Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте!

Я сразу скажу что в моей голове опция отвечающая за комп. грамотность совсем не работает, оч. туго соображаю, как самый-самый отсталый "чайник" ;)

но надеюсь что с вашей помощью что-то смогу сделать. :bad: )

Использую КИС-2010. Пару месяцев назад начались сбои в работе Google Chrome, (с сообщениями "Опаньки!" :) ). Тут же запустила КИС в безопасном режиме - ничего.

Чуть позже стала плохо работать игрушка из Одноклассников - с сообщениями о том что "плагин перестал работать".

И уже около месяца log.txtца постоянно выскакивают сообщения о том что оперативной памяти недостаточно. Несколько раз переставал работать КИС - повреждены базы.После этого опять запускала его в безоп. режиме, делала откат баз. Помогало на пару дней бесперебойной работы. Вирусов и троянов не найдено. (запускала еще демо "Троян Ремовер"). Также сбои в обновлении КИС. Очень долго выключается комп.

Последние пару дней совсем плохо.

Вчера использовала ваши рекомендации. Вот что вышло. Прикрепляю.

 

Не могу найти virusinfo_syscheck.zip; virusinfo_syscure.zip; в папке LOG их не нахожу... :facepalm:

 

Как быть?

info.txt

avz_log.txt

  • Ответов 31
  • Создана
  • Последний ответ

Топ авторов темы

  • Liu

    17

  • Roman_Five

    12

  • thyrex

    1

  • Mark D. Pearlstone

    1

Топ авторов темы

Опубликовано

Если не находите, значит что-то не так делаете при создании логов.

Окно об успешном выполнении скрипта появлялось на экране?

Опубликовано (изменено)
Если не находите, значит что-то не так делаете при создании логов.

Окно об успешном выполнении скрипта появлялось на экране?

Да, появлялось. Действительно наверное что-то не так сделала, поздно ночью все закончилось... Наверное нужно повторить, ведь того что есть недостаточно?

/Я честно говоря вообще саму директорию AVZ не нашла. папка LOG у меня вообще в другом месте обнаружилась.. может не так ищу. :facepalm: /

Изменено пользователем Liu
Опубликовано
саму директорию AVZ не нашла. папка LOG у меня вообще в другом месте обнаружилась.. может не так ищу.

Вы запускали AVZ из архива? необходимо было разархивировать перед запуском в отдельную папку.

 

повторите. не забудьте обновить базы.

Опубликовано (изменено)
Вы запускали AVZ из архива? необходимо было разархивировать перед запуском в отдельную папку.

 

повторите. не забудьте обновить базы.

О! Спасибо!

Сделала!

Прикрепляю "добычу" :facepalm: - virusinfo_syscheck.zip

 

А каким образом раздобыть virusinfo_syscure.zip? Или не надо пока?

virusinfo_syscheck.zip

Изменено пользователем Liu
Опубликовано

Скачайте Malwarebytes' Anti-Malware здесь или здесь.

Установите mbam-setup-<current number>.exe

Обновите базы.

После окончания обновления баз откажитесь от использования пробной версии Malwarebytes' Anti-Malware Full (нажмите "Отклонить").

Выберите "Perform Full Scan/Полное сканирование", нажмите "Scan/Сканирование", после сканирования - Ok - "Show Results/Показать результаты".

Полученный лог прикрепите к сообщению.

 

сделайте отчёт GSI

http://forum.kasperskyclub.ru/index.php?sh...ost&p=55906

Опубликовано
Скачайте Malwarebytes' Anti-Malware здесь или здесь.

Установите mbam-setup-<current number>.exe

Обновите базы.

После окончания обновления баз откажитесь от использования пробной версии Malwarebytes' Anti-Malware Full (нажмите "Отклонить").

Выберите "Perform Full Scan/Полное сканирование", нажмите "Scan/Сканирование", после сканирования - Ok - "Show Results/Показать результаты".

Полученный лог прикрепите к сообщению.

Cканирование завершено. Результат получила и нажала "Сохранить отчет".Но где найти лог не соображаю. В папке Malwarebytes' Anti-Malware папки Logs нет...только принтскрин сделала..

Найдено 2 объекта.

:D

 

Можно удалить объекты, информация не потеряется?

Опубликовано
только принтскрин сделала..

и где он?

 

сделайте отчёт GSI
Опубликовано
и где он?

