Перейти к содержанию

не удаляется вирус!


Рекомендуемые сообщения

  • Ответов 68
  • Создана
  • Последний ответ

Топ авторов темы

  • anatalia

    31

  • snifer67

    6

  • thyrex

    5

  • akoK

    4

Топ авторов темы

Изображения в теме

Пожалуйста, укажите файловую систему на диске Е
NTFS

 

Здравствуйте! Поздравляю с праздником!
спасибо:D

 

Видимо чтобы хэлперы смогли их посмотреть, ибо какое то время прошло уже.

combofix тоже?

 

и можно я не буду полную проверку компа делать... он уже сто раз проверялся, вирус только на съемном диске, его проверила

Изменено пользователем anatalia
Ссылка на комментарий
Поделиться на другие сайты

NTFS

 

у Вас присутствует в окне свойств диска данная вкладка(на русском "Безопасность")?

 

  • Для включения вкладки "Безопасность", посмотрите архив "Включение вкладки Безопасность".
  • Потом выполните действия для присвоения владельца и установки безопасности разрешений - "Установка разрешений".
  • Если всё таки вирус не удаляется, проверьте диск на наличие ошибок - "Проверка диска".
  • Временно отключите защиту антивируса и удалите папку вручную :D

Ссылка на комментарий
Поделиться на другие сайты

Повторите логи по правилам.
hijackthis.logvirusinfo_syscheck.zip[attac

hment=24599:virusinfo_syscure.zip]

 

архив "Включение вкладки Безопасность".
это где?

 

Потом выполните действия для присвоения владельца и установки безопасности разрешений - "Установка разрешений".
не понятно

 

Временно отключите защиту антивируса и удалите папку вручную
уже предлагали...не помогает

 

Спасибо. Но вот файлики не открываются, какая-то ошибка выдается.

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты

это где?

не понятно

Спасибо. Но вот файлики не открываются, какая-то ошибка выдается.

Я Вам выложил три файловых zip-архива (их можно распаковать с помощью Windows или архиватором). Когда распакуете файлы необходимо открыть с помощью интернет-обозревателя Internet Explorer.

Ссылка на комментарий
Поделиться на другие сайты

Я Вам выложил три файловых zip-архива (их можно распаковать с помощью Windows или архиватором). Когда распакуете файлы необходимо открыть с помощью интернет-обозревателя Internet Explorer.

я написала, что они не открываются, у них формат файла не читается моим компом, но я сделала полный доступ в безопасности, отключила касперский, и попробовала удалить - не удаляется

 

Базы AVZ обновите. Логи переделайте.

ну у них разница в 1 день, неужели так принципиально? это столько времени занимает, а главное, что советы не помогают, которые дают после этих логов...

 

И вообще, кто-нибудь может объяснить, в чем проблема, что у меня не удаляется вирус...?

 

А еще странно: я отключила Е (с вирусом), вставила флешку, проверила на вирусы (нет), спустя минут 15 антивирус нашел вирус тот же, что и на Е!

Изменено пользователем anatalia
Ссылка на комментарий
Поделиться на другие сайты

Один день говорите? :help:

Внимание ! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Сделайте обновление баз, логи предоставьте, возможно всплывет что-то новое. Еще момент, на время снятия логов флэшку подключите.

Ссылка на комментарий
Поделиться на другие сайты

Один день говорите?

Внимание ! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Да, я уже поняла...

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Belvol
      Автор Belvol
      Здравствуйте. Поймал троян-майнер. Чищу антивирусом и после перезагрузки появляется снова. Помогите разобраться, пожалуйста
      CollectionLog-2025.07.01-00.20.zip
    • DKOFFICIAL
      Автор DKOFFICIAL
      Здравствуйте, помогите пожалуйста, переустанавливал windows несколько раз, пробовал жесткий диск менять, не помогает ничего, поймал какой то вирус, когда поймал не было никаких антивирусов скачанных, и пошло поехала, начали запускаться программы и потом вовсе рабочий стол пропал и черный экран был, перезагрузил ноутбук стало все нормально резко, и с тех пор греется ноутбук, цп нагружается щас на все 100 бывает после того как проверяет антивирус на вирусы и то ничего не находит и то редко поднимается до 100, в большинстве случаев до 60-70 грузиться, а в обычном режиме ноута, грузиться память на 50%, и гудит вентилятор и греется ноутбук, хотя до этого всего не было такого от слова совсем, антивирусы не находят, пробовал через dr web и kaspersky, в основном с kaspersky, так как куплена подписка, бывает даже иногда мышка сама по себе ходит, 1 раз когда перезагрузил ноутбук, создался учетная запись и пароль стоял на ноутбуке, пришлось менять винду,не знаю уже что делать. Браузер когда запускаю, в диспетчере задач показывает что браузер открыт аж целых 20-30раз одновременно.Стало более менее когда поставил винду урезанную пиратскую, где больше приложений от windows урезана и удаленный доступ отключен, ноутбук не старый, i5-12450h процессор, 16гб оперативки.
    • hvfrwd
      Автор hvfrwd
      Я хочу удалить всё это потому что когда при поиске в моего ника в интернете показывает как я удалял майнер, а это не круто. Этот аккаунт я пытался удалить но не получилось. Пишет "Ваш аккаунт ожидает удаления. Пожалуйста, проверьте свою почту и нажмите на ссылку в ней для подтверждения.", а когда нажимаю на эту ссылку для подтверждения пишет "Запрос на удаление аккаунт подтверждён" и ничего не происходит. 
    • Adowne
      Автор Adowne
      Доброго времени суток.

      Через Malwarebytes решил проверить пк на вирусы, обнаружился некий товарищ, появился сервис KMDIPP с путём C:\ProgramData\vgodrqhybann\xoscarfcysrp.exe, просмотрел через реестр, удалял, менял значения, в свою очередь сервис пересоздавался и бойкотировал, отправляя левый трафик на непонятные порты. (скриншот прикрепил)
      После проходки Uvs, доверенные процессы логгер пометил подозрительными. (лог прикрепил)
      После происходящего, сел на Dr.Web, пришло много заблокированных команд с Powershell (Прикрепить не могу, расширение файла другое), потом успокоился, прошёлся снова Uvs в надежде, что это что-то исправит, однако те же процессы как Dialer.exe и прочие были помечены а сервис KMDIPP с exeшником остался.


      CollectionLog через AutoLogger сделал после всех манипуляций.
       

      CollectionLog-2025.05.31-13.16.zip USER-PC_2025-05-31_11-05-12_v5.0.RC2.v x64.7z
    • Karasik3412
      Автор Karasik3412
      Удаляю с помощью dr web cureit, но после перезаугрзки снова появляется
      AYLI_2025-06-27_02-19-11_v5.0.RC2.v x64.7z

×
×
  • Создать...