Перейти к содержанию
Правила раздела

Касперский не реагирует на "Нейтрализовать всё"

yo-york

От yo-york
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

yo-york Новичок

yo-york

Опубликовано
Опубликовано

Касперский нашел вирус в с:\program files\opera\0.9... и дальше цифры и .exe, называется PDM:Trojan.Win32.Generic

 

Не реагирует на нажатие кнопок "Нейтрализовать всё" и "Исправить". Перезагружала компьютер два раза - бесполезно, обновляла два раза базы - бесполезно. (До этого вируса сегодня же находил вирус в небезызвестном hosts, удалил и создал резервную копию.). Теперь же опера запускается и самопроизвольно закрывается тут же, на вк не пускает - спрашивает валидацию через номер телефона (вирус ли?), качала Kaspersky Virus Removal Tool 2011, который при запуске завис, так и не ожил.

 

Вообщем, я не знаю что делать, подскажите пожалуйста!

Ссылка на комментарий
Поделиться на другие сайты
Kaspersky User Ветеран

Kaspersky User

Опубликовано
Опубликовано

yo-york можно узнать какая у Вас версия и билд антивируса установлены? Случайно не Антивирус Касперского/Kaspersky Internet Security 2011 (11.0.1.400)?

Ссылка на комментарий
Поделиться на другие сайты
yo-york Новичок

yo-york

Опубликовано
  • Автор
Опубликовано

все правильно, KIS 2011 11.0.1.400, кст, история получила продолжение

 

Kaspersky Virus Removal Tool 2011 так и не оклемался, поставила Dr.Web CureIt!, который завис на 3/4 проверки, найдя одну программу для взлома, которую так и не удалил и два трояна, которые удалил.

 

Мой каспер попросил полностью проверить комп, вот сейчас сканирует, пару-тройку еще троянов удалил, но вчерашний - нет. В вк я больше зайти не могу - требует валидацию (ввести свой номер телефона)

Ссылка на комментарий
Поделиться на другие сайты
Mark D. Pearlstone Мудрец

Mark D. Pearlstone

Опубликовано
Опубликовано

yo-york, если вы не выполните правила раздела http://forum.kasperskyclub.ru/index.php?showtopic=31551, то тема будет закрыта. Без логов лечения не будет.

Ссылка на комментарий
Поделиться на другие сайты
yo-york Новичок

yo-york

Опубликовано
  • Автор
Опубликовано

хорошо, все выполню

 

AVZ автоматичсеки не сохранил virusinfo_syscure.zip, программа сейчас включена - что делать дальше? (в папке LOG ничего нет)

 

как сохранить всмысле?

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано (изменено)

AVZ запускали не из архива? распаковали перед запуском?

а вообще стандартный скрипт №3 выполняли?

 

логи RSIT eсть?

Изменено пользователем Roman_Five
Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

yo-york,

удалите остатки Kaspersky Virus Removal Toolс помощью утилиты из данной статьи

http://support.kaspersky.ru/faq/?qid=208635705

 

проверьте на virustotal.com файл

C:\WINDOWS\system32\ckldrv.sys

ссылку на результат проверки приложите.

 

Скачайте Malwarebytes' Anti-Malware здесь или здесь.

Установите mbam-setup.exe

Обновите базы.

Выберите "Perform Full Scan/Полное сканирование", нажмите "Scan/Сканирование", после сканирования - Ok - "Show Results/Показать результаты".

Полученный лог прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты
yo-york Новичок

yo-york

Опубликовано
  • Автор
Опубликовано

то есть утилита удалит и самого касперского Kaspersky Internet Security?

 

всё, поняла. сейчас сделаю

 

в выпадающем списке есть только Kaspersky Internet Security. Kaspersky Virus Removal Toolс там нет

 

http://www.virustotal.com/file-scan/report...a60f-1319054034

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано (изменено)

Удалите в MBAM ТОЛЬКО следующие объекты:

Зараженные процессы в памяти:
c:\program files\mediabar toolbar\rubarupdateservice.exe (PUP.Rubar) -> 2028 -> No action taken.

