Перейти к содержанию
Правила раздела
Объявляем набор участников в программу «Развитие сообществ клуба в мессенджерах»
Конкурс по разработке Telegram-бота Kaspersky Club

подозрение на заражение

Андрей797979

Автор Андрей797979
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Андрей797979 Продвинутый

Андрей797979

Опубликовано
Опубликовано

Всем доброго времени суток. Не понято что случилось с ноутом, но дефрагментатор упорно не справляется с 6 гб дефрагментированных файлов (ранее никогда такого не было). скачал последнюю Dr.Web CureIt-при запуске выскакивает окошко(скрин прилагаю). Скачал avz-не обновляется и не запускается под админом. лог от rsit прилагаю. прошу помощи! :)

post-9814-1323426840_thumb.jpg

info.txt

log.txt

Ссылка на комментарий
Поделиться на другие сайты
  • Ответов 38
  • Создана
  • Последний ответ

Топ авторов темы

  • Андрей797979

    19

  • Tiare

    12

  • Roman_Five

    7

  • thyrex

    1

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Roman_Five
Roman_Five

скандиском проверяли ЖД? если нет, то проверьте в консоли chkdsk C: /v /f /r /x если файлы не на С - впишите нужный диск устанавливайте обратно на дефолтных настройках. Выполните скрипт в AVZ (

Tiare
Tiare

Разновидность рекламного ПО. Однозначных доказательств зловредности данной программы нет, поэтому - выбор за вами. Adware

Изображения в теме

Tiare Профи

Tiare

Опубликовано
Опубликовано (изменено)

Андрей797979, здравствуйте.

 

Пофиксите в HijackThis следующие строчки. 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
O2 - BHO: (no name) - AutorunsDisabled - (no file)

 

 

Попробуйте скачать полиморфную версию AVZ (ссылка в моей подписи), и сделать логи с помощью нее. Если она не запустится, тогда

 

Скачайте OSAM (Online Solutions Autorun Manager)

Сохраните архив на рабочий стол и распакуйте его. Запустите OSAM и дождитесь окончания сканирования. После окончания сканирования, вам будет предложено провести анализ файлов, которые прописаны в автозапуск при помощи on-line сканера – поставьте галочку и нажмите Next. После сканирования нажмите на кнопку "Save Log". Сохраните лог на рабочий стол. Полученный лог osam.html прикрепите к новому сообщению.

 

Переделайте логи RSIT, выберите проверку файлов за 3 месяца.

 

+ прикрепите отчет CureIt.log (расположение отчета см. ваш скриншот)

Изменено пользователем Tiare
Ссылка на комментарий
Поделиться на другие сайты
Андрей797979 Продвинутый

Андрей797979

Опубликовано
  • Автор
Опубликовано (изменено)
прикрепите отчет CureIt.log (расположение отчета см. ваш скриншот)
по указанному пути нет никаких файлов вообще.

 

Переделайте логи RSIT, выберите проверку файлов за 3 месяца.
Вот.

 

_

 

Скачайте OSAM (Online Solutions Autorun Manager)

Сохраните архив на рабочий стол и распакуйте его. Запустите OSAM и дождитесь окончания сканирования. После окончания сканирования, вам будет предложено провести анализ файлов, которые прописаны в автозапуск при помощи on-line сканера – поставьте галочку и нажмите Next. После сканирования нажмите на кнопку "Save Log". Сохраните лог на рабочий стол. Полученный лог osam.html прикрепите к новому сообщению.

подскажите где лежит лог? Дело в том, что при нажатии кнопки сохранения лога ничего не происходит и не указывается пути сохранения. Папка с OSAM на раб.столе. лога на рабочем столе нет.

 

Попробуйте скачать полиморфную версию AVZ (ссылка в моей подписи), и сделать логи с помощью нее.
ничего не выходит-виснет прога...

log.txt

Изменено пользователем Андрей797979
Ссылка на комментарий
Поделиться на другие сайты
Tiare Профи

Tiare

Опубликовано
Опубликовано (изменено)
подскажите где лежит лог?
После сканирования нажмите на кнопку "Save Log". Сохраните лог на рабочий стол

 

попробуйте найти osam.html через Пуск - Поиск файлов

 

 

отчет о работе Malwarebytes' Anti-Malware есть, показать можете? Данная программа запускается?

 

 

Уточняющий момент, вы для защиты системы используете COMODO Internet Security в качестве файервола и проактивной защиты + антивирус AntiVir PersonalEdition Classic?

Изменено пользователем Tiare
Ссылка на комментарий
Поделиться на другие сайты
Андрей797979 Продвинутый

Андрей797979

Опубликовано
  • Автор
Опубликовано (изменено)

на кнопку нажимаю, ничего не происходит! нет никакого окна с предложением куда и как сохранить. может по умолчанию куда нить сохраняется? может прога AutoRuns подойдет для создания лога автозагрузки?

