Перейти к содержанию
Правила раздела
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Проверьте логи, подозрение на вирусы.

-=Kirill Strelets=-

Автор -=Kirill Strelets=-
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

-=Kirill Strelets=- Ветеран

-=Kirill Strelets=-

Опубликовано
  • Автор
Опубликовано
ответ на карантин из этой темы покажете?

Да, конечно. Правда, карантина не осталось...заново отправить не могу.

Раскрывающийся текст:

Здравствуйте,

 

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

 

 

 

С уважением, Лаборатория Касперского

 

123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1

Тел./факс: + 7 (495) 797 8700

http://www.kaspersky.ru http://www.viruslist.ru

 

 

Hello,

 

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

 

 

 

Best Regards, Kaspersky Lab

 

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia

Tel./Fax: + 7 (495) 797 8700

http://www.kaspersky.com http://www.viruslist.com

 

 

>> From: kirillstrelets@mail.ru

>> Sent: 08.10.2010 16:13:09

>> To: newvirus@kaspersky.com

>> Subject: virus

>>

>> Подозрение на активное заражение. Вот файл карантина AVZ,

>> проверьте пожалуйста и ответьте, нужно для форума!

>> Пароль на архив: virus

 

 

Из-за нехватки времени лечусь в 911.

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано
Да, конечно.

я всё-таки остаюсь при своём мнении

карантин ушёл не пустой?

в противном случае в теле письма были бы перечислены имена файлов...

 

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Windows\Installer\b950c.msi','');
QuarantineFile('lvupdtio.sys','');
QuarantineFile('C:\Windows\system32\DRIVERS\94209657.sys','');
QuarantineFile('C:\Windows\system32\DRIVERS\gmer.sys','');
QuarantineFile('C:\Users\A8F3~1\AppData\Local\Temp\esihdrv.sys','');
QuarantineFile('C:\Windows\system32\drivers\blbdrive.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).

Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет.

В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).

В строке "Электронный адрес:" укажите адрес своей электронной почты.

Полученный ответ сообщите в этой теме.

Ссылка на комментарий
Поделиться на другие сайты
-=Kirill Strelets=- Ветеран

-=Kirill Strelets=-

Опубликовано
  • Автор
Опубликовано (изменено)

Во мне какой там скрипт выписали (911) :unsure:

Там эти же файлы присутствуют, данные пока обрабатываются...

Раскрывающийся текст:

begin

SearchRootkit(true, true);

QuarantineFile('lvupdtio.sys', 'CHQ=N');

QuarantineFile('rdpclip', 'CHQ=N');

QuarantineFile('D:\Teen spirit\TeenSpirit.exe', 'CHQ=N');

QuarantineFile('uti3odgz.sys', 'CHQ=N');

QuarantineFile('C:\WindowsSystem32\IoLogMsg.dll', 'CHQ=N');

QuarantineFile('C:\Windows\SoftwareDistribution\Download\Install\WGAER_M.exe', 'CHQ=S');

QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\Google\Chrome\Application\chrome.exe', 'CHQ=S');

QuarantineFile('C:\Windows\system32\logonuiX.exe', 'CHQ=S');

QuarantineFile('C:\Windows\system32\msiexec', 'CHQ=S');

QuarantineFile('C:\Windows\system32\drivers\anf0100.sys', 'CHQ=S');

QuarantineFile('C:\Windows\system32\drivers\blbdrive.sys', 'CHQ=N');

QuarantineFile('C:\Windows\system32\DRIVERS\blueletaudio.sys', 'CHQ=N');

QuarantineFile('C:\Windows\system32\DRIVERS\BlueletSCOAudio.sys', 'CHQ=S');

QuarantineFile('C:\Windows\system32\Drivers\btcombus.sys', 'CHQ=S');

QuarantineFile('C:\Windows\system32\DRIVERS\btcomport.sys', 'CHQ=S');

QuarantineFile('C:\Windows\system32\Drivers\btcusb.sys', 'CHQ=N');

QuarantineFile('C:\Windows\System32\Drivers\BtHidBus.sys', 'CHQ=N');

QuarantineFile('C:\Windows\System32\Drivers\BTHidMgr.sys', 'CHQ=N');

QuarantineFile('C:\Windows\system32\DRIVERS\btnetdrv.sys', 'CHQ=N');

QuarantineFile('C:\Windows\System32\Drivers\dump_iaStor.sys', 'CHQ=S');

QuarantineFile('C:\Windows\system32\DRIVERS\ipinip.sys', 'CHQ=S');

QuarantineFile('C:\Windows\system32\Drivers\IvtBtBus.sys', 'CHQ=S');

QuarantineFile('C:\Windows\system32\DRIVERS\nwlnkflt.sys', 'CHQ=S');

QuarantineFile('C:\Windows\system32\DRIVERS\nwlnkfwd.sys', 'CHQ=S');