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\AppID\{6A44A601-E455-47D9-9712-0B79EEE39A9C} (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{9285AB27-8BD7-421A-9AA5-2523C00D4E4A} (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{D17B4854-A796-4173-9775-5FB684E40ADA} (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0411B32B-E91D-4208-8913-9DB95BE806C3} (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\Broker.ServerLayer.1 (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\Broker.ServerLayer (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{23DD83B5-BDDC-49CE-B77B-514819C6D551} (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{C41FAEC8-6123-4F4D-8B1F-426AF5F9A59A} (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{270860E2-0441-4BB9-9FE1-FAE0ECBB2E97} (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\iebar.PluginCore.1 (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\iebar.PluginCore (PUP.Rubar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{23DD83B5-BDDC-49CE-B77B-514819C6D551} (PUP.Rubar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{23DD83B5-BDDC-49CE-B77B-514819C6D551} (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{7A05BDCB-8F81-45C5-B9EC-3764E6FC1439} (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\iebar.PluggableProtocol.1 (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\iebar.PluggableProtocol (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{8DBC3732-863F-41B4-9A36-BCDBEB05E7C5} (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{8DBC3732-863F-41B4-9A36-BCDBEB05E7C5} (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{BC64691C-C3A7-4913-9301-6D323BC72B93} (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{6515FF50-8533-49F9-B5A1-8839E9DF8E22} (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{72FA4765-9255-4C69-AB1F-23F78B3D94D6} (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\Broker.RubarDealer.1 (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\Broker.RubarDealer (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\iebar.Searcher.1 (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\iebar.Searcher (PUP.Rubar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> No action taken.
HKEY_CLASSES_ROOT\PROTOCOLS\Handler\rubar (PUP.Rubar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Rubar Update Service (PUP.Rubar) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{23DD83B5-BDDC-49CE-B77B-514819C6D551} (PUP.Rubar) -> Value: {23DD83B5-BDDC-49CE-B77B-514819C6D551} -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> Value: {C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{23DD83B5-BDDC-49CE-B77B-514819C6D551} (PUP.Rubar) -> Value: {23DD83B5-BDDC-49CE-B77B-514819C6D551} -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> Value: {C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\RubarToolbar2714 (PUP.Rubar) -> Value: RubarToolbar2714 -> No action taken.

Зараженные папки:
c:\documents and settings\deep_case\application data\rubar-toolbar (PUP.Rubar) -> No action taken.
c:\documents and settings\localservice\application data\rubar-toolbar (PUP.Rubar) -> No action taken.

Зараженные файлы:
c:\program files\mediabar toolbar\rubar.dll (PUP.Rubar) -> No action taken.
c:\program files\mediabar toolbar\rubarbroker.exe (PUP.Rubar) -> No action taken.
c:\WINDOWS\system32\dp1.fne (Worm.Autorun) -> No action taken.
c:\WINDOWS\system32\internet.fne (HackTool.Patcher) -> No action taken.
c:\WINDOWS\system32\com.run (Trojan.Banker) -> No action taken.
c:\WINDOWS\system32\eAPI.fne (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\krnln.fnr (Trojan.Agent) -> No action taken.
c:\WINDOWS\system32\og.dll (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\og.EDT (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\RegEx.fnr (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\shell.fne (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\spec.fne (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\ul.dll (Worm.AutoRun) -> No action taken.
c:\program files\mediabar toolbar\rubarupdateservice.exe (PUP.Rubar) -> No action taken.
c:\documents and settings\deep_case\application data\rubar-toolbar\broker.log.log (PUP.Rubar) -> No action taken.
c:\documents and settings\deep_case\application data\rubar-toolbar\msihelper.log.log (PUP.Rubar) -> No action taken.
c:\documents and settings\localservice\application data\rubar-toolbar\service.log.log (PUP.Rubar) -> No action taken.

После удаления откройте лог и прикрепите его к сообщению.

 

проверьте на virustotal.com 2 первых файда в списке и пару на выбор из остальных

c:\documents and settings\deep_case\application data\thinstall\stdu converter version 1.0.85.0\1000000b00002i\verclsid.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\deep_case\application data\thinstall\stdu converter version 1.0.85.0\40000090500002i\foxit reader.exe (Trojan.Agent) -> No action taken.
d:\Флешка\office 2003 sp3 portable\thinstall\office\10000001600002i\msiexec.exe (Rootkit.Dropper) -> No action taken.
d:\Флешка\office 2003 sp3 portable\thinstall\office\1000000600002i\svchost.exe (Rootkit.Dropper) -> No action taken.
d:\Флешка\office 2003 sp3 portable\thinstall\office\1000000600002i\verclsid.exe (Rootkit.Dropper) -> No action taken.
d:\Флешка\office 2003 sp3 portable\thinstall\office\1000000b00002i\rundll32.exe (Rootkit.Dropper) -> No action taken.
d:\Флешка\office 2003 sp3 portable\thinstall\office\300000009e500002i\EXCEL.EXE (Rootkit.Dropper) -> No action taken.
d:\Флешка\office 2003 sp3 portable\thinstall\office\30000000bed00002i\WINWORD.EXE (Rootkit.Dropper) -> No action taken.
d:\Флешка\office 2003 sp3 portable\thinstall\office\30000000c200002i\DW20.EXE (Rootkit.Dropper) -> No action taken.
d:\Флешка\office 2003 sp3 portable\thinstall\office\4000001900002i\msohelp.exe (Rootkit.Dropper) -> No action taken.
d:\Флешка\office 2003 sp3 portable\thinstall\office\4000002c00002i\hpqusgl.exe (Rootkit.Dropper) -> No action taken.
d:\Флешка\office 2003 sp3 portable\thinstall\office\400000cc00002i\Opera.exe (Rootkit.Dropper) -> No action taken.

