Перейти к содержанию
Правила раздела

Сбои в работе системы после проверки KIS [OK]

Осень

От Осень
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

  • Ответов 30
  • Created
  • Последний ответ

Top Posters In This Topic

  • Осень

    17

  • Falcon

    6

  • thyrex

    4

  • Roman_Five

    2

Popular Days

Top Posters In This Topic

Popular Days

Posted Images

Осень Постоялец

Осень

Опубликовано
  • Автор
Опубликовано (изменено)
Тогда в скрипте нужно вместо gmer.exe написать везде имя скачанного файла со случайным именем

И после этого запустить скрипт на выполнение

 

 

так и есть, у меня этот файл называется ohdjn6sq.exe

 

пошла все делать по новой

Изменено пользователем Осень
Ссылка на комментарий
Поделиться на другие сайты
Осень Постоялец

Осень

Опубликовано
  • Автор
Опубликовано (изменено)

мне надо сделать вот так?

 

ohdjn6sq.exe -del service kmilkh

ohdjn6sq.exe -del service ofnnllf

ohdjn6sq.exe -del service sdyvqpdxo

ohdjn6sq.exe-del file "C:\WINDOWS\system32\zjmzibf.dll"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kmilkh"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ofnnllf"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\sdyvqpdxo"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kmilkh"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ofnnllf"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\sdyvqpdxo"

ohdjn6sq -reboot

 

или в последней строчке не менять?

Изменено пользователем Осень
Ссылка на комментарий
Поделиться на другие сайты
DaTa Продвинутый

DaTa

Опубликовано
Опубликовано (изменено)

Зделайте как просил Вас thyrex постом выше. И зделайте новые логи.

 

мне надо сделать вот так?

 

ohdjn6sq.exe -del service kmilkh

ohdjn6sq.exe -del service ofnnllf

ohdjn6sq.exe -del service sdyvqpdxo

ohdjn6sq.exe-del file "C:\WINDOWS\system32\zjmzibf.dll"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kmilkh"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ofnnllf"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\sdyvqpdxo"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kmilkh"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ofnnllf"

ohdjn6sq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\sdyvqpdxo"

ohdjn6sq -reboot

 

или в последней строчке не менять?

да именно, изменить все на название вашего гмера.

Изменено пользователем DaTa
Ссылка на комментарий
Поделиться на другие сайты
Осень Постоялец

Осень

Опубликовано
  • Автор
Опубликовано
Зделайте как просил Вас thyrex постом выше. И зделайте новые логи.

 

 

да именно, изменить все на название вашего гмера.

 

 

получается вот чего, так должно быть?

post-10780-1247664913_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты
Осень Постоялец

Осень

Опубликовано
  • Автор
Опубликовано (изменено)
Ну их может уже и нет, или у них уже другие имена, новый лог дадите, там виднее будет.

Спасибо, пошла делать логи...

 

вот :)

virusinfo_syscheck.zip

new.log

virusinfo_syscure.zip

Изменено пользователем Осень
Ссылка на комментарий
Поделиться на другие сайты
  • 1 month later...
Осень Постоялец

Осень

Опубликовано
  • Автор
Опубликовано (изменено)

что-то снова не так с ноутбуком!

опять куча вирусов!!!

Если я все это удалю, наверное перестанет работать и офис и опера и все прочее? Как мне быть? Снова делать логи?! :huh:

 

боюсь о5 все испортить :lol: :)

post-10780-1252326343_thumb.jpg

Изменено пользователем Осень
Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано
что-то снова не так с ноутбуком!

опять куча вирусов!!!

Если я все это удалю, наверное перестанет работать и офис и опера и все прочее? Как мне быть? Снова делать логи?! :huh:

 

боюсь о5 все испортить :lol: :)

 

 

то, что у вас на скрине, не вирусы, а узявимости в программах.

для того, чтобы их исправить, нужно ставить заплатки. ссылки на скрине есть.