QuarantineFile('C:\Windows\System32\Drivers\spcp.sys', 'CHQ=S');

QuarantineFile('C:\Windows\system32\Drivers\vbtenum.sys', 'CHQ=S');

QuarantineFile('C:\Windows\system32\Drivers\VcommMgr.sys', 'CHQ=N');

QuarantineFile('C:\Windows\system32\DRIVERS\VComm.sys', 'CHQ=N');

QuarantineFile('C:\Windows\system32\DRIVERS\94209657.sys', 'CHQ=S');

QuarantineFile('C:\Users\A8F3~1\AppData\Local\Temp\esihdrv.sys', 'CHQ=N');

BC_QrFile('D:\Teen spirit\TeenSpirit.exe');

BC_QrFile('C:\WindowsSystem32\IoLogMsg.dll');

BC_QrFile('C:\Windows\SoftwareDistribution\Download\Install\WGAER_M.exe');

BC_QrFile('C:\Windows\system32\config\systemprofile\AppData\Local\Google\Chrome\Application\chrome.exe');

BC_QrFile('C:\Windows\system32\msiexec');

BC_QrFile('C:\Windows\system32\drivers\anf0100.sys');

BC_QrFile('C:\Windows\system32\drivers\blbdrive.sys');

BC_QrFile('C:\Windows\system32\DRIVERS\blueletaudio.sys');

BC_QrFile('C:\Windows\system32\DRIVERS\BlueletSCOAudio.sys');

BC_QrFile('C:\Windows\system32\Drivers\btcombus.sys');

BC_QrFile('C:\Windows\system32\DRIVERS\btcomport.sys');

BC_QrFile('C:\Windows\system32\Drivers\btcusb.sys');

BC_QrFile('C:\Windows\System32\Drivers\BtHidBus.sys');

BC_QrFile('C:\Windows\System32\Drivers\BTHidMgr.sys');

BC_QrFile('C:\Windows\system32\DRIVERS\btnetdrv.sys');

BC_QrFile('C:\Windows\System32\Drivers\dump_iaStor.sys');

BC_QrFile('C:\Windows\system32\DRIVERS\ipinip.sys');

BC_QrFile('C:\Windows\system32\Drivers\IvtBtBus.sys');

BC_QrFile('C:\Windows\system32\DRIVERS\nwlnkflt.sys');

BC_QrFile('C:\Windows\system32\DRIVERS\nwlnkfwd.sys');

BC_QrFile('C:\Windows\System32\Drivers\spcp.sys');

BC_QrFile('C:\Windows\system32\Drivers\vbtenum.sys');

BC_QrFile('C:\Windows\system32\Drivers\VcommMgr.sys');

BC_QrFile('C:\Windows\system32\DRIVERS\VComm.sys');

BC_QrFile('C:\Windows\system32\DRIVERS\94209657.sys');

BC_QrFile('C:\Users\A8F3~1\AppData\Local\Temp\esihdrv.sys');

BC_Activate;

RebootWindows(true);

end.

 

Изменено пользователем -=Kirill Strelets=-
Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано
Во мне какой там скрипт выписали

 

результаты выполнения скрипта аналогичны этим действиям.

как говорится, запас беды не чинит.

а вот за то, что плодите темы - по головке не погладят.

Ссылка на комментарий
Поделиться на другие сайты
-=Kirill Strelets=- Ветеран

-=Kirill Strelets=-

Опубликовано
  • Автор
Опубликовано

Пока там (в 911) ожидание ответа, решил выполнить скрипт тут. Отправлял через Личный Кабинет.

Пришёл на ящик ответ:

Раскрывающийся текст:

Здравствуйте,

 

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

 

b950c.msi,

bcqr00001.dat,

bcqr00002.dat

 

Файлы в процессе обработки.

 

С уважением, Лаборатория Касперского

 

123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1

Тел./факс: + 7 (495) 797 8700

http://www.kaspersky.ru http://www.viruslist.ru

 

 

Hello,

 

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

 

b950c.msi,

bcqr00001.dat,

bcqr00002.dat

 

These files are in process.

 

Best Regards, Kaspersky Lab

 

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia

Tel./Fax: + 7 (495) 797 8700

http://www.kaspersky.com http://www.viruslist.com

 

 

>> From: kirillstrelets@mail.ru

>> Sent: 03.11.2010 7:36:07

>> To: newvirus@kaspersky.com

>> Subject: [VirLabSRF][Malicious file analysis][M:1][LN:RU][L:1]

>>

>>

>> LANG: ru

>> email: kirillstrelets@mail.ru

>>

>> description:

>> Подозрение на вирусное заражение, вот карантин AVZ

>> Пароль на архив: virus

>>

>> Загруженные файлы:

>> Qurantine.zip

 

Вот, что находится в карантине AVZ:

post-14192-1288774102_thumb.jpg

Почему у многих файлов размер "0" :) ? Вот кажется где собака зарыта...

