Перейти к содержанию

Сбои в работе системы после проверки KIS [OK]


Рекомендуемые сообщения

  • Ответов 30
  • Создана
  • Последний ответ

Топ авторов темы

  • Осень

    17

  • Falcon

    6

  • thyrex

    4

  • Roman_Five

    2

Топ авторов темы

Изображения в теме

Тогда в скрипте нужно вместо gmer.exe написать везде имя скачанного файла со случайным именем

И после этого запустить скрипт на выполнение

 

 

так и есть, у меня этот файл называется ohdjn6sq.exe

 

пошла все делать по новой

Изменено пользователем Осень
Ссылка на комментарий
Поделиться на другие сайты

мне надо сделать вот так?

 

ohdjn6sq.exe -del service kmilkh

ohdjn6sq.exe -del service ofnnllf

ohdjn6sq.exe -del service sdyvqpdxo

ohdjn6sq.exe-del file "C:\WINDOWS\system32\zjmzibf.dll"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kmilkh"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ofnnllf"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\sdyvqpdxo"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kmilkh"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ofnnllf"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\sdyvqpdxo"

ohdjn6sq -reboot

 

или в последней строчке не менять?

Изменено пользователем Осень
Ссылка на комментарий
Поделиться на другие сайты

Зделайте как просил Вас thyrex постом выше. И зделайте новые логи.

 

мне надо сделать вот так?

 

ohdjn6sq.exe -del service kmilkh

ohdjn6sq.exe -del service ofnnllf

ohdjn6sq.exe -del service sdyvqpdxo

ohdjn6sq.exe-del file "C:\WINDOWS\system32\zjmzibf.dll"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kmilkh"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ofnnllf"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\sdyvqpdxo"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kmilkh"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ofnnllf"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\sdyvqpdxo"

ohdjn6sq -reboot

 

или в последней строчке не менять?

да именно, изменить все на название вашего гмера.

Изменено пользователем DaTa
Ссылка на комментарий
Поделиться на другие сайты

Зделайте как просил Вас thyrex постом выше. И зделайте новые логи.

 

 

да именно, изменить все на название вашего гмера.

 

 

получается вот чего, так должно быть?

post-10780-1247664913_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Ну их может уже и нет, или у них уже другие имена, новый лог дадите, там виднее будет.

Спасибо, пошла делать логи...

 

вот :)

virusinfo_syscheck.zip

new.log

virusinfo_syscure.zip

Изменено пользователем Осень
Ссылка на комментарий
Поделиться на другие сайты

  • 1 месяц спустя...

что-то снова не так с ноутбуком!

опять куча вирусов!!!

Если я все это удалю, наверное перестанет работать и офис и опера и все прочее? Как мне быть? Снова делать логи?! :huh:

 

боюсь о5 все испортить :lol: :)

post-10780-1252326343_thumb.jpg

Изменено пользователем Осень
Ссылка на комментарий
Поделиться на другие сайты

что-то снова не так с ноутбуком!

опять куча вирусов!!!

Если я все это удалю, наверное перестанет работать и офис и опера и все прочее? Как мне быть? Снова делать логи?! :huh:

 

боюсь о5 все испортить :lol: :)

 

 

то, что у вас на скрине, не вирусы, а узявимости в программах.

для того, чтобы их исправить, нужно ставить заплатки. ссылки на скрине есть.

 

нажмите на светофоре (вверху) Кис "исправить", чтобы было запрошено действие на удаление вредоносной программы (какой кстати?).

Ссылка на комментарий
Поделиться на другие сайты

то, что у вас на скрине, не вирусы, а узявимости в программах.

для того, чтобы их исправить, нужно ставить заплатки. ссылки на скрине есть.

 

нажмите на светофоре (вверху) Кис "исправить", чтобы было запрошено действие на удаление вредоносной программы (какой кстати?).

попробую....