Изменено пользователем Андрей797979
Ссылка на комментарий
Поделиться на другие сайты
Tiare Профи

Tiare

Опубликовано
Опубликовано (изменено)
на кнопку нажимаю, ничего не происходит! нет никакого окна с предложением куда и как сохранить. может по умолчанию куда нить сохраняется? может прога AutoRuns подойдет для создания лога автозагрузки?

 

давайте пока с теми отчетами разберемся...

 

Вот еще вариант.

 

Безопасный режим работает? Как подготовить лог AVZ в безопасном режиме

 

Если не получится - перейдем к "тяжелой артиллерии".

 

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net

O2 - BHO: (no name) - AutorunsDisabled - (no file)

Вышеуказанные строки в HijackThis фиксили, или утилита тоже не запускается?

Изменено пользователем Tiare
Ссылка на комментарий
Поделиться на другие сайты
Андрей797979 Продвинутый

Андрей797979

Опубликовано
  • Автор
Опубликовано (изменено)
Цитата

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net

O2 - BHO: (no name) - AutorunsDisabled - (no file)

Вышеуказанные строки в HijackThis фиксили, или утилита тоже не запускается?

получилось профиксить, но выскочило окошко. скрин прилагаю.

 

выполнил эти указания http://safezone.cc/forum/showthread.php?t=11123 avz обновилась и запустилась( что там все красным писала) и зависла( из ноута стали короткие бип (звуковые сигналы) поступать...

post-9814-1323448811_thumb.jpg

Изменено пользователем Андрей797979
Ссылка на комментарий
Поделиться на другие сайты
Tiare Профи

Tiare

Опубликовано
Опубликовано
выполнил эти указания http://safezone.cc/forum/showthread.php?t=11123 avz обновилась и запустилась( что там все красным писала) и зависла( из ноута стали короткие бип (звуковые сигналы) поступать...

 

не думаю, что этому причина работа утилиты...

 

Скорее, проблема с железом. Звуковые сигналы BIOS

 

 

Создавайте тему в разделе "Компьютерная помощь", в данном разделе проверку пока приостановим. Как с железом разберетесь, выкладывайте логи.

Ссылка на комментарий
Поделиться на другие сайты
Андрей797979 Продвинутый

Андрей797979

Опубликовано
  • Автор
Опубликовано (изменено)

в безопастном режиме скрипт запусиь удается, но через 5 сек avz выкидывает вовсе. исследование системы вроде вышло, вот отчет:

avz_sysinfo.zip

Изменено пользователем Андрей797979
Ссылка на комментарий
Поделиться на другие сайты
Tiare Профи

Tiare

Опубликовано
Опубликовано (изменено)

попробуйте в безопасном режиме выполнить только 2 пункт

 

 

Уточняющий момент, вы для защиты системы используете COMODO Internet Security в качестве файервола и проактивной защиты + антивирус AntiVir PersonalEdition Classic?
Изменено пользователем Tiare
Ссылка на комментарий
Поделиться на другие сайты
Андрей797979 Продвинутый

Андрей797979

Опубликовано
  • Автор
Опубликовано
Уточняющий момент, вы для защиты системы используете COMODO Internet Security в качестве файервола и проактивной защиты + антивирус AntiVir PersonalEdition Classic?
совершенно верно.

 

пробовал еще раз запустить avz с "измененным" ярлыком... снова зависла, но сделал скрин.

 

лог от Malwarebytes' Anti-Malware

post-9814-1323448743_thumb.jpg

mbam_log_2011_12_09__21_17_05_.txt

Ссылка на комментарий
Поделиться на другие сайты
Tiare Профи

Tiare

Опубликовано
Опубликовано (изменено)

Malwarebytes' Anti-Malware желательно деинсталлировать, она потенциально несовместима с другим защитным/антивирусным ПО.

 

OSAM - деинсталлируйте тоже.

 

 

По остальным вашим логам активного заражения не видно.

 

 

- установите пакет обновлений SP1 (может потребоваться активация)

- обновите Adobe Reader до актуальной версии

- обновите Adobe Flash Player до актуальной версии

- обновите QuickTime Player до актуальной версии (если не используете - деинсталлируйте)

Изменено пользователем Tiare
Ссылка на комментарий
Поделиться на другие сайты
Tiare Профи

Tiare

Опубликовано
Опубликовано (изменено)
если не заражения, от чего же не запускаютс утилиты "ваши"?

Кроме утилит все остальные программы у вас запускаются/работают без проблем?

 

 

 

Лично мне очень не нравится вот это.

дефрагментатор упорно не справляется с 6 гб дефрагментированных файлов
из ноута стали короткие бип (звуковые сигналы) поступать...

Ноутбук не перегревается?

 

Попробуйте сделать исследование утилитой GetSystemInfo

Изменено пользователем Tiare
Ссылка на комментарий
Поделиться на другие сайты
Андрей797979 Продвинутый

Андрей797979

Опубликовано
  • Автор
Опубликовано (изменено)
Цитата

из ноута стали короткие бип (звуковые сигналы) поступать...

сигналы поступали ТОЛЬКО во время работы avz...

