Перейти к содержанию

Посмотрите логи


Рекомендуемые сообщения

Вообщем 2 дня назад во время фоновой проверки на наличие руткитов антивирус ругнулся на файл grimlauncher.exe он его определил как "Trojan-Downloader.Win32.Banload.bwvw". Антивирус предложил удалить 2 файла с перезагрузкой. Согласился удалил 2 файла с перезагрузкой. На следующий день антивирус вновь обнаружил тот же самый вирус, но на этот раз в другом месте тоже удалил 2 файла. На следующий день была сетевая атака Intrusion.Generic.Banned.IP.p в статусе было написано "Не определенно" возник вопрос может быть что-то еще осталось вредоносного на этом компьютере?

virusinfo_syscure.zip

virusinfo_syscheck.zip

log.txt

info.txt

post-18303-1342808245_thumb.png

Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты

Ничего плохого не увидел

А какое воздействие делает сетевая атака Intrusion.Generic.Banned.IP.p на TCP порт 2575? И как можно закрыться от нее?

Ссылка на комментарий
Поделиться на другие сайты

Не выключать Защиту от сетевых атак KIS.

Ну это понятно, что лучше не выключать защиту. Меня больше интересует какое воздействие оказывает эта сетевая атака?

Ссылка на комментарий
Поделиться на другие сайты

Никакого. Антивирус ведь ее отбил

Странно у меня вчера интересная ситуация была отключаешь антивирус интернет есть, включаешь защиту интернета нет. :)

Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты

Это сразу после блокирования атаки? К интернет как подключение происходит?

Да. Через роутер

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • НиколайАбырвалг
      От НиколайАбырвалг
      Не получить логи работы антивирусов с удаленных рабочих станций.
      Неудобно особенно когда проблемы возникают далеко.
    • d_kid
      От d_kid
      При выборке событий "Критические события" в журнале выходят подобные ошибки:
      Статус устройства 'pc' изменился на 'Критический': Заканчивается или закончился срок действия лицензии.
      Обратил внимание, что подобные ошибки выходят у тех, у кого в лицензии-свойства-устройства Дата действителен до стоит 01.01.1970, хотя ключ распространял сразу на все машины. Как это исправить?

    • SnakeEyes
      От SnakeEyes
      MySQL 8.0, работающий с Касперским создаёт ежедневно логи весом в 1гб, поддержка сказала что у нас происходит запись в эти логи практически каждого шороха. Вопрос в том, что мне поменять в прикреплённом файле чтобы у меня логи хранились неделю и записывались туда только важные или критические изменения.
      Новый текстовый документ.txt
    • Zvex88
      От Zvex88
      Всех приветствую. При попытке скачать игру через торрент словил себе майнер, который нагружает мне проц, при попытках его выловить через диспетчер задач он исчезает, при этом пакостит пытаясь закрывать оперу на разных сайтах по лечению вирусов, включая этот. Полечил CureIT'ом, но при перезапуске системы он снова появляется. Сейчас увидев данный раздел хочу попросить помощи, но почитав раздел "порядок оформления запроса о помощи", скачав Autologger и вроде бы сделав всё по инструкции - архив с логами не создаётся. Скачал автологгер, антивирус был Dr.Web, удалил его через "удаление программ", отключил брандмауэр, запускаю от имени администратора, открывается стандартное окно автологгера с предупреждением об выгрузке всех антивирусов и т.д, потом открываются Internet Explorer и Opera GX и автологгер тут же закрывается, никаких файлов с логами не создаётся. Сделал вот этот скрипт
      который создал мне архив autologgerreport, файл прикрепил  Вопрос - что я в данной ситуации делаю неправильно и как сделать так чтобы всё заработало?
      Система Windows 10 x64
      AutoLoggerReport.7z
×
×
  • Создать...