Перейти к содержанию

Войти / Зарегистрироваться

Помощь в удалении вирусов

Правила раздела

Вирус в системе ПК

От lange
2 июля, 2012 в Помощь в удалении вирусов

Share

Подписчики 0

Рекомендуемые сообщения

Новичок

lange

Опубликовано 2 июля, 2012

- Share

Опубликовано 2 июля, 2012

Добрый день!

Прошу опытных людей помочь в возникшей проблеме.

С уважением, lange

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий

Поделиться на другие сайты

Корифей

Roman_Five

Опубликовано 2 июля, 2012

- Share

Опубликовано 2 июля, 2012

lange,

добро пожаловать на форум!

Загрузившись в безопасном режиме, удалите остатки Kaspersky Virus Removal Tool с помощью утилиты из данной статьи.

http://support.kaspersky.ru/faq/?qid=208635705

Важно: выбирать AVP Tool Driver.

покажите лог полного сканирования MBAM

Ссылка на комментарий

Поделиться на другие сайты

Новичок

lange

Опубликовано 3 июля, 2012

Автор

- Share

Опубликовано 3 июля, 2012 (изменено)

Здравствуйте, Roman_Five!

Удалил остатки Kaspersky Virus Removal Tool в обычном режиме. К сожалению удалить в безопасном почему то не удалось.

С уважением.

mbam_log_2012_07_03__11_24_50_.txt

Изменено 3 июля, 2012 пользователем lange

Ссылка на комментарий

Поделиться на другие сайты

akoK

Ветеран

akoK

Опубликовано 3 июля, 2012

- Share

Опубликовано 3 июля, 2012

О проблеме бы больше информации. Сейчас, что-то беспокоит?

Ссылка на комментарий

Поделиться на другие сайты

Новичок

lange

Опубликовано 3 июля, 2012

Автор

- Share

Опубликовано 3 июля, 2012

akoK, добрый день!

Вроде нет. Но хотел бы эту проблему закрыть.

Ссылка на комментарий

Поделиться на другие сайты

Корифей

Roman_Five

Опубликовано 3 июля, 2012

- Share

Опубликовано 3 июля, 2012

сделайте новые логи по правилам для контроля.

Ссылка на комментарий

Поделиться на другие сайты

Новичок

lange

Опубликовано 3 июля, 2012

Автор

- Share

Опубликовано 3 июля, 2012

Готово

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий

Поделиться на другие сайты

Корифей

Roman_Five

Опубликовано 3 июля, 2012

- Share

Опубликовано 3 июля, 2012

в безопасном режиме удалите файлы

C:\Windows\system32\drivers\90619002.sys
C:\Windows\system32\drivers\90619001.sys

установите SP1 для Windows, IE 9 и все обновления на Windows

Ссылка на комментарий

Поделиться на другие сайты

Новичок

lange

Опубликовано 3 июля, 2012

Автор

- Share

Опубликовано 3 июля, 2012

Выполнил в безопасном. Расту над собой . Спасибо!

Пару дней понаблюдаю.

С уважением.

Ссылка на комментарий

Поделиться на другие сайты

akoK

Ветеран

akoK

Опубликовано 3 июля, 2012

- Share

Опубликовано 3 июля, 2012

Для полного спокойствия: Рекомендации после удаления вредоносного ПО

Ссылка на комментарий

Поделиться на другие сайты

Новичок

lange

Опубликовано 6 июля, 2012

Автор

- Share

Опубликовано 6 июля, 2012

Добрый день!

Победу праздновал рано. Сегодня утилита AVZ снова обнаружила троян. При том, что никакие сомнительные сайты я прошедшие дни не посещал. Буду искренне благодарен специалисту, который поможет извести зверя.

С уважением, lange.

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий

Поделиться на другие сайты

Опытный

icotonev

Опубликовано 6 июля, 2012

- Share

Опубликовано 6 июля, 2012

Внимание ! База поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы AVZ и сделайте логи заново.

в безопасном режиме удалите файлы
C:\Windows\system32\drivers\90619002.sys
C:\Windows\system32\drivers\90619001.sys
установите SP1 для Windows, IE 9 и все обновления на Windows

Почему не выполнено?

Ссылка на комментарий

Поделиться на другие сайты

Новичок

lange

Опубликовано 6 июля, 2012

Автор

- Share

Опубликовано 6 июля, 2012

Установил SP1 и все обновления.

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий

Поделиться на другие сайты

Tiare

Профи

Tiare

Опубликовано 9 июля, 2012

- Share

Опубликовано 9 июля, 2012

lange,

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". Запускать от имени администратора.

begin
ClearQuarantine;
QuarantineFileF('%appdata%\Malwarebytes\Malwar~1\Quarantine', 'quar*.*', false, '', 0, 0);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Отправьте на проверку Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы). Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет.

В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).

В строке "Электронный адрес:" укажите адрес своей электронной почты.

Полученный ответ сообщите в этой теме.

Сегодня утилита AVZ снова обнаружила троян

о чем идет речь?

Ссылка на комментарий

Поделиться на другие сайты

Новичок

lange

Опубликовано 9 июля, 2012

Автор

- Share

Опубликовано 9 июля, 2012

Tiare, здравствуйте!

С большим трудом удалось просканировать ОС утилитой AVZ. Все ваши советы выполнены, Quarantine.zip отправлен.