 

нажмите на светофоре (вверху) Кис "исправить", чтобы было запрошено действие на удаление вредоносной программы (какой кстати?).

Ссылка на комментарий
Поделиться на другие сайты
Осень Постоялец

Осень

Опубликовано
  • Автор
Опубликовано
то, что у вас на скрине, не вирусы, а узявимости в программах.

для того, чтобы их исправить, нужно ставить заплатки. ссылки на скрине есть.

 

нажмите на светофоре (вверху) Кис "исправить", чтобы было запрошено действие на удаление вредоносной программы (какой кстати?).

попробую....

в прошлый раз тоже так начиналось безобидненько,а потом как понеслоооооооось :(

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Если в колонке Обнаружено кликнуть на ссылке с уязвимостью, Вы перейдете на страницу с ее описанием и способом исправления. Чаще всего это установка патчей или установка более новых версий программ

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано (изменено)
нажимала-нажимала...ничего не исправилось :)

 

 

1. Очистите отчёты

главное окно - настройки - отчёты - очистить - все

 

2. Очистите найденные угрозы

главное окно - сфетофор - обнаруженные угрозы - раскрыть группу ! - правый клик на группе - очистить список

повторить для всех групп

 

3. нажмите "исправить"...

Изменено пользователем Roman_Five
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • para87
      проверка системы
      От para87
      Я заметил что  включаешь комп играешь работаешь  ну и т.д и после там часа или 2 не помню точно не могу открыть Kaspersky Plus нажимаю на иконку где часы и не чего не происходит тоже самое и на ярлык тоже не хочет открываться.  Помогает перезагрузка пк сразу открывается работает нормально. Я удалил Каспера утилитой  kavremover и заново поставил обновил провел полную проверку не чего не нашёл.  Пока все хорошо.  Просканировал еще FRST64 вот лог. Посмотрите может я зря беспокоюсь и это все ерунда.
      CollectionLog-2025.02.21-16.59.zip Addition.txt FRST.txt
    • Little_Wound
      Сбой задачи и проблема с поиском устройств
      От Little_Wound
      Здравствуйте!
      1. Установил KSC 15. Задаю поиск устройств (на машинах нет агента или кес) по диапазону ip адресов. Находит как то выборочно (машины часть на винде, часть на астре). По какому принципу идёт поиск и что может мешать ему "увидеть" машину в сети?
      2. Сделал Инсталляционные пакеты Kaspersky Network Agent for Linux aarch64 deb (Русский)_15.1.0.20748 и Kaspersky Endpoint Security 12.2 для Linux (Русский)_12.2.0.2412, создал задачу Задача удаленной установки приложения, но она отрабатывает с ошибкой: Удаленная установка на устройстве завершена с ошибкой: Installation script error. Чем вызвана данная ошибка?
       

    • Artemkaaa
      Неполучается провести проверку на вирусы
      От Artemkaaa
      Пытаюсь провести полную проверку либо проверку автономным модулем
      Не получаеться,делаю полную проверку и сканирует всего 240 файлов и пишет пункт пропущен вовремя сканирования и все =/A автономный модуль даже не запускается. Windows 10 Домашняя
    • Elly
      Вопросы к администрации по работе форума
      От Elly
      Вопросы по работе форума следует писать сюда. Вопросы по модерированию, согласно правилам, сюда писать не следует.
      Ответ можно получить только на вопрос, который грамотно сформулирован и не нарушает правил\устава форума.
    • KeshaKost
      Система мониторинга событий информационной безопасности
      От KeshaKost
      Добрый день. На работе поставили задачу "Осуществить настройку правил системы мониторинга событий информационной безопасности путем внесения в правила корреляции событий следующих индикаторов компрометации (sha256, sha1, md5)" и дальше список хешей. Подскажите пожалуйста, как реализовать данную задачу, да этого никогда с таким не сталкивался.
×
×
  • Создать...