Перейти к содержанию

не знаю вирус или нет


lena-verdure

Рекомендуемые сообщения

описываю проблему - после автоматического обновления программы Flash Player ( до этого работала с этой программой года 3 без всеких проблем )

перестала работать закачка и отдача файлов .

Сам Internet работает , сайты грузятся , но при попытке перейти по ссылке для скачивания файла - сообщение " нет соединения с сервером " .

Провела все возможные проверки на вирусы : касперский выдал строку " обнаружено PDM.DNS Query Adobe Flash Player не активно ".

Что делать - надо работать и не могу . Объясните , что делать - может это две проблемы , a не одна ?

Проверки AVZ и HijackThis провела и контрольные файлы есть .

Скажите , что делать ?

hijackthis.log

txt.txt

virusinfo_syscure.zip

virusinfo_syscheck.zip

Ссылка на комментарий
Поделиться на другие сайты

по поводу уязвимости - вам рекомендовано обновить Quicktime до версии 7.7

http://www.apple.com/quicktime/download/

 

как я могу это сделать если переход по ссылке заканчивается сообщением - Internet Explorer не может найти сервер ?

Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\documents and settings\user\application data\windowsapps\flash_player_32.exe');
QuarantineFile('C:\WINDOWS\Installer\dd521.msi','');
QuarantineFile('C:\Documents and Settings\user\Application Data\WindowsApps\flash_player_32.exe','');
DeleteFile('c:\documents and settings\user\application data\windowsapps\flash_player_32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','sysmng');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).

Для получения ответа в более короткий срок отправьте Ваш запрос через Личный кабинет.

В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).

В строке "Электронный адрес:" укажите адрес своей электронной почты.

Полученный ответ сообщите в этой теме.

 

Пофиксите в HijackThis (некоторых строк после выполнения первого скрипта AVZ может уже не быть):

O2 - BHO: (no name) - {8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED} - (no file)
O4 - HKCU\..\Run: [sysmng] C:\Documents and Settings\user\Application Data\WindowsApps\flash_player_32.exe

 

Очистите временные файлы

Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner:

• скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

• если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

• нажмите No, если вы хотите оставить ваши сохраненные пароли

• если вы используете Opera, нажмите Opera - Select All - Empty Selected

нажмите No, если вы хотите оставить ваши сохраненные пароли.

 

Скачайте RSIT или c зеркала. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

 

Внимание ! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

После обновления баз AVZ cделайте новые логи по правилам.

 

как я могу это сделать

чуть позднее

Ссылка на комментарий
Поделиться на другие сайты

по поводу уязвимости - вам рекомендовано обновить Quicktime до версии 7.7

http://www.apple.com/quicktime/download/

кстати , касперский ругается на попытку загрузить QuickTime 7.7 Pro , говорит программа содержит вирус !

Ссылка на комментарий
Поделиться на другие сайты

кстати , касперский ругается на попытку загрузить QuickTime 7.7 Pro , говорит программа содержит вирус !

Одна только попытка обратиться для скачивания QuickTime 7.7 обернулась тем , что теперь у меня еще и вирус HEUP:Hoax.Win32.Arch SMS.gen .

Вопрос - чем его лечить . Касперский утром во время проверки только констатировал его наличие !

Все остальное , что вы написали - сделаю , но уже вечером . Сейчас работа . Спасибо.

Ссылка на комментарий
Поделиться на другие сайты

что теперь у меня еще и вирус HEUP:Hoax.Win32.Arch SMS.gen .

Дополнительно скачайте Malwarebytes' Anti-Malware здесь или здесь.

Установите mbam-setup.exe

Обновите базы.

Выберите "Perform Full Scan/Полное сканирование", нажмите "Scan/Сканирование", после сканирования - Ok - "Show Results/Показать результаты".

Полученный лог прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты

Еще вопрос : как быть с программой Flash Player ? Можно ли будет ей пользоваться в дальнейшем ( переустановив ) или это не возможно . Ведь многое мультимедийные приложения обращаются к ней ? Проблема в программе или в системе на компе ? Как избежать подобной проблены , если программа скачивалась в официального сайта . Касперского 2011 по лицензии сменила на 2012 .