в прошлый раз тоже так начиналось безобидненько,а потом как понеслоооооооось :(

Ссылка на комментарий
Поделиться на другие сайты

Если в колонке Обнаружено кликнуть на ссылке с уязвимостью, Вы перейдете на страницу с ее описанием и способом исправления. Чаще всего это установка патчей или установка более новых версий программ

Ссылка на комментарий
Поделиться на другие сайты

нажимала-нажимала...ничего не исправилось :)

 

 

1. Очистите отчёты

главное окно - настройки - отчёты - очистить - все

 

2. Очистите найденные угрозы

главное окно - сфетофор - обнаруженные угрозы - раскрыть группу ! - правый клик на группе - очистить список

повторить для всех групп

 

3. нажмите "исправить"...

Изменено пользователем Roman_Five
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Serhio0606
      Автор Serhio0606
      Здравствуйте, хотел скачать игру, но «Касперский» посчитал, что в файле-установщике есть вирус ( UDS:DangerousObject.Multi.Generic ). Я почитал про это в интернете и узнал, что он не всегда бывает вирусом, и чтобы проверить, можно отправить файл на форум, где специалисты вручную проверят его на наличие вирусов. Помогите, пожалуйста!
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".
       
      Строгое предупреждение от модератора Mark D. Pearlstone На форуме запрещено размещать вредоносные и потенциально вредоносные файлы и ссылки на них.
       
    • Elly
      Автор Elly
      Вопросы по работе форума следует писать сюда. Вопросы по модерированию, согласно правилам, сюда писать не следует.
      Ответ можно получить только на вопрос, который грамотно сформулирован и не нарушает правил\устава форума.
    • aminjik
      Автор aminjik
      Здравствуйте!
      Проверил систему на вирусы с помощью kvrt
      Были обнаружены два вируса
      Trojan.Win32.Agentb.kwqa
      Trojan.Win64.Reflo.his
      Один в Exe файле, другой в образе iso
      Образ использовался на виртуальной машине, а exe запускался давно и был он в игре.
      Сейчас оба удалены и по этой причине пишу сюда
      Спасибо
      CollectionLog-2025.06.15-19.17.zip
    • para87
      Автор para87
      Я заметил что  включаешь комп играешь работаешь  ну и т.д и после там часа или 2 не помню точно не могу открыть Kaspersky Plus нажимаю на иконку где часы и не чего не происходит тоже самое и на ярлык тоже не хочет открываться.  Помогает перезагрузка пк сразу открывается работает нормально. Я удалил Каспера утилитой  kavremover и заново поставил обновил провел полную проверку не чего не нашёл.  Пока все хорошо.  Просканировал еще FRST64 вот лог. Посмотрите может я зря беспокоюсь и это все ерунда.
      CollectionLog-2025.02.21-16.59.zip Addition.txt FRST.txt
    • asmonekus
      Автор asmonekus
      В какой-то момент заметила, что в истории поиска Windows начали появляться запросы, иногда даже на английском, которых я не делала, даже если компьютер был выключен. В истории запросов аккаунта Microsoft, который я использую на ПК, ничего подобного нет, плюс я сменила пароль и на всякий случай сделала выход со всех устройств через управление аккаунтом.
       
      Проводила проверку ПК и Kaspersky Virus Removal Tool, и Dr.Web CureIt!, и Kaspersky Premium – ничего не обнаружено. Запускала Avbr – почистил кеш и тоже ничего не обнаружил. Единственное, узнала, что Windows активирован KMSAuto (ПК был куплен в сборке с уже установленным ПО), но, насколько я с ним сталкивалась, он проблем каких-либо не доставлял.

      Никакого другого подозрительного поведения не обнаружила, все сайты как были доступны, так и остались. Лишней нагрузки тоже нет. Но эти рандомные запросы уж очень меня смущают.
      CollectionLog-2025.05.16-22.38.zip

×
×
  • Создать...