Перейти к содержанию

Подозрение на вирус


Рекомендуемые сообщения

При попытке выйти в инет браузеры выдают:

"http://192.168.1.1/zCfgTestFail.html

 

Страница, размещенная в публичном Интернет, запрашивает данные из вашей частной локальной сети. По соображениям безопасности автоматический доступ будет заблокирован, но Вы можете выбрать продолжить."

И отключает связь , что делать? Возможно кто-нибудь сталкивался с подобным, есть подозрение на вирус, хотя Кис 2010 норм работает, проводилась дополнительная проверка ВЭБОМ сканером, он не нашел тоже ни одного вируса.

Сообщение от модератора Jen94
Запрещено писать сообщения/называть темы только заглавным регистром букв - п.19 правил

1. Заголовок темы отредактирован.

2. Пишите, пожалуйста, соблюдая правила орфографии

Ссылка на комментарий
Поделиться на другие сайты

При попытки выйти в инет браузеры выдают:

"http://192.168.1.1/zCfgTestFail.html

 

Страница, размещенная в публичном Интернет, запрашивает данные из вашей частной локальной сети. По соображениям безопасности автоматический доступ будет заблокирован, но Вы можете выбрать продолжить."

И отключает связь , что делать?Возможно кто ннить сталкивался с подобным, есть подозрение на вирус, хотя Кис 2010 норм работает, проводилась дополнительная проверка ВЭБОМ сканером, он не нашел тоже не одного вируса.

В разных браузерах пробывали?

делаем логи по правилам http://forum.kasperskyclub.ru/index.php?showtopic=1698

Ссылка на комментарий
Поделиться на другие сайты

Не могу выполнить логи, при попытке скачать проги выдает:

"Not Found

 

The requested URL /free-tools/hijackthis/HijackThis.exe was not found on this server.

Apache Server at go.trendmicro.com Port 80"

Ссылка на комментарий
Поделиться на другие сайты

snifer67

Сделайте логи таким avz http://gjf.hotbox.ru/mink.pif

Каким образом?При нажатии на ссылку выводится просто непонятный текст, точнее ироглифы...может что то не то делаю?

Ссылка на комментарий
Поделиться на другие сайты

snifer67

 

Щелкните правой кнопкой по мыши-Сохранить по ссылке как.

Сохранился как неизвестный документ формата mink.htm, что с ним делать?

Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('E:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job');
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
DeleteFile('E:\Program Files\Ask.com\GenericAskToolbar.dll');
DeleteFileMask('E:\Program Files\Ask.com', '*.*', true);
DeleteDirectory('E:\Program Files\Ask.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

 

Сделайте новый лог virusinfo_syscheck.zip и приложите к этой теме.

Изменено пользователем snifer67
Ссылка на комментарий
Поделиться на другие сайты

Для snifer67. Скрипты выполнил. rupitsa мой сын и его пока нет дома. Я за него буду делать до его приезда. А вообще эту тему и мою ( с таким же названием вчерашнюю) можно объединить.

И если не секрет, то почему вы предлагаете выполнить скрипт

DeleteFile('C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job');

У меня ведь нет диска С:\.

Новый лог. virusinfo_syscheck.zip

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sekvoya
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
    • aminjik
      Автор aminjik
      Здравствуйте!
      Проверил систему на вирусы с помощью kvrt
      Были обнаружены два вируса
      Trojan.Win32.Agentb.kwqa
      Trojan.Win64.Reflo.his
      Один в Exe файле, другой в образе iso
      Образ использовался на виртуальной машине, а exe запускался давно и был он в игре.
      Сейчас оба удалены и по этой причине пишу сюда
      Спасибо
      CollectionLog-2025.06.15-19.17.zip
    • Milink
      Автор Milink
      скачал игру с торрента, после чего в браузере Chrome после каждого перезапуска пк начало устанавливаться левое расширение якобы Adblock. Так же в temp появляется папка 2xzjMMUGjeobOYtjoc0gOuMKKHC. Пробовал чистить антивирусами - не помогло.
      Нашел решение, avz скачал, Autologger я так понимаю тоже надо качать: 
      Актуально ли оно?
       
    • FMEKLW
      Автор FMEKLW
      Как-то просто решил зайти в диспетчер задач и посмотреть процессы, и увидел 3 процесса Setup, которые ведут к папке 2xzjMMUGjeobOYtjoc0gOuMKKHC в Temp. Сам просто решил пока ничего не делать, а поискать информации об этой теме. И вот я здесь нашёл обсуждения с помощью по данной теме. Честно не знаю, что мог скачать, из-за чего это появилось: либо игры, либо русификаторы, либо что-то другое. Все скачивал по прямой ссылке, с облаков, с MediaGet и uTorrent. Никаких проблем я особо не увидел, как у других. Т.е. люди писали про проблемы с расширениями в Chrome, коих у себя я не обнаружил, ведь я пользуюсь из браузеров только Яндексом, в котором ничего странного тоже нету.CollectionLog-2025.07.11-23.07.zip
    • Vovkaproshka
      Автор Vovkaproshka
      После установки лоадера впнов появился процесс setup нагружает только оперативку.
      Doctor  web antivirus удаляет три трояна, после сетап пропадает из процессов, после перезагрузки процесс снова появляется, думаю прикрепился к какому-то приложению, через безопасный режим также после удаления и перезагрузки загружается,  находится по пути AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC
×
×
  • Создать...