Перейти к содержанию

Вирус Program.Itva.2 создал виртуальную среду


Рекомендуемые сообщения

ОС Win10 Pro x64 (антивируса небыло, кроме штатного виндового)

При попытке сбора логов AutoLogger.exe - система вылетает в BSOD

При попытке сканировать

Kaspersky Virus Removal Tool; Dr.Web CureIt!. -сканирование начинается и примерно через минуты две BSOD (при запуске Kaspersky Virus Removal Tool -система ругается на то что драйыкр установить не удаётся и предлагает сканировать без него)

Любые изменения в системе (создание файлов, удаление файлов или программ), после корректной перезагрузки либо BSOD всё анулируется (так будто установлен TimeFreez или Shadow Defender и т.п.)

Удалось просканировать из под гостевой ОС утилитой Dr.Web CureIt! (скрин прилагаю) -но удаление данных вирусов -ничего не изменилось.

Сниfмок.JPG

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

5 минут назад, DevNull сказал:

При попытке сбора логов AutoLogger.exe - система вылетает в BSOD

Попробуйте запустить его в безопасном режиме.

Ссылка на комментарий
Поделиться на другие сайты

1 минуту назад, Sandor сказал:

Здравствуйте!

 

Попробуйте запустить его в безопасном режиме.

В Операционке Win10 нет старого доброго F8 -по которому можно было вызвать данное меню при загрузке. Очычно после нескольких неудачных Win10 сама предлагает -но это не мой случай, ибо каким-то образом после каждого презагруза (даже аварийного) ОС считает что ничего не произошло

 

Ссылка на комментарий
Поделиться на другие сайты

F8 нет, но есть другие способы, на которые я дал ссылку.

 

Цитировать полностью предыдущее сообщение не нужно. Пишите в нижнем поле быстрого ответа.

Ссылка на комментарий
Поделиться на другие сайты

Только что, Sandor сказал:

F8 нет, но есть другие способы, на которые я дал ссылку.

 

Цитировать полностью предыдущее сообщение не нужно. Пишите в нижнем поле быстрого ответа.

Повторюсь - после нажатия Пуск-выкл.-перезагрузка -ВСЁ что в системе я делаю -анулируется (т.е. даже если я следуя инструкции как для Win10 через 

  • Клавиша Windows Win+I на клавиатуре, чтобы открыть раздел "Параметры". Если это не сработает, нажмите кнопку "Пуск" в левом нижнем углу экрана, затем выберите Параметры.
  • Выберите Обновление и безопасность > Восстановление.
  • В разделе Особые варианты загрузки выберите Перезагрузить сейчас.) 

Перезагрузив система так скажем - затирает все настройки что были внесены (будто работаешь в виртуальной среде)

Ссылка на комментарий
Поделиться на другие сайты

8 минут назад, Sandor сказал:

То есть, ни одним из предложенных способов войти в безопасный режим у вас не получилось?

Именно - Операционка не принимает никакие изменения (каждая загрузка (перезагрузка, даже аварийная через reset) как "день сурка")

Ссылка на комментарий
Поделиться на другие сайты

Тогда создайте параллельно тему в соседнем разделе и с помощью специалистов попробуйте хотя бы загрузиться в безопасном режиме.

Если получится собрать логи, возвращайтесь сюда.

 

p.s.

Проверьте, получится ли собрать такие логи:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • cringemachine
      Автор cringemachine
      Коллеги, доброго.
      Надо перенести несколько устройств с одного вирт. сервера на другой вирт. сервер.
      Создаю задачу Смена сервера администрирования. Может кто уже сталкивался - в каком формате указывать адрес нового сервера (см. скриншот)?

       
      Подозреваю, что должно быть что-то вроде «<IP-адрес главного сервера>/<Наименование виртуального сервера>"».
    • farguskz
      Автор farguskz
      приветствую, после установки дистрибутива скаченного с официального сайта, получили зашифрованные файлы с письмом, так говорят менеджеры, прочитал ваш пост далее обращаюсь к вам за помощью в этом вопросе, спасибо
      систем защиты на момент возникновения проблемы не было, только удалил для переустановки едпоинт, с перепугу установил малваре прекратил отправку данных и нашёл очень много ошибок
      virus.zip Addition.txt Shortcut.txt FRST.txt
    • LexaSLX
      Автор LexaSLX
      Добрый день! Через RDP на наш сервер проник вирус-шифровальщик,  появился новый том М (Зарезервировано системой) , на нем один файл HELP.txt, с координатами вымогателя. Так же этот файл появился во всех папках. Система грузится, но все файлы (1C, Office, html и др.) зашифрованы. На рабочем столе висит картинка с надписью: "We encrypted adn stolen all of your files. Open HELP.txt and follow the instructions to recover your files." . Нужна помощь в расшифровки.  В приложении результат сканирования FRST, а также оригиналы документов и их зашифрованные версииFRST.txt
      Addition.txt ориг и шифр.zip
      HELP.txt
    • alexansh
      Автор alexansh
      На смартфоне
      Версия Android 9 PPR1.180610.011
      Проверял антивирусом
      Kaspersky Free 
      Версия 11.124.4.14286
      Вирус: UDS:Trojan.AndroidOS.Piom.bngd
      -----------------------------------------------
      Если на смартфоне при открытии приложения "Сбербанк" появилось сообщение, что обнаружен вирус "UDS:Trojan.AndroidOS.Piom.bngd" 
      и при этом давалась возможность удалить этот вирус, что я и сделал (удалил его).
      В тех.поддержке Сбербанка мне сказали, что этот вирус был в прошивке смартфона, и что теперь уже он удалён модулем Касперского.
      Также сказали, что какие могут быть последствия от этого вируса, они не знают.
      Рекомендовали обратиться в Лабораторию Касперского.
      После этого на смартфоне иногда возникали торможения - черный экран во время работы на некоторое время и черный экран при перезагрузке на некоторое время.
      Кнопками можно было вывести смартфон в нормальное состояние. Но в основном смартфон работает нормально.
      **********************************************************************************************************************************
      Хотел узнать, что это за троян, что он делает, какие возможные последствия и как его можно побороть ?
      И лечится ли он антивирусом, если находится в прошивке ? (ведь при входе в приложение Сбербанк вирус был удален из прошивки).
      И как "очистить" прошивку, чтобы быть уверенным, что там всё в порядке ?
      И как избавиться от последствий этого трояна ?

    • Eugenij_
      Автор Eugenij_
      Здравствуйте. Сегодня поймал удивительного вируса. Купил видеокарту недорого. На Озоне. Говорят, на витрине стояла. 1070. Воткнул. Начал ставить драйвера. Смотрю. У меня архивчик на рабочем столе сам мелькнул. И пропал. Я, естественно, шнур интернета выдернул. И перезагузился в линукс. И начал наблюдать удивительную картину, как у меня в папку загрузки сыплется софт. Я его удаляю, а он снова летит. Там даже сервер под винду падал. Денвер. Драйвера на мою материнку...  Касперский ни звука. Ладно, гружу винду в безопасном режиме. Лезу в службы и обнруживаю драйвер Рам диска. И отключить зараза не даёт. Отдавать не хочу. Интересно сбороть. Тут, наверное, только биос шить? К сожалению это было уже ночью. Не было сил нормально понаблюдать. Пока компьютер не включал. 
×
×
  • Создать...