Перейти к содержанию

Глюк компьютера или вирусы [LOG+]


Антонина158

Рекомендуемые сообщения

Здравствуйте, проблема у меня такого характера! Второй день папки открываются (только папки: текстовые, микрософт офис эт открываются нормально) когда щелкаешь два раза по папки чтоб ее открыть вылетает результат поиска и предлагает что-нить найти. Закрываешь это дело, потом приходится ток правой кнопкой мыши по папки и ток тогда открывается! Подскажите пожалуйста что это может быть, т.к. это уже на втором компе происходит такое, при чем со вчерашнего один, а сегодня уже другой, у нас локальная система и все компы подключены к инету! ;)

Ссылка на комментарий
Поделиться на другие сайты

помоему это прикол разрабов. каждый может попробовать так сделать сменив через сервис-свойство папки-типы файлов значёк для папки.

п.с. предварительно сделайте резервную копию разделов реестра HKEY_CLASSES_ROOT- folder и HKEY_CLASSES_ROOT-directory

намучался с пониманием\востановлением на моём многострадальном ;)

Ссылка на комментарий
Поделиться на другие сайты

помоему это прикол разрабов. каждый может попробовать так сделать сменив через сервис-свойство папки-типы файлов значёк для папки.

п.с. предварительно сделайте резервную копию разделов реестра HKEY_CLASSES_ROOT- folder и HKEY_CLASSES_ROOT-directory

намучался с пониманием\востановлением на моём многострадальном ;)

 

 

приколы я люблю)) :( ток работать так невозможно уже кого-нить скоро съем

Ссылка на комментарий
Поделиться на другие сайты

Выполните правила оказания помощи.

http://forum.kasperskyclub.ru/index.php?showtopic=1698

 

Здравствуйте! Сделала логи AVZ

Сообщение от модератора Falcon

cure.zip крепит не нужно. Только SYScure и SYScheck. Убрал.

virusinfo_syscure.zip

hijackthis.log

Ссылка на комментарий
Поделиться на другие сайты

Выполните следующий скрипт В AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

 

Сделайте новые логи AVZ.

Ссылка на комментарий
Поделиться на другие сайты

перед выполнением следущих действий дождитесь разрешения выполнить мои рекомендации от хелперов, я не хелпер!

 

скачайте приложеный архив, разархивируйте его и запустите по очереди оба файла, на вопросы отвечайте утвердительно. после перезагрузите компьютер.

 

п.с. хелперам: проверьте мой совет и файлы

reg.rar

Ссылка на комментарий
Поделиться на другие сайты

перед выполнением следущих действий дождитесь разрешения выполнить мои рекомендации от хелперов, я не хелпер!

 

скачайте приложеный архив, разархивируйте его и запустите по очереди оба файла, на вопросы отвечайте утвердительно. после перезагрузите компьютер.

 

п.с. хелперам: проверьте мой совет и файлы

 

спасибо большое за помощь, завтра буду пробывать на рабочем компе, обязательно отпишусь

Ссылка на комментарий
Поделиться на другие сайты

Выполните следующий скрипт В AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

 

Сделайте новые логи AVZ.

 

Здравствуйте! Сделала новые логи AVZ

 

 

 

Здравствуйте! Сделала новые логи AVZ

 

 

Забыла добавить, изменений никаких, все также на компьютере.

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты

Что с проблемой?

 

На двух компах, папки открываются правой кнопкой мыши, как обычно двойным щелчком вылетает результат поиска, вставляешь флешку тож самое место автозапуска открывается результат поиска

Ссылка на комментарий
Поделиться на другие сайты

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ExecuteRepair(8);  
ExecuteRepair(19);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится

 

Если не исправит проблему, будем проводить расширенный анализ.

Ссылка на комментарий
Поделиться на другие сайты

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ExecuteRepair(8);  
ExecuteRepair(19);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится

 

Если не исправит проблему, будем проводить расширенный анализ.

 

Еще раз логи AVZ после скрипта

 

 

 

Еще раз логи AVZ после скрипта

изменений ни каких

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

- скачайте ATF Cleaner или с зеркала, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

- если вы используете Opera, нажмите Opera - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

 

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее можно прочитать в руководстве

 

Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • 26alexx
      Автор 26alexx
      Мой компьютер заразился скрытым майнером, который при обычном удалении восстанавливается за 5 секунд. Вирус назвался службой "GoogleUpdateTaskMachineQC", разместил себя в папке "C:\ProgramData\Google\Chrome", где поместил два файла "SbieDll.dll" и "updater.exe", вирус сам вносит в исключения папки для проверки: C:\ProgramData, C:\Windows и C:\Windows\System32\config\systemprofile и др. Перестал работать Центр обновления Windows. Не даёт выключать компьютер обычным способом. Только через длительное нажатие кнопки "Включения". Долго грузит "Панель задач" - 2-3 минуты. Может и ещё есть какие-то скрытые изменения. Помогите, пожалуйста, удалить этот вирус-майнер!
      CollectionLog-2025.05.11-22.59.zip
    • super__feya
      Автор super__feya
      Здравствуйте! У меня следующая проблема: в последнее время самопроизвольно переподключалась мышь (воспроизводился системный звук Windows подключения нового внешнего устройства, после этого курсор на долю секунды замирал и после продолжал работать как и прежде). Я думал, что проблема в разъеме, поэтому переподключил мышь в другой usb-разъем, но ситуация не изменилась. Помимо этого, при открытии монитора ресурсов, во вкладке "ЦП" показаны два приостановленных процесса: "SearchApp.exe" и "ShellExperienceHost.exe" (слышал, что это может быть следствием наличия майнера на компьютере). Также я произвел проверку с помощью "Kaspersky Virus Removal Tool". Обнаружилось порядка дюжины подозрительных файлов, которые я удалил, но ситуация не изменилась. Пожалуйста, подскажите решение данной проблемы.
      CollectionLog-2025.05.05-17.33.zip
    • Technician6
      Автор Technician6
      Имеем корп сервер KSC14 - компьютеры видны, но в управляемых, когда переносишь их в нужную группу, они просто не переносятся и вываливается ошибка как на скрине.

       
      ни через веб интерфейс ни через консоль не переносится. Вопрос, как исправить?
    • Reshat
      Автор Reshat
      Добрый день!Зашифровали компьютер с файлами пишут:
      Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours)
      Your data is encrypted by KOZANOSTRA
      Your decryption ID is <ID>*KOZANOSTRA-<ID>
      Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted
      The only method of recovering files is to purchase decrypt tool and unique key for you.
      If you want to recover your files, write us
      1) eMail - vancureez@tuta.io
      2) Telegram - @DataSupport911 or https://t.me/DataSupport911
      Attention!
      Do not rename encrypted files. 
      Do not try to decrypt your data using third party software - it may cause permanent data loss. 
      We are always ready to cooperate and find the best way to solve your problem. 
      The faster you write - the more favorable conditions will be for you. 
      Our company values its reputation. We give all guarantees of your files decryption.
       
      Файлы скана прикрепляю к сообщению.
      Addition.txt FRST.txt
    • 4tetree
      Автор 4tetree
      Добрый день!Зашифровали компьютер с файлами пишут:
       
      ссылка удалена ссылка на скачивание двух зараженных файлов
×
×
  • Создать...