Не смогла прикрепить...Вечером повторю попытку, может к тому времени и отчёт GSI поспеет (начала вчера, сегодня с утром еще и половина не сделана)

Опубликовано

Удалите в MBAM только эту запись:

Обнаруженные ключи в реестре:  1
HKLM\System\CurrentControlSet\Services\msupdate (Rootkit.Agent) -> Действие не было предпринято.

(для этого можно запустить быстрое сканирование)

после удаления записи реестра полученный новый лог прикрепите.

 

почистите временную папку

C:\Users\Сергей\AppData\Local\Temp\

 

для очистки "мусора" лучше воспользоваться утилитой CCleaner

http://www.piriform.com/ccleaner/download

установите SP2 для Windows Vista

http://www.microsoft.com/DOWNLOADS/ru-ru/d...;displaylang=ru

 

деинсталлируйте KIS 2010, оставив ТОЛЬКО информацию об активации, и установите KIS 2012.

http://www.kaspersky.ru/kaspersky_internet...nlink=206914917

Опубликовано

Все сделала, только

установите SP2 для Windows Vista[/b]

http://www.microsoft.com/DOWNLOADS/ru-ru/d...;displaylang=ru

скачала но не запустила, занялась установкой КИС 2012

Теперь запустить не могу - кликаю файл Windows6.0-KB948465-X86 КИС выдает предупреждение что запускается опасная программа. и выходит окошко "Недопустимые данные"

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Barrrin
      Автор Barrrin
      Здравствуйте. На днях просто вылетела игра и написало что какой то файл игры повреждён, я все переустановил проверил целостность файлов, вроде все в порядке, но все равно дропалась игра. Прочитал в интернете что могут быть различные проблемы, но после проверки всего ошибку выдавала только оперативная память. Но потом все прошло, и я решил запустить встроенную проверку оперативной памяти windows, через команду mdsched, и там выдало ошибки что память вроде как повреждена. Запустил аиду на час, с полной загрузкой оперативы и процессора и все отлично работает, ошибок не вылазит, но могу сказать по ощущениям как будто чуть чуть компьютер стал медленее работать, но я не понимаю как выяснить исправна ли оперативная память или нет. 
    • Peter15
      Автор Peter15
      Всего стоит 8 Гб. Пробовал открывать страницу на Ру-Борде в режиме "версии для печати" (остальных пользователей разлогинил), потом нажимаю сочетание для поиска на странице. Поиск идёт еле-еле, практически не идёт, при этом забивается вся память, браузер при этом особо не реагирует на манипуляции. Через некоторое время память сама освобождается примерно до 1,6 Гб и после этого снова начинает забиваться. Может ли это быть связанным с заражением?
      CollectionLog-2024.01.09-01.48.zip
    • Barrrin
      Автор Barrrin
      Здравствуйте, позавчера компьютер просто выключился с синим экраном смерти, думал проблема в жестком диске, все проверил все хорошо, думал пройдет просто так пошел играть и просто выдало какую то ошибку что файл игры поврежден и потом опять комп выключился. На след день от антивирусника от windows пишет что обнаружен вирус Trojan:Win64/Reflo.HNS!MTB и его удалить не удается. Скачать программу касперского и показало что якобы проблемыы нет, но мне кажется что вирус сидит в оперативной п амяти, т.к плашки абсолютно хорошо работали до вчерашнего дня и вылазки этой проблемы. Помогите пожалуйста решить данную проблему 
      CollectionLog-2024.06.04-18.24.zip
    • Vsevolod0004
      Автор Vsevolod0004
      Добрый вечер. После установки торрента подцепил что-то, в названии не уверен, похоже на genbaldur или похожее. Находится в system memory. Полная проверка нашла, начала лечить, перезагрузила компьютер, после чего повторная проверка опять нашла это что-то. Но после нажатия на уведомления центр уведомлений ничего не выдает, и Касперский больше уведомлений не присылает.


      CollectionLog-2025.01.19-16.51.zip
    • Игорь_RUR
      Автор Игорь_RUR
      Доброго дня всем. Повреждены файлы в рабочей сети, во время мониторинга сети сообщение "Активные угрозы", красный квадрат с восклицательным знаком и надпись  "HEUR:Trojan-Ransom.Win32.Convagent.gen, ниже "Объект:\\***.ru\netlogon\comet.exe" ну и ещё ниже время и дата 29.10.2023 . В результате все файлы зашифрованы и соответствующее письмо  для оплаты разблокировки. Вопрос в следующем, как на рабочем компьютере , который был радом и выключен проверить наличие следов или присутствие данного зверя? Да и вообще об этом вирусе практически нет инфы.

×
×
  • Создать...