Перейти к содержанию

Борьба с 1000 и 1 вирусом [LOG+]


Рекомендуемые сообщения

Здравствуйте!

Очередная засада с компом!

 

Диспетчер задач, реестр - не запускаеться,

AVZ4 - не распоковываеться и не запускаеться,

В безопасном режиме не заходит

Касперский устанавливаеться но не запускаеться,

Жестоко тормозит,

логи зделать не могу!

На сайт касперского не заходит - проверить возможности нет!

 

При установки флешки - заражаеться парой сотней вирусов!

 

Какие будут советы?

Зарание спасибо

Ссылка на комментарий
Поделиться на другие сайты

Выполните в AVZ следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\CProCtrl.sys','');
DeleteService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\hmskmn.sys','');
TerminateProcessByName('c:\docume~1\nadegda\locals~1\temp\yysqbi.exe');
QuarantineFile('c:\docume~1\nadegda\locals~1\temp\yysqbi.exe','');
TerminateProcessByName('c:\docume~1\nadegda\locals~1\temp\w96a08.exe');
QuarantineFile('c:\docume~1\nadegda\locals~1\temp\w96a08.exe','');
DeleteFile('C:\DOCUME~1\Nadegda\LOCALS~1\Temp\w96a08.exe');
DeleteFile('C:\DOCUME~1\Nadegda\LOCALS~1\Temp\yysqbi.exe');
DeleteFile('C:\WINDOWS\system32\drivers\hmskmn.sys');
DeleteFile('E:\autorun.inf');
DeleteFile('rhspkr.exe');
DeleteFile('E:\rhspkr.exe');
DeleteFileMask('%Tmp%', '*.*', true);	 
BC_ImportAll;
BC_DeleteSvc('abp470n5');
ExecuteSysClean;																	  
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

 

Затем такой скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Oтправьте quarantine.zip по электронной почте на адрес newvirus@kaspersky.com, указав в письме, что пароль на архив - virus. О результате сообщите.

 

Выполните в AVZ:

begin
SetAVZPMStatus(true);
RebootWindows(true); 
end.

Сделайте новый комплект логов AVZ.

 

- Скачайте GMER по одной из указанных ссылок:

Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)

- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).

Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

  • Sections
  • IAT/EAT
  • Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)

- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.

После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

 

 

Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Приложите лог к сообщению.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Скрипты выполнил, логи ща выложу!

Falcon только давай на как в прошлый раз! 8( с плачевным исходом!

 

Лог Gmer

 

Логи AVZ4

Gmer.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

Изменено пользователем Demin
Ссылка на комментарий
Поделиться на другие сайты

Эт флешка! Она без вирусов! проверяеться постоянно при подключению к другим компьюторам!

К сожалению при отключении сети я не смогу с вами общаться!

 

Проверка Malwarebytes' Anti-Malware показала на данный момент 4 чируса! убиты!

Ссылка на комментарий
Поделиться на другие сайты

Отключите системное восстановление, ПК отключите от интернета и локалки!

В AVZ выполните скрипт:

 

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\txydc.pif','');
QuarantineFile('E:\autorun.inf','');
TerminateProcessByName('c:\docume~1\nadegda\locals~1\temp\w72691.exe');
TerminateProcessByName('c:\docume~1\nadegda\locals~1\temp\winaopsxm.exe');
QuarantineFile('C:\WINDOWS\system32\MsSip3.dll','');
QuarantineFile('C:\WINDOWS\system32\MsSip2.dll','');
QuarantineFile('C:\WINDOWS\system32\MsSip1.dll','');
StopService('abp470n5');
SetServiceStart('abp470n5', 4);
DeleteService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\hmskmn.sys','');
QuarantineFile('C:\DOCUME~1\Nadegda\LOCALS~1\Temp\aujasnkj.sys','');
QuarantineFile('C:\DOCUME~1\Nadegda\LOCALS~1\Temp\winaopsxm.exe','');
QuarantineFile('C:\DOCUME~1\Nadegda\LOCALS~1\Temp\w72691.exe','');
QuarantineFile('c:\docume~1\nadegda\locals~1\temp\winaopsxm.exe','');
QuarantineFile('c:\docume~1\nadegda\locals~1\temp\w72691.exe','');
DeleteFile('c:\docume~1\nadegda\locals~1\temp\w72691.exe');
DeleteFile('c:\docume~1\nadegda\locals~1\temp\winaopsxm.exe');
DeleteFile('C:\DOCUME~1\Nadegda\LOCALS~1\Temp\w72691.exe');
DeleteFile('C:\DOCUME~1\Nadegda\LOCALS~1\Temp\winaopsxm.exe');
DeleteFile('C:\DOCUME~1\Nadegda\LOCALS~1\Temp\aujasnkj.sys');
DeleteFile('C:\WINDOWS\system32\drivers\hmskmn.sys');
DeleteFile('C:\WINDOWS\system32\MsSip1.dll');
DeleteFile('C:\WINDOWS\system32\MsSip2.dll');
DeleteFile('C:\WINDOWS\system32\MsSip3.dll');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\txydc.pif');
SetServiceStart('RemoteRegistry', 4);
DeleteFileMask('%Tmp%', '*.*', true);	 
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

