Перейти к содержанию

посмотрите пожалуйста логи


Рекомендуемые сообщения

диспетчер не работает. проверил KIS10. 1.5тыс вирусов. вида Win32Sektor22/16 пара троянов

 

Сообщение от модератора Apollon
тема вынесена из отдела КП

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты

диспетчер не работает. проверил KIS10. 1.5тыс вирусов. вида Win32Sektor22/16 пара троянов

Ну если нашел,то лечи....и реестр надо чистить и фиксить.

 

Строгое предупреждение от модератора Apollon
Крайне плохой совет! Впредь такие советы не раздавайте! Устное!
Ссылка на комментарий
Поделиться на другие сайты

Ну если нашел,то лечи....и реестр надо чистить и фиксить.

 

пишет редактирование реестра запрещено админастратором. и диспетчер также(отключен администратором) в прошлый раз мне написали скрипт. я его сделал и все столо норм. но я сейчас эту тему найти не могу(

Изменено пользователем Kreus
Ссылка на комментарий
Поделиться на другие сайты

пишет редактирование реестра запрещено админастратором. и диспетчер также(отключен администратором) в прошлый раз мне написали скрипт. я его сделал и все столо норм. но я сейчас эту тему найти не могу(

Не советую использовать чужие скрипты предназначеные для лечения других ПК!

Подождите немного наши хелперы вам постораются помочь!

Сообщение от модератора Apollon
Остальных кроме хелперов попрошу воздержаться, от советов!
Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('amsint32');
StopService('abp470n5');
DeleteService('amsint32');
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\jrkljn.sys');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\uacij.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\hafxum.pif');
ExecuteWizard('TSW',2,3,true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

 

Компьютер перезагрузится.

 

Удалите остатки Drweb утилитой удаления.

Повторите логи

Изменено пользователем Omnividente
Ссылка на комментарий
Поделиться на другие сайты

Не советую использовать чужие скрипты предназначеные для лечения других ПК!

Подождите немного наши хелперы вам постораются помочь!

Остальных кроме хелперов попрошу воздержаться, от советов!

 

 

хорошо. и еще:сильно инет тупит может быть причина атаки вирусов?

Ссылка на комментарий
Поделиться на другие сайты

Kreus

А зачем же вы их все устанавливаете перед проверкой. Ведь у каждого из брендов есть свой антивирусный сканер не требующий установки. Определитесь какой антивирус вам нужен и удалите остатки остальных. Несколько установленных антивирусов на ПК - не есть хорошо

Ссылка на комментарий
Поделиться на другие сайты

я удаляю приведущий перед установкой нового. так то я на KIS10 сижу. но он по видемому пропускает т.к аваст после него нашел вирус

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • alexander6624
      Автор alexander6624
      при проверке вирусов на dr web нашёлся вирус net malware url, dr web его обезвредить не смог,а при следующей проверке вируса не было найдено,но на следующий день при повторной проверке этот вирус опять обнаружился,при этом начал очень сильно грется процессор и начались сильные глюки.

    • Чилипиздрик
      Автор Чилипиздрик
      Здравствуйте! Подцепила на просторах интернета указанный MEM:Trojan.Win32.SEPEH.gen Удалить с помощью не выходит KVRT. Он его видит предлагает вылечить или пропустить (варианта удалить нет). Дальше делает вид, что работает, а после перезагрузки компа все остается на своих местах. Подскажите, пожалуйста, что с ним делать.
      CollectionLog-2025.06.18-20.38.zip
    • darksimpson
      Автор darksimpson
      Добрый день.

      Помогите пожалуйста с определением зловреда и, возможно, с расшифровкой.

      Прикрепляю архив с логами FRST, двумя зашифрованными файлами и запиской.

      Спасибо!
      p4.zip
    • Александр Черенов
      Автор Александр Черенов
      Добрый день. Прошу помощи. Ночью зашифровали все диски на 2-х серверах. Все диски кроме системных. Bitlocker. Ну и естественно оставили файл с требованием оплатить деньги на криптокошелек.( почта bitlockerlock.unlock@gmail.com и davidblaine@mail2world.com)
      На серверах было все - базы, бекапы, документы и т.д. Очень прошу помочь. Оплатим работы.
      Мой номер +7919893**** (ватсап, телега, звонки)
    • Ilya45
      Автор Ilya45
      Доброго времени суток.
      Зашифровали сегодня файлы на компе, ночью, предположительно подключились через рдп, вырубили каспера иначе думаю не отключить. винда 7.
      log.zip - логи под пользователем где все зашифровано,
      log2.zip - логи под созданным пользователем(добавил нового сам). со всеми галками в программе.
      files.zip - файл исходный и зашифрованный, плюс тхт с сообщением.
      log.zip files.zip log2.zip
×
×
  • Создать...