Перейти к содержанию

Вирус - отключилась сеть/интернет. [LOG+]


httppk

Рекомендуемые сообщения

Полностью не работают все сетевые подключения. ipconfig - выдает "настройка протокола IP для Windows." и все. В деталях сетевого подключения все поля пустые.

Пробовал winsockXPfix - не помогло.

На компьютере стоит Outpost security suite pro с последними базами. Пробовал Cureit и Kaspersky Virus Removal Tool, они тоже ничего не находят.

При загрузке в безопасном режиме сеть и интернет работают.

 

Логи:

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('vrwyovl');
DeleteService('xflsmawgt');
QuarantineFile('C:\WINDOWS1\system32\015.tmp','');
QuarantineFile('C:\WINDOWS1\system32\0F.tmp','');
QuarantineFile('C:\WINDOWS1\system32\010.tmp','');
DeleteService('vgckqawzc');
DeleteService('vannzeph');
QuarantineFile('C:\WINDOWS1\system32\0E.tmp','');
QuarantineFile('C:\WINDOWS1\system32\07F.tmp','');
DeleteService('uahekna');
DeleteService('tqymk');
DeleteService('srtppjs');
QuarantineFile('C:\WINDOWS1\system32\070.tmp','');
DeleteService('rzbizl');
QuarantineFile('C:\WINDOWS1\system32\011.tmp','');
QuarantineFile('C:\WINDOWS1\system32\013.tmp','');
DeleteService('pvxoaty');
DeleteService('phdhbxy');
QuarantineFile('C:\WINDOWS1\system32\012.tmp','');
DeleteService('okauz');
DeleteService('lgjyw');
QuarantineFile('C:\WINDOWS1\system32\06E.tmp','');
DeleteService('jtunwq');
QuarantineFile('C:\WINDOWS1\system32\075.tmp','');
DeleteService('icnjwsi');
QuarantineFile('C:\WINDOWS1\system32\07E.tmp','');
QuarantineFile('C:\WINDOWS1\system32\014.tmp','');
DeleteService('gsoapcaka');
DeleteService('gkttphh');
QuarantineFile('C:\WINDOWS1\system32\04B.tmp','');
QuarantineFile('C:\WINDOWS1\system32\05A.tmp','');
QuarantineFile('C:\WINDOWS1\system32\04D.tmp','');
QuarantineFile('C:\WINDOWS1\system32\048.tmp','');
DeleteService('fznbb');
DeleteService('eyprholo');
QuarantineFile('C:\WINDOWS1\system32\055.tmp','');
DeleteService('dfzuz');
DeleteService('bmcabpis');
DeleteService('bcagel');
QuarantineFile('C:\WINDOWS1\system32\080.tmp','');
DeleteService('ahunnb');
DeleteFile('C:\WINDOWS1\system32\080.tmp');
DeleteFile('C:\WINDOWS1\system32\04B.tmp');
DeleteFile('C:\WINDOWS1\system32\05A.tmp');
DeleteFile('C:\WINDOWS1\system32\055.tmp');
DeleteFile('C:\WINDOWS1\system32\04D.tmp');
DeleteFile('C:\WINDOWS1\system32\048.tmp');
DeleteFile('C:\WINDOWS1\system32\014.tmp');
DeleteFile('C:\WINDOWS1\system32\07E.tmp');
DeleteFile('C:\WINDOWS1\system32\075.tmp');
DeleteFile('C:\WINDOWS1\system32\06E.tmp');
DeleteFile('C:\WINDOWS1\system32\012.tmp');
DeleteFile('C:\WINDOWS1\system32\013.tmp');
DeleteFile('C:\WINDOWS1\system32\011.tmp');
DeleteFile('C:\WINDOWS1\system32\070.tmp');
DeleteFile('C:\WINDOWS1\system32\07F.tmp');
DeleteFile('C:\WINDOWS1\system32\0E.tmp');
DeleteFile('C:\WINDOWS1\system32\010.tmp');
DeleteFile('C:\WINDOWS1\system32\0F.tmp');
DeleteFile('C:\WINDOWS1\system32\015.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

 

Сделайте новые логи

 

Выполните дополнительно

Загрузите GMER по одной из указанных ссылок

Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)

Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).

Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

  • Sections
  • IAT/EAT
  • Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)

Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.

После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • initial77
      От initial77
      Добрый день,
       
      Как это отключить раз и навсегда?
      Я не могу даже попасть на собственный роутер, меня это выбешивает уже.
      Если это нельзя отключить я просто удалю ваш продукт.
      Я не хочу ковыряться с исключениями - как просто взять и отключить этот кусок функционала??
    • Денис Н
      От Денис Н
      Добрый день!
      В организации используется KSC 14 + KES 12.
      Как отключить сбор и отправку телеметрии самих продуктов Касперского?
    • fertune
      От fertune
      Когда открываешь диспетчер задач то сначала ЦП грузит на 100% а потом на 10% я посмотрел через dr.web cureit и увидел то что это майнер dialer.exe, смотрел в интернете как пофиксить но никакие способы не помогли(может быть я что то делал неправильно)
      можете помочь с проблемой? Еще я пробовал его фиксить удаляя его но он опять появлялся и грузил ЦП на все 100%.
       
    • Temikst
      От Temikst
      Приветствую. Сын скачивал какую-то программу для игры, как итог словили какой-то вирус. Dr.web ничего не нашел. но обратил внимание что комп стал тупить, до этого не было так
      CollectionLog-2025.02.09-23.46.zip

       
      Даже браузер сильно тормозит. после открывание диспетчер задач сразу же лучше работает\
    • VanyeJ
      От VanyeJ
      Здравствуйте, при включении компьютера и окончательном входе в систему PowerShell пытается перекинуть на вредоносную ссылку. Касперский сразу же блокирует.

      Событие: Остановлен переход на сайт
      Пользователь: WIN-O4R3Q0UCBR5\User
      Тип пользователя: Инициатор
      Имя приложения: powershell.exe
      Путь к приложению: C:\Windows\System32\WindowsPowerShell\v1.0
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Вредоносная ссылка
      Название: 
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: 1731762779-9803.jpeg
      Путь к объекту: 
      Причина: Облачная защита

      Активировал Windows через cmd после этого появилось (powershell iex (irm 'activated.run/key')) команда после которой вирус появился.
      CollectionLog-2025.02.08-15.48.zip
×
×
  • Создать...