Перейти к содержанию

Подозрения на вирусы!


Рекомендуемые сообщения

У меня в опере вылазиет окно! (на скрине)

post-15400-1298639789_thumb.jpg

не загружает список друзей в контакте.... вылетает постоянноо..просит заново пароль ввести.. иногда исходники кода просто тупо показывает! полная проверка компа ничего не дала! стоит аваст!

 

на скрине есть кнопка найти обновления жму туда, и выходит

post-15400-1298640068_thumb.jpg

 

 

... даже незнаю что делать! пароль в контакте хотел сменить...неполучается....

пишет что есть привязка к телефону и надо написать номер..

 

post-15400-1298640186_thumb.jpg.....

далее жму Подтвердить принадлежность аккаунта там ввожу номер... написано отправлено..

никакой формы не выходит для ввода кода....

post-15400-1298640449_thumb.jpg

а на телефон вот щас смс пришло.. оправьте смс с текстом на номер 3121!

и вот что увидел о этом номере http://smsnumbers.ru/sms/3121 ....

теперь незнаю что делать даже! помогите! плиз..

 

тут на форуме тоже постоянно соединения прерываются... через раз грузит, бывает без оформления вообще, с какимито кракозябрами....

 

 

 

вот выполнил правила, может что-то тут удастся найти..

 

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

Сообщение от модератора Jen94
В соответствии с п.3 правил форума две повторяющиеся темы были удалены
Ссылка на комментарий
Поделиться на другие сайты

про те 2-е темы я же в чате и написал вам! уменя все гонит пострашному...сами они создались..это не моя вина! и если можно измените название темы.. я там ошибку в слове допустил!

Изменено пользователем SEcrash63
Ссылка на комментарий
Поделиться на другие сайты

это обычный развод на деньги.

я так и понял! помимо этого и контакт тоже тупит..смс над отправить..эт тоже развод! да и сайты блокируются! ужас!

Ссылка на комментарий
Поделиться на другие сайты

Пофиксите в HijackThis:

F2 - REG:system.ini: Shell=C:\windows\explorer.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\kvcbbhb.dll

 

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Program Files\Internet Download Manager\idmmkb.dll','');
QuarantineFile('C:\WINDOWS\System32\drivers\gtscser.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\eTSCFLT.sys','');
QuarantineFile('C:\WINDOWS\system32\kvcbbhb.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\archlp.sys','');
DeleteFile('C:\WINDOWS\system32\kvcbbhb.dll');
DelAutorunByFileName('C:\WINDOWS\system32\kvcbbhb.dll');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_DeleteFile('C:\WINDOWS\system32\kvcbbhb.dll');
ExecuteRepair(1);
ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).

Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет.

В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).

В строке "Электронный адрес:" укажите адрес своей электронной почты.

Полученный ответ сообщите в этой теме.

 

Сделайте новые логи по правилам.

 

 

смс над отправить..эт тоже развод!

на контакте действительно для проверки надо отправлять смс.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

SEcrash63

Вы карантин отослали?

по сравнению с 5-ю часами дня детект Вашего "зверя" увеличился аж в 2 раза: был 1 из 43, стал 2 из 43 :lol:

http://www.virustotal.com/file-scan/report...c4b4-1298653719

Ссылка на комментарий
Поделиться на другие сайты

  • 1 месяц спустя...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • tkm
      Автор tkm
      Система стала сильно использовать ресурсы. При проверке антивирусом был обнаружен и обезврежен один файл
      CollectionLog-2025.02.28-12.50.zip
    • foxlape
      Автор foxlape
      Запустил прогу и комп тупить начал, есть подозрения на вирус. Логи после запуска проги Logfile.rar (Сохранял логи через Processor Monitor)
       
    • Quester1337
      Автор Quester1337
      Дело в том, что в последние дни заметил, что скорость сети упала на всех устройствах кроме пк. Т.е. скорость wi-fi сети была 40-60мб/сек., а стала 20-30 мб/сек. Утилитой провайдера проверил - по её словам днс не изменён и вообще всё ок в безопасности, но есть подозрения, что не всё так однозначно. Не знаю, стоило ли писать сюда, модераторы поправьте если не сюда с таким обращаются. Даже не знаю какие логи присылать...
    • Nesquik
      Автор Nesquik
      Заметил что появились частые зависания, когда несколько дней назад все было идеально При перезагрузке компьютера появляются командные строки на 1 секунду Антивирус kaspersky ничего не нашел
    • Kopitian
      Автор Kopitian
      Обнаружил, что при открытии диспетчера задач, резко падает нагрузка на CPU и GPU, затем через какое то время диспетчер задач самостоятельно выключался. Проверил антивирусом, антивирус нашел вирусы и майнеры. Компьютер стал работать значительно лучше. Подскажите, что-либо еще требуется сделать? Логи прикрепляю.
      CollectionLog-2025.02.01-21.19.zip
×
×
  • Создать...