Перейти к содержанию

Неизвестный вирус


baobabsmart

Рекомендуемые сообщения

День добрый. Помогите пожалуйста вылечить комп от вируса. В дирректории windows самостоятельно создаются файлы ....boot (.... - это любые цифры) в среднем 1 файл весит порядка 1 гига. Они создаются до того времени, пока не забьют все свободное место на диске С:

Спасибо!

Ссылка на комментарий
Поделиться на другие сайты

Какая операционная система?

И можете ли Вы что-либо запускать?

XP SP3 - машина тормозит (но работать можно) и предлагает сделать чистку диска. После удаления файлов ....boot, через некоторое они снова в строю.

Ссылка на комментарий
Поделиться на другие сайты

Тогда сделайте пожалуйста логи по ссылке BlackMC.

2 лога от avz и один лог HijackThis.

Это стандартная операция здесь...

 

З.Ы. Если всё будет совсем плохо, то попробуйте сделайть логи в безопасном режиме.

Изменено пользователем Fasawe
Ссылка на комментарий
Поделиться на другие сайты

Тогда сделайте пожалуйста логи по ссылке BlackMC.

2 лога от avz и один лог HijackThis.

Это стандартная операция здесь...

 

З.Ы. Если всё будет совсем плохо, то попробуйте сделайть логи в безопасном режиме.

А если на машине стоит ESET? Им можно как-то сделать логи? (я просто не совсем понимаю что это) ;)

Ссылка на комментарий
Поделиться на другие сайты

Перед выполнением,

закройте свои антивирусные программы, игры, тектовые редакторы и любые другие программы, оставьте запущенным только программу-браузер!
Изменено пользователем Bl@ckMC
Ссылка на комментарий
Поделиться на другие сайты

ESET закрыть нельзя, если не ошибаюсь - делайте логи из безопасного режима, при случае, что в обычном режиме их выполнить не получится.

Ссылка на комментарий
Поделиться на другие сайты

+ к тому, что сказал akoK

 

 

Если у вас 32 разрядная версия windows, то скачайте Random's System Information Tool (RSIT) или с зеркала

Если у вас 64 разрядная версия windows, то необходимо скачать эту версию Random's System Information Tool(RSIT)x64 или с зеркала

Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Изменено пользователем akoK
Обнови шаблон
Ссылка на комментарий
Поделиться на другие сайты

+ к тому, что сказал akoK

 

 

Если у вас 32 разрядная версия windows, то скачайте Random's System Information Tool (RSIT) или с зеркала

Если у вас 64 разрядная версия windows, то необходимо скачать эту версию Random's System Information Tool(RSIT)x64 или с зеркала

Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Спасибочки за инструкцию.

info.txt

log.txt

Ссылка на комментарий
Поделиться на другие сайты

Гмм, а где основные логи? (AVZ и HiJackthis)

Кстати сколько у вас АВ на компе?

 

Я по логам вижу:

 

Dr.Web anti-virus for Windows 6.0 (x86)

ESET Smart Security 4.0

Trojan Remover 6.8.2

trend micro?

 

З.Ы. На компе должно быть НЕ БОЛЕЕ 1 антивируса.

Изменено пользователем vit9696
Ссылка на комментарий
Поделиться на другие сайты

Гмм, а где основные логи? (AVZ и HiJackthis)

Кстати сколько у вас АВ на компе?

 

Я по логам вижу:

 

Dr.Web anti-virus for Windows 6.0 (x86)

ESET Smart Security 4.0

Trojan Remover 6.8.2

trend micro?

 

З.Ы. На компе должно быть НЕ БОЛЕЕ 1 антивируса.

 

1) как получить эти логи (AVZ и HiJackthis) ?

2) Dr.Web anti-virus for Windows 6.0 (x86)

Trojan Remover 6.8.2

trend micro? - ЭТИХ ПРОГРАММ ДАВНО УЖЕ НЕТ.