Буду ставить и Kaspersky Internet Sucurity , но ...... вопрос почему так получилось , что было сделано не правильно . Научите !

Ссылка на комментарий
Поделиться на другие сайты

внимательно перечитайте ВСЮ свою тему.

ничего не забыли?

Спасибо , за помощь , но .... воспользоваться вашими рекомендациями не смогла , к вечеру пятницы у меня перестал работать Internet , в субботу утром можно было загрузиться только в безопасном режиме . Не стала ждать худшего - вызвала скорую компьютерную помощь и 6 часов человек восстанавливал систему .....

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • composer1995
      Автор composer1995
      Добрый день!

      Столкнулся с вирусом CAAServices.exe. Изложу последовательно события и свои действия:

      1. Центр обновления Windows установил обновления (не знаю, связано ли это с дальнейшей проблемой)
      - Накопительное обновление для Windows 11 Version 24H2 для систем на базе процессоров x64, 2025 07 (KB5062553)
      - 2025-07 Накопительное обновление .NET Framework 3.5 и 4.8.1 для Windows 11, version 24H2 для x64-разрядных систем (KB5056579)

      2. После обновления комп перезагрузился и в простое на рабочем столе начал сильно шуметь. Я решил проверить диспетчер задач и заглянуть в автозагрузки. В этот момент комп уже остыл и вернулся к нормальному уровню шума. В списке автозагрузок обнаружил файл CAAServices.exe, расположение файла C:\ProgramData\CAAService

      3. Нагуглил, что это майнер, провёл проверку защитником Windows, обнаружил вирус:
      - Trojan:Win64/DisguisedXMRigMiner!rfn, затронутые элементы C:\ProgramData\CAAService\Microsoft Network Realtime lnspection Service.exe

      Далее, в исключениях обнаружил CAAServices.exe, убрал его из списка исключений. Вручную указал папку CAAService, и в ней он нашёл:
      - Trojan:Win32/Wacatac.H!ml, затронутые элементы C:\ProgramData\CAAService\CAAServices.exe

      Защитник удалил оба вируса. После рестарта компа в автозагрузках снова обнаружил этот CAAServices.exe. Повторил процедуру по поиску и удалению вируса, комп не перезагружал.

      4. Пришёл сюда на сайт, провёл проверку Kaspersky Virus Removal Tool, обнаружил два вируса (прикладываю скрин). После проверки данной утилитой и рестарта компа в автозагрузке майнер не появляется. В папке C:\ProgramData\CAAService исчез файл CAAServices.exe. Остались только файлы CAAServices.vdr и OpenCL.dll.

      5. Собрал логи с помощью AutoLogger, прикладываю архив.

      Скажите, пожалуйста, избавился ли я от майнера, или нужно предпринять ещё какие-то меры?

      CollectionLog-2025.07.10-12.42.zip
    • sekvoya
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
    • sasaks11
      Автор sasaks11
      Добрый день! Аналогичная ситуация с человеком в теме... Ещё было замечено что скачиваемые файлы на следующий день также повреждаются. Могу ли я решить проблему действуя по представленным здесь шагам или требуется индивидуальное решение?
      Сканирование проводилось с помощью встроенного в майкрософт 11 антивируса. Он ничего не обнаружил ни при полной проверке, ни при быстрой, ни при автономной проверке (Microsoft Defender).

       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Aleks yakov
      Автор Aleks yakov
      Здравствуйте  шифровальщик заразил 2 пк в локальной сети (kozanostra)
      Новая папка.zip
    • Nickopol
      Автор Nickopol
      HEUR:Trojan.Win64.Miner.gen (так определил касперский). Как избавиться без переустановки винды? Создаёт папку в ProgramData типа paperprotector-1c42cf80-e801-4c6e-8375-3b7be1b4649c. paperprotector.exe - запускаемый файл 
×
×
  • Создать...