 

Цитата

дефрагментатор упорно не справляется с 6 гб дефрагментированных файлов

в том то и дело! неделю назад делал дефрагментацию (и вообще провожу регулярно) прогой Defraggler. проблем никаких не возникало.

 

Ноутбук не перегревается?
не греется даже на "тяжелых" игрушках.

 

GetSystemInfo http://www.getsysteminfo.com/read.php?file...d8956c9ff4b7ab8

 

Кроме утилит все остальные программы у вас запускаются/работают без проблем?
Dr.Web CureIt всегда запускалась без проблем, не раз выручала..., а тут вообще не понятно ;)

 

скрин Defraggler.

 

Если не получится - перейдем к "тяжелой артиллерии".
как на счет тяжелой артилерии? :)

GetSystemInfo_АНДРЕЙ_ПК_Андрей_2011_12_09_22_19_40.zip

post-9814-1323455898_thumb.jpg

Изменено пользователем Андрей797979
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Nesquik
      Подозрение на майнер
      Автор Nesquik
      Заметил что появились частые зависания, когда несколько дней назад все было идеально При перезагрузке компьютера появляются командные строки на 1 секунду Антивирус kaspersky ничего не нашел
    • SuPeR_1
      Подозрение на майнер
      Автор SuPeR_1
      Когда играл заметил что ФПС низкий почему то, решил быстро клавишами Ctrl+Shift+Esc диспетчер задач и ЦП со 100% резко падал до дна, и не надо как в прошлый раз писать что диспетчер задач не означает что есть вирус-майнер-троян, у меня ведь и ФПС низкий, раньше в Minecraft были 100-200 ФПС, сейчас 60 и даже меньше. Провёл сканером Dr web и логи собрал. Пол года назад тоже тут обращался, помогли, надеюсь и в этот раз помогут и буду теперь все файлы проверять онлайн-сканером
      CollectionLog-2025.02.23-15.08.zip
    • Snak3EyeS92
      [РЕШЕНО] Подозрение на Malware/Bot
      Автор Snak3EyeS92
      Некоторое время назад заметил в мониторе сетевой активности Kaspersky Internet Security исходящее сетевое соединение (иногда несколько) от Windows Explorer. Раньше подобного не было. В интернете мало информации, но все сходится к тому, что это ненормальное поведение Проводника. При попытке задать через Касперский правило на запрет любых исходящих соединений от проводника, начисто отваливается интернет. Проводил проверку Касперским, KVRT, Malwarebytes, Dr. Web CureIt. Последние два что-то нашли, но это были в основном файлы и библиотеки от давно удаленных программ. Удалил найденное, но проблема осталась. Проверял внешние IP, на которые идет соединение. Virus Total выдавал что-то такое: AS 8075 MICROSOFT-CORP-MSN-AS-BLOCK. В комментариях к одному из этих IP были комментарии "Malware" и "Bot". Отсюда и возникли опасения, что мне подсадили малварь, бот или что-то еще. Нет никаких видимых признаков заражения или взлома. Ноутбук не тормозит и не греется, никаких рекламных баннеров, браузер не открывается сам собой, объем трафика через это соединение мизерный, в основном ноль. Из странного подметил, что если я не пользуюсь ноутбуком несколько дней, то при включении это соединение не появляется, но появляется после перезагрузки. Незнакомые ссылки я проверяю через Virus Total, скачанные файлы - Касперским. Подозреваю, что что-то могло произойти из-за пользования торрент-клиентом, но Касперский при это всегда включен.
      Общался с поддержкой Касперского, отсылал им логи. Ничего не нашли.
      Если это все же какой-то вирус, можно ли его как-то вычислить и удалить? Нужно ли звонить провайдеру с просьбой о смене моего IP? Если все же придется сбрасывать ноутбук до заводских с последующим рекавери чистой системы, то безопасно ли будет перед этим сбросить данные на внешние носители или хотя бы облако без опасности повторения заражения?


      CollectionLog-2025.03.15-19.18.zip
    • EpaX
      Подозрение на майнер в процессе dwm.exe
      Автор EpaX
      Пару дней назад, при открытии диспетчера задач, обратила внимание, что загруженность процессора с 99% резко падает на стандартные 3-4%. Плюс замечено откровенное торможение в ресурсоемких процессах. Так же в процессах висит три dwm.exe.
      Утилиты cureIt и касперский не помогли.
      Логи прилагаю. Очень надеюсь на помощь.

      CollectionLog-2025.03.26-21.31.zip
    • ванькаветер
      [РЕШЕНО] Подозрение на майнер.
      Автор ванькаветер
      Подозрение на майнер. Вентилятор включается на видекарте в ноутбуке на несколько минут. Температура видеокарты 51 градус, хотя я включал в msi ценре турбообдув температура падает до38 градусов ротом опять поднимается. Загрузка gpu прыгает до 20%. В основном до 5%. Подозрительно. Возможно планировщик или драйвера nvidia шалят. Все драйвера обновлены в данный момент с помощью SDI программы.
      CollectionLog-2024.11.25-13.39.zip
×
×
  • Создать...