Снова обнаружен троян:

Src=C:\Windows\System32\wdi\{67144949-5132-4859-8036-a737b43825d8}\{e4b0ae44-ec87-4f0e-8864-2cabfaad6759}\snapshot.etl

Infected=avz00001.dta

Virus=Подозрение на Trojan-Downloader.Win32.AutoIt.q ( 1C9D22FA 1E621768 004D6E44 004D6E44 491520)

QDate=09.07.2012 18:03:56

Size=491520

MD5=42CD69083F7FB679A77E207CDB69ACD0

FileDate=06.07.2012 21:55:04

AVZVer=4.39

Attr=

MainAVBase=09.07.2012 4:00:04

x64=0

А так же:

1.1 Поиск перехватчиков API, работающих в UserMode

Анализ kernel32.dll, таблица экспорта найдена в секции .text

Анализ ntdll.dll, таблица экспорта найдена в секции .text

Анализ user32.dll, таблица экспорта найдена в секции .text

Анализ advapi32.dll, таблица экспорта найдена в секции .text

Анализ ws2_32.dll, таблица экспорта найдена в секции .text

Анализ wininet.dll, таблица экспорта найдена в секции .text

Анализ rasapi32.dll, таблица экспорта найдена в секции .text

Анализ urlmon.dll, таблица экспорта найдена в секции .text

Анализ netapi32.dll, таблица экспорта найдена в секции .text

1.4 Поиск маскировки процессов и драйверов

Маскировка процесса с PID=288, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 288)

Маскировка процесса с PID=388, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 388)

Маскировка процесса с PID=440, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 440)

Маскировка процесса с PID=880, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 880)

Маскировка процесса с PID=1220, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 1220)

Маскировка процесса с PID=1392, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 1392)

Маскировка процесса с PID=1940, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 1940)

Маскировка процесса с PID=1468, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 1468)

Маскировка процесса с PID=1508, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 1508)

Маскировка процесса с PID=1964, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 1964)

Маскировка процесса с PID=2068, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 2068)

Маскировка процесса с PID=2136, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 2136)

Маскировка процесса с PID=2276, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 2276)

Маскировка процесса с PID=2320, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 2320)

Маскировка процесса с PID=2416, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 2416)

Маскировка процесса с PID=2468, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 2468)

Маскировка процесса с PID=3240, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 3240)

Маскировка процесса с PID=3316, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 3316)

Маскировка процесса с PID=3476, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 3476)

Маскировка процесса с PID=3604, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 3604)

Маскировка процесса с PID=3808, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 3808)

Маскировка процесса с PID=3936, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 3936)

Маскировка процесса с PID=2116, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 2116)

Маскировка процесса с PID=140, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 140)

Маскировка процесса с PID=272, имя = ""

>> обнаружена подмена PID (текущий PID=0, реальный = 272)

Ссылка на комментарий

Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в

Войти

Share

Подписчики 0

Перейти к списку тем

Похожий контент
- Вирусные заражения системы, торможения
  От yare4kaa
  
  Здравствуйте, был в рейсе и не чистил пк от вирусов, заразился много фигней, нужна помощь специалистов.
  Логи ниже CollectionLog-2024.11.25-18.32.zip
- [РЕШЕНО] Краш системы и произвольные перезапуски
  От Gillox
  
  При игре в Тарков, а так же просто использовании пк без нагрузки время от времени крашется система. Думаю, подцепил майнер. Выдает синие экраны, либо пк просто перезагружается с черным экраном. Коды ошибок:
  Memory_Management System Thread Exception not handled System Service Exception (Что вызвало проблему: Ntfs.sys) Kernel_Mode Heap Corruption CollectionLog-2024.11.04-18.56.zip
  
  Так же перестала работать панель уведомлений справа (при открытии она полностью пустая без значков и тут же закрывается) и комбинация win+shift+s перестает работать после первого использования после перезапуска пк.
- Рейтинговая система мотивации участников клуба: обсуждение
  От Pomka.
  
  короче простым клубням тут не место ?
- Рейтинговая система мотивации участников клуба: публикация рейтинга
  От MiStr
  
  То, над чем мы так долго работали; то, о чём вы не раз спрашивали; то, что теперь будет постоянно обновляться и публиковаться — текущий рейтинг фан-клубовцев. Наконец мы решили все организационные и технологические вопросы, получили и агрегировали данные по программам, участвующим в рейтинговой системе мотивации фан-клубовцев, и теперь готовы ежемесячно публиковать текущий рейтинг. Всё это для того, чтобы каждый фан-клубовец видел, на каком месте он находится в данный момент, мог оценить свои шансы на попадание в список приглашённых на празднование очередного дня рождения фан-клуба, зарядить себя мотивацией и с новыми силами продолжить участвовать в многочисленных программах, за активность в которых начисляются клабы.
  
  Рейтинг фан-клубовцев по состоянию на 03.02.2019 (Ник / количество клабов):
  
  Внимание! Опубликованные данные носят текущий информационный характер и не являются окончательным результатом. Публикация рейтинга не означает, что подсчитаны абсолютно все активности, в которых участвовал фан-клубовец до даты публикации рейтинга, поскольку информация об участии фан-клубовцев в программах поступает к нам с задержкой от нескольких дней до нескольких месяцев.
  
  Напоминаем, что согласно правилам рейтинговой системы, любые вопросы, связанные с начислением клабов, принимаются в течение 30 дней с момента обновления рейтинга участника. По истечении этого срока количество начисленных клабов не пересматривается. Поэтому если у вас возникли вопросы по начислению клабов, то отправьте письмо мне с копией Elly. В письме сообщите, какой размер вашего рейтинга должен быть и приложите соответствующие расчёты. Письма без конкретных расчётов или содержащие неконкретную информацию вида "Мне кажется, у меня должно быть немного больше" рассматриваться не будут.
- Вирусы в системе, торможения.
  От Salieri
  
  Словил вирус после открытия .ехе из интернета, система тормозит, антивирусник найти не может, ниже логи -
  CollectionLog-2024.06.30-20.54.zip

×

Войти / Зарегистрироваться

×

Создать...