Перейти к содержанию

не знаю вирус или нет


lena-verdure

Рекомендуемые сообщения

описываю проблему - после автоматического обновления программы Flash Player ( до этого работала с этой программой года 3 без всеких проблем )

перестала работать закачка и отдача файлов .

Сам Internet работает , сайты грузятся , но при попытке перейти по ссылке для скачивания файла - сообщение " нет соединения с сервером " .

Провела все возможные проверки на вирусы : касперский выдал строку " обнаружено PDM.DNS Query Adobe Flash Player не активно ".

Что делать - надо работать и не могу . Объясните , что делать - может это две проблемы , a не одна ?

Проверки AVZ и HijackThis провела и контрольные файлы есть .

Скажите , что делать ?

hijackthis.log

txt.txt

virusinfo_syscure.zip

virusinfo_syscheck.zip

Ссылка на комментарий
Поделиться на другие сайты

по поводу уязвимости - вам рекомендовано обновить Quicktime до версии 7.7

http://www.apple.com/quicktime/download/

 

как я могу это сделать если переход по ссылке заканчивается сообщением - Internet Explorer не может найти сервер ?

Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\documents and settings\user\application data\windowsapps\flash_player_32.exe');
QuarantineFile('C:\WINDOWS\Installer\dd521.msi','');
QuarantineFile('C:\Documents and Settings\user\Application Data\WindowsApps\flash_player_32.exe','');
DeleteFile('c:\documents and settings\user\application data\windowsapps\flash_player_32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','sysmng');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).

Для получения ответа в более короткий срок отправьте Ваш запрос через Личный кабинет.

В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).

В строке "Электронный адрес:" укажите адрес своей электронной почты.

Полученный ответ сообщите в этой теме.

 

Пофиксите в HijackThis (некоторых строк после выполнения первого скрипта AVZ может уже не быть):

O2 - BHO: (no name) - {8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED} - (no file)
O4 - HKCU\..\Run: [sysmng] C:\Documents and Settings\user\Application Data\WindowsApps\flash_player_32.exe

 

Очистите временные файлы

Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner:

• скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

• если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

• нажмите No, если вы хотите оставить ваши сохраненные пароли

• если вы используете Opera, нажмите Opera - Select All - Empty Selected

нажмите No, если вы хотите оставить ваши сохраненные пароли.

 

Скачайте RSIT или c зеркала. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

 

Внимание ! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

После обновления баз AVZ cделайте новые логи по правилам.

 

как я могу это сделать

чуть позднее

Ссылка на комментарий
Поделиться на другие сайты

по поводу уязвимости - вам рекомендовано обновить Quicktime до версии 7.7

http://www.apple.com/quicktime/download/

кстати , касперский ругается на попытку загрузить QuickTime 7.7 Pro , говорит программа содержит вирус !

Ссылка на комментарий
Поделиться на другие сайты

кстати , касперский ругается на попытку загрузить QuickTime 7.7 Pro , говорит программа содержит вирус !

Одна только попытка обратиться для скачивания QuickTime 7.7 обернулась тем , что теперь у меня еще и вирус HEUP:Hoax.Win32.Arch SMS.gen .

Вопрос - чем его лечить . Касперский утром во время проверки только констатировал его наличие !

Все остальное , что вы написали - сделаю , но уже вечером . Сейчас работа . Спасибо.

Ссылка на комментарий
Поделиться на другие сайты

что теперь у меня еще и вирус HEUP:Hoax.Win32.Arch SMS.gen .

Дополнительно скачайте Malwarebytes' Anti-Malware здесь или здесь.

Установите mbam-setup.exe

Обновите базы.

Выберите "Perform Full Scan/Полное сканирование", нажмите "Scan/Сканирование", после сканирования - Ok - "Show Results/Показать результаты".

Полученный лог прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты

Еще вопрос : как быть с программой Flash Player ? Можно ли будет ей пользоваться в дальнейшем ( переустановив ) или это не возможно . Ведь многое мультимедийные приложения обращаются к ней ? Проблема в программе или в системе на компе ? Как избежать подобной проблены , если программа скачивалась в официального сайта . Касперского 2011 по лицензии сменила на 2012 .