 

ПК перезагрузится.

 

Выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Oтправьте quarantine.zip на адрес newvirus@kaspersky.com, указав в письме, что пароль на архив - virus. О результате сообщите.

Сделайте еще один комплект логов. Все манипуляции делать с отключенным интернетом\локалкой!(кроме отправки почты и написания постов на форум конечно же)

 

E:\txydc.pif - это что за файл?

Изменено пользователем миднайт
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Temikst
      От Temikst
      Приветствую. Сын скачивал какую-то программу для игры, как итог словили какой-то вирус. Dr.web ничего не нашел. но обратил внимание что комп стал тупить, до этого не было так
      CollectionLog-2025.02.09-23.46.zip

    • VanyeJ
      От VanyeJ
      Здравствуйте, при включении компьютера и окончательном входе в систему PowerShell пытается перекинуть на вредоносную ссылку. Касперский сразу же блокирует.

      Событие: Остановлен переход на сайт
      Пользователь: WIN-O4R3Q0UCBR5\User
      Тип пользователя: Инициатор
      Имя приложения: powershell.exe
      Путь к приложению: C:\Windows\System32\WindowsPowerShell\v1.0
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Вредоносная ссылка
      Название: 
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: 1731762779-9803.jpeg
      Путь к объекту: 
      Причина: Облачная защита

      Активировал Windows через cmd после этого появилось (powershell iex (irm 'activated.run/key')) команда после которой вирус появился.
      CollectionLog-2025.02.08-15.48.zip
    • TloBeJluTeJlb
      От TloBeJluTeJlb
      Здравствуйте, перед обращением прошерстил темы похожих проблем, но не нашёл своей. John каким-то совершенно непостижимым образом почти не влиял на работоспособность системы, а заметил я его исключительно из-за пропажи доступа к файлам Касперского, который полностью перестал запускаться. 

      Побился об ближайшую стену, подумал, прошёлся KVRT, которым ничего не нашло, подумал ещё немного, включил AV_block_remover. Он нашёл, сделал своё дело, но доступ к папке антивируса я всё ещё не получил :D! FRST, от нечего делать, тоже был задействован, но немного опосля. Короче говоря, я, даже после удаления злополучного майнера из системы, не могу получить доступ к своим же файлам.



       

      FRST.txt Fixlog.txt Addition.txt AV_block_remove_2025.01.20-07.45.log
    • foxlape
      От foxlape
      Запустил прогу и комп тупить начал, есть подозрения на вирус. Логи после запуска проги Logfile.rar (Сохранял логи через Processor Monitor)
       
    • Obivan
      От Obivan
      Есть несколько проблем которые я заметил в работе своего компа после того как на новогодних каникулах в него поиграли детишки. В браузере хром невозможно ничего скачать, всегда обнаружен вирус, даже там где его не может быть. Заблочились обновления виндовс. Винда 11 про 22н2. Все, что на форумах обычно пишут сделать- делал, ничего не помогло. Антивирус стоит Касперский эндпоинт секурити. Сканировал куреит, авз, малвар и пр, что-то там нашлось, удалилось и вылечилось, но эффекта не дало. Кто знает, что делать? Давайте разбираться!
      CollectionLog-2025.01.16-19.59.zip
×
×
  • Создать...