vqri=+TaRi5UxN=Zh9eDigPDp+ppG11jZOlPeWt5Rq0tOxnjO2 tZewVgwZ1yQ5K0=0KdVWdxcLajVU9SdifGl7d6ggYfmqOgtS0fihsaC6gKPvefWUp1ugjMw76d2tfz1kbFsv1wfYie37faYRSshX I8L5idqJupQ3ofPGtX9UGT0xcUBJ93Ijugnhv02p7KR4=sB4Nn9NSnOjtDU5trBv1VPVvtmuIzPd94peNe4fIKAZ04gNGNbsZcfH bkRoFidb1dKlLA0bIe6+At93+nxo6xkAdcrB5c8k=qCU6WdUkJURCdLOlyQXA945ShYt2C7BGBAeYFJKfwu=GdeaN9cy2sM31TcI b56uwBQHcylFAhXYrsIL1gq2U+r1G+QL3BGBX737yaCXBdtFvrp4DQfHXrz5KHd8HRGnJCVALvBYIkqnaJr++Dui7QwOXMGG1tWD fqeMEe3lx6IiDh1J1jiQONj+1UAmZqL9MAnzvmXu6TakMiwmutcQ6dhgkmX9SZA3HD03egXpkMj1DTEmcY0t5HvJ54+T8fi4RHDM wsL7lG2PDXcjtsOSfFIFuYiJnrVinLfQm9cp32BwBJIwMCIMKA7mkgSfY8YLPKYHawaeBHFwKwdnXCTa1G5o8nfqankREoZ7T9lI J5VkcE00IIeO5DQicmHJr6VBZ1bkDbtj9EBwpRFknM1=pjAdQTwTNAFudsnsJnM5AlgErnxJcGQ3Ey3INR45kBcga+PDgs=OFKAk FlXP0rZ4uVJwdmSTYk53SInrLDr2Y6v3BAzRAItxVHw Get a decoder: enter_software@aol.com enter_software@india.com If you can not contact by mail * Register on the site http://bitmsg.me (Bitmessage online sending service) * Write a letter BM-2cTXnB6dEE6TdHmAJCnEHp9PdsPThtS5n4 with your mail and ID. If the site does not work, use vpn or torproject.org ---------------------------- пример 2-х заражённых и лог файлов в архиве 123.zip CollectionLog-2018.12.03-16.50.zip -
Добрый день! Зашифрованы все изображения, есть ли возможность расшифровать файлы? CollectionLog-2018.03.31-17.18.zip -
шифровальщик SN-7476978605233321-kiaracript@gmail.com зашифровал сетевые файлы помогите разблокировать пожалуйста Выполнил согласно правилам сбор данных, архив в прикреплении Вот зашифрованные файлы CollectionLog-2017.12.22-09.13.zip Вирус.rar -
Здравствуйте, совсем недавно появилась проблема связанная с PowerShell. Примерно каждые 15 мин. эта командная строка запускается сама по себе, и из за этого выкидывает из приложений на раб. стол. Открывается и тут же пропадает, происходит это за секунду, но жутко надоедает когда сворачиваются приложения. В самой строке пусто, почему это происходит я так и не смог понять . Пытался найти решение в сети, ничего не помогло, наткнулся на вот такую статью "MSH/Cibyz не использует какой-либо уязвимости PowerShell, а эксплуатирует его функциональную возможность исполнять скрипты. Тем самым новый код похож на batch-вирусы, написанные на Javascript или Visual Basic, команда загрузить которые поступает в систему при исполнении скрипта." Не исключаю возможность того что сам мог скачать вирус, при выкл антивирусе. Производил полную проверку с самыми свежими базами ничего не находит. Если даже это не вирус может есть какие нибудь варианты отключения самого PowerShell или того процесса который заставляет его с периодичностью появляться?
-
Прошу помощи! Зашифрованы файлы, расширение arena. Пробовал некоторые расшифровщики, не получилось(то ли лыжи не едут..) Файл вымогателя FILES ENCRYPTED.txt all your data has been locked us You want to return? write email decrypt2010btc@cock.li or bestbitforch@airmail.cc Собрал логи по инструкции. Также прикрепил образец зараженного файла. CollectionLog-2017.09.17-15.07.zip chromeinstall-7u67.exe.id-444503AA.decrypt2010btc@cock.li.arena.zip
-
Добрый день. Наш компьютер словил RSAUtil Virus шифровальщик, при этом у нас стоит Касперский с постоянным обновлением базы данных, который его пропустил, как теперь нам расшифровать данные? Форма файл приложил Реестр договоров ДОХОДЫ_2016 .xls - Ярлык.lnk.helppme@india.com.ID68550433.zip -
Вирус, нагружающий видеокарту и процессор, виден в диспетчере задач в процессах, но всегда под другим именем, а если посмотреть "расположение процесса", то просто открывает папку system или что-то такое. Скрывается под именем DLL-Files.com Client (ничего такого не устанавливал), раньше скрывался под именем GPU-Z (тоже ничего такого не устанавливал). Ни один антивирус не видит (malwarebytes с безопасного режима, avz, dr.web cure it). Windows 10 лицензия. Подскажите как удалить, пожалуйста. P.S. я могу удалить процесс, при этом система снова освободится от нагрузки, но через некоторое время (час, а то и больше) вирус снова висит в диспетчере и грузит систему CollectionLog-2017.03.23-20.57.zip -
Вирус spora ransomware проблема
Верфь опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Поймал вирус шифровальщик,прошу помощи в его устранении и расшифровки данных. Логи и зашифрованный текстовый документ с файлами и хранилища касперского прилагаются. CollectionLog-2017.03.10-10.22.zip Вирусняки.rar -
откуда могут быть вирусы на свежеустановленной ОС?
вутфргут опубликовал тема в Помощь в удалении вирусов
здравствуйте откуда могут взяться вирусы на свежеустановленной операционной системе? как их вычистить? после установки свежей ос я все прогонял лицензионным каспером, вирусов нет порядок действий у меня такой. я поставил свежую ОС и через браузер хром полез на сайт производителя, чтобы поставить видеодрайвера. при клике на официальный сайт меня перенаправило непонятно куда и полезли банеры с рекламой! я закрыл браузер и скачал драйвера через мозилу все программы на свежуб систему я ставлю только с сайта производителя. антивирус kaspersky total security во время установки utorrenta каспер поймал вот такого зверя: его я удалил но через некоторое время в игровом клиенте steam и меня стала вылезать вот такая реклама! ее там быть не может по определению! -
При старте компьютера выскакивает окно хрома с сайтом с рекламой zodiac-game.info . Помогите пожалуйста -
странный вирус заразил файлы ,пропали значки,вырос размер вот анализ https://www.virustotal.com/ru/file/92a86d5641c60a836e80409c7c9bc55d6b9154c019de7923ee67bf355f8e759a/analysis/1462805444/ при отправке в вирусную лабораторию нет ответа.Один из файлов прикреплён Строгое предупреждение от модератора Mark D. Pearlstone Не прикрепляйте вредоносные и потенциально вредоносные файлы на форум.
-
Здравствуйте. На днях родители принесли ноутбук, и сказали что зашифровали все файлы какие то вирусы. Я полечил компьютер через флешку доктором вебом, потом с помощью програмки avz и на конец антивирусов касперского. Все вирусы были удалены, но фотографии так и остались зашифрованными, что же мне сделать чтобы расшифровать все фото. Информация об удалённых вирусах осталась в отчётности касперского. CollectionLog-2015.02.28-12.55.zip obrazec.rar