Звонил в техподдержку, но они сказали, что не связаны с вирусной лабораторией.

Может быть вам прислать архив?

Ссылка на комментарий
Поделиться на другие сайты
-=Kirill Strelets=- Ветеран

-=Kirill Strelets=-

Опубликовано
  • Автор
Опубликовано (изменено)
а физически они на диске присутствуют?

http://virusinfo.info/showthread.php?t=4567

Искал без масок и с масками, вот результат:

esihdrv.sys - нет, esihdrv*.sys - нет

94209657.sys - нет, 94209657*.sys - нет

blbdrive.sys - нет, blbdrive*.sys - нет

gmer.sys - нет, gmer*.sys - нет

lvupdtio.sys

C:\Program Files\ASUS\ASUS Live Update\SYS\lvupdtio.sys Размер: 13776

C:\Program Files\ASUS\ASUS Live Update\SYS64\lvupdtio.sys Размер: 17464

lvupdtio*.sys

C:\Program Files\ASUS\ASUS Live Update\SYS\lvupdtio.sys Размер: 13776

C:\Program Files\ASUS\ASUS Live Update\SYS64\lvupdtio.sys Размер: 17464

Пришёл ответ от письма из поста #7:

Раскрывающийся текст:

Здравствуйте,

 

В присланных Вами файлах не найдено ничего вредоносного.

 

---------

С уважением, Дмитрий Кирсанов

Вирусный аналитик

ЗАО "Лаборатория Касперского"

 

Тел.: +7 (495) 797-8700

E-mail: newvirus@kaspersky.com

http://www.kaspersky.com http://www.viruslist.com

 

>From: kirillstrelets@mail.ru

>Sent: 03.11.2010 10:36:00

>To: "New Virus" <newvirus@kaspersky.com>

>Subject: [VirLabSRF][Malicious file analysis][M:1][LN:RU][L:1]

>

>

> LANG: ru

> email: kirillstrelets@mail.ru

>

> description:

> Подозрение на вирусное заражение, вот карантин AVZ

> Пароль на архив: virus

>

> Загруженные файлы:

> Qurantine.zip

>

>

123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1

Тел./факс: + 7 (495) 797 8700

http://www.kaspersky.ru http://www.viruslist.ru

 

Изменено пользователем -=Kirill Strelets=-
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • sekvoya
      [РЕШЕНО] Подозрение на ВИРУС
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
    • aminjik
      Подозрение на вирусы после проверки
      Автор aminjik
      Здравствуйте!
      Проверил систему на вирусы с помощью kvrt
      Были обнаружены два вируса
      Trojan.Win32.Agentb.kwqa
      Trojan.Win64.Reflo.his
      Один в Exe файле, другой в образе iso
      Образ использовался на виртуальной машине, а exe запускался давно и был он в игре.
      Сейчас оба удалены и по этой причине пишу сюда
      Спасибо
      CollectionLog-2025.06.15-19.17.zip
    • Milink
      [РЕШЕНО] Подозрение на майнер
      Автор Milink
      скачал игру с торрента, после чего в браузере Chrome после каждого перезапуска пк начало устанавливаться левое расширение якобы Adblock. Так же в temp появляется папка 2xzjMMUGjeobOYtjoc0gOuMKKHC. Пробовал чистить антивирусами - не помогло.
      Нашел решение, avz скачал, Autologger я так понимаю тоже надо качать: 
      Актуально ли оно?
       
    • FMEKLW
      [РЕШЕНО] Подозрение на майнер
      Автор FMEKLW
      Как-то просто решил зайти в диспетчер задач и посмотреть процессы, и увидел 3 процесса Setup, которые ведут к папке 2xzjMMUGjeobOYtjoc0gOuMKKHC в Temp. Сам просто решил пока ничего не делать, а поискать информации об этой теме. И вот я здесь нашёл обсуждения с помощью по данной теме. Честно не знаю, что мог скачать, из-за чего это появилось: либо игры, либо русификаторы, либо что-то другое. Все скачивал по прямой ссылке, с облаков, с MediaGet и uTorrent. Никаких проблем я особо не увидел, как у других. Т.е. люди писали про проблемы с расширениями в Chrome, коих у себя я не обнаружил, ведь я пользуюсь из браузеров только Яндексом, в котором ничего странного тоже нету.CollectionLog-2025.07.11-23.07.zip
    • Vovkaproshka
      Подозрение на майнер
      Автор Vovkaproshka
      После установки лоадера впнов появился процесс setup нагружает только оперативку.
      Doctor  web antivirus удаляет три трояна, после сетап пропадает из процессов, после перезагрузки процесс снова появляется, думаю прикрепился к какому-то приложению, через безопасный режим также после удаления и перезагрузки загружается,  находится по пути AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC
×
×
  • Создать...