Перейти к содержанию

Заражение


оlег

Рекомендуемые сообщения

Здравствуйте! Подвергся нападению.

При загрузки системы перед приветствием появляется окно на чёрном экране (типа этого http://www.oszone.net/go.php?url=http://s4...3160dd41a9c.jpg ) Такое ощущение, что работает интерактивный вход в систему. Вчера вроде избавился от окна, но сегодня появилось опять.

Так же вчера, при нажатии на "локальная политика безопасности" выскакивала "ошибка открытия политики ipsec". От ошибки вроде избавился.

 

Посмотрите пожалуйста логи

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

Изменено пользователем оlег
Ссылка на комментарий
Поделиться на другие сайты

оlег, здравствуйте.

 

У вас установлена Malwarebytes' Anti-Malware

обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

 

 

+

Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

 

+ Сделайте исследование утилитой GetSystemInfo

Ссылка на комментарий
Поделиться на другие сайты

Спасибо за помощь!

 

Не могу открыть http://www.getsysteminfo.com/index.php?hl=ru

Пробовал в разных браузерах. Не открывается.

К сожалению, Firefox не может открыть страницу www.getsysteminfo.com.

 

После последней перезагрузки окно не появлялось.

 

 

Что то папка QB из C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP12 очень большая 13,2 ГБ (14 200 462 869 байт)

mbam_log_2011_09_29__14_48_24_.txt

log.txt

info.txt

GetSystemInfo_4EF4B74D9F814FF_олег_2011_09_29_15_09_58.zip

Изменено пользователем оlег
Ссылка на комментарий
Поделиться на другие сайты

По логам ничего плохого не вижу, отчет GetSystemInfo проверю позже, как только заработает сайт.

 

 

Обязательно деинсталлируйте MBAM!

Пуск--Панель управления--Установка и удаление программ

Находим там Malwarebytes' Anti-Malware и нажимаем удалить.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

МВАМ удалил. При перезагрузки компьютера опять появляется окно http://www.oszone.net/go.php?url=http://s4...3160dd41a9c.jpg и тольк о после нажатия на Ок появляется приветствие и и далее всё нормально.

 

Можно ли очистить папку QB?

Ссылка на комментарий
Поделиться на другие сайты

При перезагрузки компьютера опять появляется окно http://www.oszone.net/go.php?url=http://s4...3160dd41a9c.jpg и тольк о после нажатия на Ок появляется приветствие и и далее всё нормально.

 

Можно ли очистить папку QB?

 

 

Не подскажу(((

 

 

Обратитесь в раздел "Компьютерная помощь".

 

 

 

Ссылка на отчет http://www.getsysteminfo.com/read.php?file...98537b090af7c79

 

 

Обновлять или нет - ваш выбор.

 

Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC: Новые доступные обновления

Загрузить новый драйвер

Изменено пользователем Tiare
Ссылка на комментарий
Поделиться на другие сайты

Что то папка QB из C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP12 очень большая 13,2 ГБ (14 200 462 869 байт)

Можно с интерфейса в "параметры отчетов, карантина и резервного хранилища" кнопка очистить, или же просто ограничить максимальный размер обьектов резервного хранилища и карантина.

Если не поможет, то можно и вручную.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Asya
      От Asya
      Здравствуйте, уважаемые консультанты. Появилась необходимость обратиться к вам за советом. Очень надеюсь на вашу помощь. 
      Ситуация следующая:
      На смартфон в телеге было скачано два файла epub (электронные книги) из чата по англо-китайским книжкам. После, через соцсети файлы переброшены на ноутбук. 
      27.09 - скачана первая книга. Проверка Kaspersky Security Cloud дала добро, и файл был открыт. 
      20.10 - скачана вторая книга. Проверка Касперского - окей, но ещё закидываю файл на Virustotal - и вот тут обнаруживается единственное (1/64) срабатывание у китайского Kingsoft - пишет что в файле HTA trojan. Сразу удаляю файл и перепроверяю первую книгу - результат такой же, Kingsoft ругается, остальные антивирусы молчат.
      Другие файлы, из того же чата, скачанные ранее - все целиком чистые, реакт есть только на те два файла.     
      Я бы подумала на ложное срабатывание, но вдруг вспомнила, что:
      15.10 - на мой номер телефона пришло смс с кодом верификации от китайского Wechat (которым не пользуюсь уже 10 лет) и который, естественно, не запрашивала. 
      Плюсом последние несколько дней на одну из почт (моего основного гугл-аккаунта) сыпется нервирующий иностранный спам (раньше такого не было). 

      Ноутбук проверяла своим Kaspersky Security Cloud, KVRT, Dr.Web Cureit - в них всё чисто, ничего не обнаруживается. 
       
      И теперь сомневаюсь, то ли это просто совпадение, то ли мне попался какой-то хитрый китайский вирус, который ещё никто из антивирусов не видит. И где его теперь искать: на компьютере или на смартфоне (и вот с последним я вообще не знаю, что делать)? Не очень хочется думать, что какие-то китайцы таскают мои данные. 
      Буду очень благодарна, если сможете помочь и подсказать, есть ли следы вирусной активности. Заранее спасибо за уделённое время. 
      CollectionLog-2024.11.02-23.04.zip
    • Dwight
      От Dwight
      Думаю заразил Пк вирусами, так-как при банальном открытии браузера вентиляторы начинают активно набирать обороты, а работать в программах для монтажа стало просто невозможно, но все проблемы меня покидают после открытия диспетчера задач
       
      CollectionLog-2024.10.24-13.20.zip
    • Alexandr_XML
      От Alexandr_XML
      Добрый день. Сегодня с утра запустил полную проверку системы и обнаружил Trojan.Win32.SEPEH.gen и никак не могу удалить. После попытки удаления выбрасывает в BSOD и система перезагружается. Судя по отчёту Касперского, этот вирус заразил более 84 программ.
      CollectionLog-2024.11.12-07.12.zip
    • Александр Лаптев
      От Александр Лаптев
      Добрый день ноутбук заразился трояном
      После попытки полечить с помощью kaspersky и последующей перезагрузкой троян появился снова

      Читал темы на форуме, сразу приложу отчетыAddition.txtFRST.txt
      сделанные с помощью программы Farbar Recovery Scan Tool
    • chebroller
      От chebroller
      Здравствуйте! Kaspersky Internet Security нашел на компьютере троян MEM:Trojan.Win32.SEPEH.gen. Лечение с перезагрузкой не помогает. Очень надеюсь на вашу помощь.
      CollectionLog-2024.09.23-21.42.zip
×
×
  • Создать...