Буду ставить и Kaspersky Internet Sucurity , но ...... вопрос почему так получилось , что было сделано не правильно . Научите !

Ссылка на комментарий
Поделиться на другие сайты

внимательно перечитайте ВСЮ свою тему.

ничего не забыли?

Спасибо , за помощь , но .... воспользоваться вашими рекомендациями не смогла , к вечеру пятницы у меня перестал работать Internet , в субботу утром можно было загрузиться только в безопасном режиме . Не стала ждать худшего - вызвала скорую компьютерную помощь и 6 часов человек восстанавливал систему .....

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Анонимка
      От Анонимка
      Предыстории не помню, но сейчас наблюдаю на всех своих устройствах : 
      1) Фиктивные сетевые адаптеры
      2) Непонятные порты и службы
      3) Тормоза компьютера - хотя они не особо заметны
      4) Предустановленные драйверы, которые нельзя удалить
      5) Какие-то левые сертификаты 2010 года, которые определяются, как валидные
      6) Переустановка винды не помогает - такое ощущение, что где-то в недрах диска или биоса зашито это. Либо стоит какое-либо устройство. 
      7) Это проявляется на стационарном ПК , ноутбуке, возможно андроид мобильнике.
       
       
      Чтобы я ни делал, везде проскакивают странности. 
      Очень неприятна мысль, что все твои действия могут контролировать, еще хуже, если могут ими воспользоваться. В этом мои опасения.
       
      Я собрал некие подозрительные файлы с папки windows - они на диске - 
      https://drive.google.com/file/d/17QJoI863YzvNPeo_WTdW5MmcLu729Bg2/view?usp=sharing
      https://drive.google.com/file/d/1d4szAEudnYbfS9hlKQOvQHtCQM6wTLmj/view?usp=sharing
      https://drive.google.com/file/d/1ioGd1yf_pYjWv3bhf368gtmcq7EaxQj_/view?usp=sharing
      https://drive.google.com/file/d/1smFWpaWPqEtEND023e6lBkTmq4uZ-_fd/view?usp=sharing
      Можете помочь ?
        
    • КираРи
      От КираРи
      Я не знаю что нужно прилагать и что должно быть, но вирус удалить или вылечить не смогла даже с помощью Dr. Web, ноутбук пыхтит даже когда не нагружен работой, помогите я не знаю что делать 
    • San4s2034
      От San4s2034
      Недавно скачал Game of Thrones Genesis с torrent-game.net. Касперски указал, что сайту можно доверять и он проверен. По итогу через время заметил, что в valorant фпс стал заблоченным на 75 и поднимается вверх только если я двигаю мышкой или нажимаю что-то на клавиатуре. Очевидно, что словил майнер. Запустил быструю и полную проверку, результата не дало. Попробовал через защитник windows 11. Заметил, что прогресс доходит до ~70% и потом просто зависает. Запустился через безопасный режим, зашёл в защитник и вылезла ошибка(скриншот). Проверил реестр и групповые политики, ничего нет, все чисто. 

    • San4s2034
      От San4s2034
      Недавно скачал Game of Thrones Genesis с torrent-game.net. Касперски указал, что сайту можно доверять и он проверен. По итогу через время заметил, что в valorant фпс стал заблоченным на 75 и поднимается вверх только если я двигаю мышкой или нажимаю что-то на клавиатуре. Очевидно, что словил майнер. Запустил быструю и полную проверку, результата не дало. Попробовал через защитник windows 11. Заметил, что прогресс доходит до ~70% и потом просто зависает. Запустился через безопасный режим, зашёл в защитник и вылезла ошибка(скриншот). Проверил реестр и групповые политики, ничего нет, все чисто. 

    • fertune
      От fertune
      Когда открываешь диспетчер задач то сначала ЦП грузит на 100% а потом на 10% я посмотрел через dr.web cureit и увидел то что это майнер dialer.exe, смотрел в интернете как пофиксить но никакие способы не помогли(может быть я что то делал неправильно)
      можете помочь с проблемой? Еще я пробовал его фиксить удаляя его но он опять появлялся и грузил ЦП на все 100%.
       
×
×
  • Создать...