Ссылка на комментарий
Поделиться на другие сайты

Но в логах они есть, (Возможно останки).

Делаем отчет GSI

http://forum.kasperskyclub.ru/index.php?sh...ost&p=55906

 

Это как делать логи:

http://forum.kasperskyclub.ru/index.php?sh...ost&p=17368

 

Кстати проверьте данный файл:

C:\WINDOWS\fExplorer.exe

На http://www.virustotal.com/ru/

Изменено пользователем vit9696
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • VtrSf
      Автор VtrSf
      Здравствуйте.
      Был у меня в компьютере до недавнего времени Касперский Интернет Секюрити. В его опциях, в «Контроле программ» выставлял для неизвестных программ вариант помещать в группу «Недоверенные», и менял эту опцию на «Автоматически» только, когда надо было установить в компьютер новую программу. Когда новая программа начинала работать, снова в той же опции выставлял «Недоверенные». 
      Недавно он в компьютере обновился до  Kaspersky Plus.
      Надумал ставить программу из Инета. Скачал файл, запускаю, выдаёт, что «Windows не удаётся получить ...».

      Вспоминаю про опцию, выставленную на «Недоверенные», ищу её в  Kaspersky Plus и не нахожу. 
      Может, дело не в этом, но что делать? В сетевых правилах приложений нашёл файл в недоверенных, поставил «разрешить». Не помогло.

      Где же в  Kaspersky Plus вышеописанное переключение для неизвестных программ? Как установить программу?
       
    • Stone_Pickle
      Автор Stone_Pickle
      Здравствуйте еще раз, как объяснили в прошлой теме один компьютер одна тема. 
      Единственное подозрение у меня на C:\Program Files\Client Helper
      Актуальные логи прикладываю
      CollectionLog-2025.03.25-08.16.zip
    • farguskz
      Автор farguskz
      приветствую, после установки дистрибутива скаченного с официального сайта, получили зашифрованные файлы с письмом, так говорят менеджеры, прочитал ваш пост далее обращаюсь к вам за помощью в этом вопросе, спасибо
      систем защиты на момент возникновения проблемы не было, только удалил для переустановки едпоинт, с перепугу установил малваре прекратил отправку данных и нашёл очень много ошибок
      virus.zip Addition.txt Shortcut.txt FRST.txt
    • Kataomi_3232
      Автор Kataomi_3232
      Здравствуйте. После установки игры с неизвестного источника моим родственником, браузер Google Chrome начал 2-3 раза в день вылетать, при попытке зайти в настройки и например удалить историю он стал выдавать - некоторые настройки были изменены сторонним приложением, браузер вернул их по умолчанию. Еще что я заметил, это то, что окошко где находятся расширения после всех этих манипуляций всегда самостоятельно переходили в режим разработчика. Но буквально 30 минут назад на моих глаза из ни откуда появилось расширение torrent scanner, оказывается оно все это время существовало и во встроенном браузере от windows (microsoft edge) Благодаря беседе с одним модератором на форуме касперского, он сообщил мне что стоит обратиться сюда и что расширение установилось локально.
      CollectionLog-2025.05.06-22.58.zip
    • LexaSLX
      Автор LexaSLX
      Добрый день! Через RDP на наш сервер проник вирус-шифровальщик,  появился новый том М (Зарезервировано системой) , на нем один файл HELP.txt, с координатами вымогателя. Так же этот файл появился во всех папках. Система грузится, но все файлы (1C, Office, html и др.) зашифрованы. На рабочем столе висит картинка с надписью: "We encrypted adn stolen all of your files. Open HELP.txt and follow the instructions to recover your files." . Нужна помощь в расшифровки.  В приложении результат сканирования FRST, а также оригиналы документов и их зашифрованные версииFRST.txt
      Addition.txt ориг и шифр.zip
      HELP.txt
×
×
  • Создать...