Перейти к содержанию

Каспер взбунтовался и не хочет работать.


Рекомендуемые сообщения

Доброго времени суток уважаемые вирусологи всея-Руси. Сегодня, казалось бы без особых причин, перестал работать каспер. Он не подаёт признаков жизни и светиться как светофор. Мы уже начинаем волноваться и тихонько потыкиваем его палочкой. :) . Итак вот что он пишет: " повреждён чёрный список", Статус баз:-Поврежденны, после обновления: "обновленны не все компаненты."

SbW7jIYY.jpg

Вот собрали анализы по списку :) .

GetSystemInfo:

http://www.getsysteminfo.com/read.php?file...754321d788b2048

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

GetSystemInfo_WORKSTATION_Admin_2011_06_09_19_29_23.zip

Изменено пользователем Rigava08
Ссылка на комментарий
Поделиться на другие сайты

Варианты:

1. http://support.kaspersky.ru/kis2010/activa...r?qid=208636770

2. Давно пора перейти на 2011 версию (сборка 11.0.2.556). Скачайте отсюда KIS 11.0.2.556 http://www.kaspersky.ru/kaspersky_internet...urity_downloads , удалите вашу 2010 версию и установите скачанную. Активируйте вашим кодом от 2010 версии и обновите.

Также удалите Malwarebytes' Anti-Malware, версия 1.51.0.1200

Ссылка на комментарий
Поделиться на другие сайты

Rigava08,

после смены версии KIS предоставьте лог полного сканирования MBAM (у Вас установлен). Не забудьте вначале обновить базы MBAM.

лог приложите.

Ссылка на комментарий
Поделиться на другие сайты

Спасибо, благодаря новой версии каспера всё уладилось ). Завтра просканирую систему и выложу лог.

------

Абалдеть. Какая коллекция трояньчиков )).

LOG:

mbam_log_2011_06_10__01_51_37_.txt

Изменено пользователем Rigava08
Ссылка на комментарий
Поделиться на другие сайты

Какая коллекция трояньчиков )).

не факт.

проверьте на virustotal.com следующие файлы:

c:\$Recycle.Bin\s-1-5-21-142365611-2609267877-1768266224-1001\$RJSLAM4.5p\ganjin_ktr_2011.exe (RiskWare.Tool.CK) -> No action taken.
c:\important files\драйверы (06.02.2010)\any programs\utorrent_1.8.2.exe (Trojan.Agent) -> No action taken.
c:\important files\драйверы (06.02.2010)\any programs\everest ultimate edition (portable)\ev.ult.ed.5.30.1954.b\everest_ultimate_edition_v5.30.1954_beta\everest.5.0.1650.all.edition_keygen-fff.exe (RiskWare.Tool.CK) -> No action taken.
c:\program files (x86)\keygen(photoshop).exe (Malware.Packer.Gen) -> No action taken.
c:\Users\Admin\AppData\Roaming\KKL\extlib.dll (Riskware.CK) -> No action taken.
c:\Users\Admin\AppData\Roaming\thinstall\gom player\40000029600002i\GOM.exe (Trojan.Agent) -> No action taken.

результаты в виде 6 ссылок приложите.

Ссылка на комментарий
Поделиться на другие сайты

Видимо новый касперыч сжёг эти файлы наполмом, ибо я не одного не нашел. Там либо нет этого (exe. or dll) файла, либо вообще пустая папка.

В любом случае каспер ожил и сверкает мускулами, спасибо ))).

Ссылка на комментарий
Поделиться на другие сайты

Деинсталлируйте MBAM (потенциально несовместим с KIS)

 

После проведённого лечения рекомендуется установить следующие обновления:

- все обновления на Windows (может потребоваться активация Windows)

- проверить на наличие уязвимостей в ОС и используемом ПО / установить актуальные версии используемого ПО (подробнее)

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • costa2323
      От costa2323
      Здравствуйте!
      Пару месяцев назад перестал работать whatsapp для windows. Причем несколько раз все же запускался в эти пару месяцев, но разово.
      Обратился в поддержку мессенджера. Предложили проверить, отключив KIS. Отключил, whatsapp стал работать без проблем.
      Как быть?
    • kudyukovn
      От kudyukovn
      Добрый день. Как то я словил майнер (нашел его касперским), не смог его удалить касперским, сделал переустановку винды через восстановление. После чего у меня перестал работать Защитник Виндовс, иногда просто белый экран, а иногда пишет что страница не доступна. Так же вежливый хелпер Sandor помогал решить это проблемы и сказал вставить сюда ссылку с той темой - Вирус / Майнер - Страница 3 - Помощь в удалении вирусов - Kaspersky Club | Клуб «Лаборатории Касперского»

      Всех неравнодушных прошу о помощи наладить работу моего пк. Спасибо всем.
    • zerrods134
      От zerrods134
      Не работает центр обновления виндовс,не могу обновить винду
    • Никита31
      От Никита31
      пк запускается долго, также и выключается, проводник не запускается патоматически, черный экран, можно запустить вручную через диспечер задач, некоторые установщики не открываются, стандартны антивирус ничего не нашел, я выполнил скрипт приложения аутологер, файл прикрепил.
      CollectionLog-2024.12.24-19.23.zip
    • KL FC Bot
      От KL FC Bot
      С точки зрения информационной безопасности беспроводные сети, как правило, рассматриваются как нечто очень локальное. Ведь для того, чтобы к ним подключиться, необходимо физически быть в непосредственной близости от точки доступа. Это свойство существенно ограничивает их использование для атак на организацию и таким образом снижает их восприятие в качестве вероятного вектора атаки. Просто за счет того, что у человека складывается впечатление, будто абстрактный хакер из Интернета не может просто так взять и подключиться к корпоративному Wi-Fi. Однако недавно обнаруженная атака «ближайший сосед» демонстрирует, что это не совсем так.
      Беспроводная сеть в целом неплохо защищенной организации может стать удобной точкой входа для удаленных атакующих, если те предварительно взломают другую, более уязвимую компанию, офис которой расположен в том же здании или в одном из соседних. Рассказываем подробнее о том, как это работает и что можно сделать для защиты от подобных атак.
      Удаленная атака на беспроводную сеть организации
      Предположим, есть некие атакующие, которые собираются удаленно взломать некую организацию. Они собирают информацию об этой компании, исследуют ее внешний периметр, может быть, даже находят в базах утекших паролей учетные данные некоторых сотрудников. Но подходящих для эксплуатации уязвимостей не видят, а кроме того, понимают, что во всех внешних сервисах компании включена двухфакторная аутентификация, так что одних только паролей для входа недостаточно.
      Методом проникновения могла бы стать корпоративная сеть Wi-Fi, в которую можно попытаться войти с помощью тех же учетных данных. Особенно, если у организации есть гостевая сеть Wi-Fi, которая недостаточно тщательно изолирована от основной сети, — для нее двухфакторную аутентификацию и включают крайне редко. Но есть проблема: атакующие находятся на другом конце земного шара и физически не могут подключиться к офисному Wi-Fi.
       
      View the full article
×
×
  • Создать...