4 ссылки приложите.

Изменено пользователем Roman_Five
Ссылка на комментарий
Поделиться на другие сайты
yo-york Новичок

yo-york

Опубликовано
  • Автор
Опубликовано

лог после удаления прикрепила

 

 

http://www.virustotal.com/file-scan/report...e2fb-1319110068

 

http://www.virustotal.com/file-scan/report...5ed4-1319110808

 

http://www.virustotal.com/file-scan/report...09d5-1319111821

 

http://www.virustotal.com/file-scan/report...bce2-1319112012

 

http://www.virustotal.com/file-scan/report...c60b-1319112251

 

 

 

лог

 

такой вопрос: касперского можно включить?

mbam_log_2011_10_20__15_29_19_.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • E.K.
      Камчатка-2024: Отсозерцать по полной. Просто вообще всё!
      От E.K.
      Камчатка - совершенно потрясающий, дивный и удивительно сильный край. Уже много рассказывал про это, но повторюсь: природные красоты Камчатки многослойны. Если в других местах достаточно быть, посмотреть, сфотографировать наиболее приглянувшиеся виды, развернуться и уехать (часто - навсегда), то здесь всё иначе. За "первым планом" местных крышесносительных видов, которые обычно показывают во время стандартных туристических маршрутов или вертолётных экскурсий, - за ними виднеется "второй план", который может оказаться не менее умоослепительным, где случаются просто взрывные восторги от панорамных видов, и чудеса вулканические ещё более необычны. А за "вторым уровнем" может открыться и третий, четвёртый - а возможно, что "и так далее" (я пока дошёл до "четвёртого левела" камчатко-созерцания).

       
      А насыщенность картинок здесь случается просто запредельной:

       
      Камчатка весьма разнообразна. Здесь можно увидеть и ощутить очень и очень многое: восхитительные по красоте конусы вулканов, разноцветье озёр в вулканических кальдерах и тоже разнокрасье самых разных вулканических выходов, горячие источники и брызгающие вверх кипятком гейзеры, белые снежники и даже ледники на фоне бескрайне зелёных пространств (и всё это на широтах российской средней полосы), а также рыба в море-океане, реках и озёрах - и медвежьи толпы вокруг рыбных мест.

       
      Да и туристов организованных здесь становится всё больше и больше

    • Ig0r
      Всё. 2006-2023
      От Ig0r
      В этом блоге я писал с первых дней появления на фан-клубе и с первых дней его появления. Всё началось с бета-тестирования ещё 5 версии, потом даже несколько лет работал в компании благодаря фан-клубу. За эти почти 17 лет случилось огромное количество событий, познакомился с огромным количеством людей, огромное количество разных приключений. Я был админом ФК сразу после того как закончил школу и до сегодня. Сегодня вся эта история заканчивается. Моя жизнь уже точно никогда не будет прежней.
      Спасибо, что были здесь. Это было, пожалуй, лучшее время в жизни. Ожидал, что как-то так всё может закончится, но не ожидал, что в этот момент. Было много планов, но...
      Всем спасибо, удачи. Отдельное спасибо, если вдруг читали этот блог долгие годы. Мои полномочия на этом всё.
    • ilyaperminov2010
      Вирус подменяет номер кошелька в буфере и закрывает всё подряд!
      От ilyaperminov2010
      Помогите, подцепил вирус, клипер какой то наверно. Началось всё с того что стал подменять номер кошелька в буфере. Когда начал разбираться то вирус стал закрывать диспетчер задач, папку ProgamData(открыл через другую прогу а в ней есть папка Avira которая не открывается и не удаляется), вкладки в браузере, браузер при поиске слова вирус и т.д.,
      Помогите что делать, какие логи откуда прислать?
    • dexter
      Обновление Касперского на смартфоне.
      От dexter
      Всем привет .
       
      Наконец-то прошла суматоха со сменой продукта на ПК. Теперь появились непонятки на смартфоне.
      Смотрим картинки в хронологическом порядке (из лички , прилагаются). После всех манипуляций , перехожу по ссылке после сканирования - ldc.my.kaspersky.com/r/ *** *** *** (много букв-цифр).
      Перенаправляет на глобальный сайт Касперского. Там скачиваю файл apk .
      Запускаю файл – пишет обновить приложение ?  Да. Далее показывает – приложение  не установлено , так как его пакет  недействителен (или повреждён) .

      Такой вопрос : как обновить лицензию на Касперского в смартфоне. Что делаю не так, как задумано разработчиками ?
       




    • parnishka
      W10, Восстановление выключено, а компьютер всё равно откатывает назад
      От parnishka
      Здравствуйте столкнулся с проблемой когда компьютер виснет, он перезагружается с ошибкой Memory Management и откатывается на пару дней назад и так каждые 10-30 минут работы, выключал защиту системного диска C, всё также.
×
×
  • Создать...