Перейти к содержанию

Вирусы


alexei_region_35

Рекомендуемые сообщения

Диск разделён на 2 тома, С и D. На С установлена винда и несколько других программ. По непонятным причинам С оказался переполнен. Удалил программы, место освободилось, но ненадолго. Диск опять переполнен. Подозрение на вирус. Проверил с помощью AVZ и HijackThis. При первой проверке не отключил восстановление системы, так что протоколов может быть больше.

Сообщение от модератора Jen94
Тема перемещена из "Задай вопрос Е.К.", файл карантина удален

virusinfo_syscheck.htm

virusinfo_syscure.htm

hijackthis.log

virusinfo_syscheck.xml

virusinfo_syscheck.zip

virusinfo_syscure.xml

virusinfo_syscure.zip

Изменено пользователем Jen94
Ссылка на комментарий
Поделиться на другие сайты

Я просил помочь, а не давать какую либо ссылку.

Вы написали в теме, в которой красными буквами было написано предупреждение, которое теперь у вас в первом сообщении в модераторском теге.

Ссылка на комментарий
Поделиться на другие сайты

Я просил помочь, а не давать какую либо ссылку.

 

Чтобы получить помощь, надо соблюдать правила. Или по вашему - надо ломиться в дверь с большой надписью "не входить" - ну мне же надо!?

Ссылка на комментарий
Поделиться на другие сайты

Вы написали в теме, в которой красными буквами было написано предупреждение, которое теперь у вас в первом сообщении в модераторском теге.

 

Извиняюсь за неопытность, а куда я должен был написать? Как прочитал правила оформления запроса, так и сделал.

Поспешил там, где нужно было отключить восстановление системы. Сразу можете подсказать, где получить ответ на мой вопрос.

Изменено пользователем alexei_region_35
Ссылка на комментарий
Поделиться на другие сайты

Необходимо обновить базы AVZ. И проверьте возможно у Вас включены трассировки в Kaspersky Anti-Virus Подробнее

 

 

Повторите логи +

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Ссылка на комментарий
Поделиться на другие сайты

Необходимо обновить базы AVZ. И проверьте возможно у Вас включены трассировки в Kaspersky Anti-Virus Подробнее

 

 

Повторите логи +

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

 

Сделал, файлы прилагаются

info.txt

log.txt

Изменено пользователем alexei_region_35
Ссылка на комментарий
Поделиться на другие сайты

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Проверил диски программой MBAM. Нашлись 3 заражённых объекта, удалил.

mbam_log_2010_01_04__15_51_54_.txt

Ссылка на комментарий
Поделиться на другие сайты

Трассировки - отключены, а какова дозволенная величина отчётов и период их хранения а антивируса?

Уровень трассировки (обычный) 500. После установки антивируса данные настройки не менял.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • jiil
      От jiil
      Обнаружил на пк вирус или майнер, подозрения начались после общего замедления работы системы, забитый под 100% ЦП, после попыток использовать антивирус, он не запускался, при попытке скачать новый антивирус браузер вылетает, после попыток зайти в проводник в скрытые папки (Program Data) проводник тоже вылетает, смог воспользоваться AVbr с изменение имени исполняемого файла получил следующий лог
       

    • sater123
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Salieri
      От Salieri
      Наткнулся на вирус, с файлов игры ( пиратки ) , нужнаCollectionLog-2024.12.16-15.54.zipFRST.txtAddition.txt помощь, система тормозит, производительность упала. Логи ниже
    • Vyacheslav_G
      От Vyacheslav_G
      CollectionLog-2024.12.25-10.09.zip Точно сказать когда вирус появился не могу,называется chromium:page.malware.url. Проводил сканирование через Dr web,вроде бы вылечил,но при повторном сканировании dr web опять нашел его,и так еще несколько раз. По итогу мне надоело и я переустановил винду,  решил повторно проверить через dr web,он опять нашел его,я опять переустановил винду.Первые несколько программ которые я установил были google,dr web,telegram и steam. Опять делаю проверку на вирусы, и он опять находит его. Как его удалить?
    • nghtmrmdtrd
      От nghtmrmdtrd
      Сегодня утром обнаружил, что цп ноутбука уходит под 100%, как обычно решил проверить его через Dr.Web, сайт мнгновенно закрвается, старые .exe др веб в загрузках тоже были удалены, попробовал откат на 2 дня, не проконтролировал нехватку памяти после чего откат не удался, а когда зашел снова в точку возврата, было написано что контрольных точек на этом компьютере больше нет. При запуске в безопасном режиме появился пользователь john. Откатывать винду лень, есть решение без отката?
       
      Сообщение от модератора Mark D. Pearlstone Темы перемещена из раздела "Компьютерная помощь"
×
×
  • Создать...