Перейти к содержанию

проблема с сетевым вирусом


B0MBJACK

Рекомендуемые сообщения

стоит КАВ 11 осталось 196 дней, он этот вирус видит, но вылечить не может.

скачал авз - его сразу заразило,

скрин удаленных из КАВ прилагаю,

ремувол тул ненашел ничего :happybirth: (хотя учитывая, что КАВ все на карантин поместил и не удивительно)

АВЗ-шка наша Growl-файл, но он был установлен еще 1-2 года назад и при работающем касперском, который не выявил в проге отклонений

post-19389-1356924753_thumb.jpg

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

Ссылка на комментарий
Поделиться на другие сайты

скачал авз - его сразу заразило,

как Вы это выяснили?

 

он этот вирус видит, но вылечить не может.

папки на скрине - открыты по сети на полный доступ?

Ссылка на комментарий
Поделиться на другие сайты

как Вы это выяснили?

сразу после запуска утилиты - КАВ 11 высветил красное окошечко с информацией о заражении данного файла,

помещении avz.ЕХЕ фала на карантин )) и предложением удалить файл без лечения

папки на скрине - открыты по сети на полный доступ?

неа.

на другом компе установлен КАВ 12 и проблем с таким типом вируса небыло

также заметил в играх находятся файлы - архивы с названием папок, ярлыки на эти папки и скрытые файлы 0Кб с именами "К?.dat" или без расширения

вот ответ по тем файлам из ВИРЛАБа:

Здравствуйте,

 

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику. Если Вы являетесь Лицензионным пользователем продуктов Лаборатории Касперского, рекомендуем Вам воспользоваться личным кабинетом для отправки файлов на проверку в вирусную лабораторию: https://my.kaspersky.com/ru/support/viruslab. Данная возможность была специально предусмотрена для удобства Лицензионных Пользователей наших продуктов. Если Вы не являетесь Лицензионным пользователем продуктов Лаборатории Касперского, Вы можете воспользоваться формой : http://support.kaspersky.ru/virlab/helpdesk.html для отправки файла на проверку в вирусную лабораторию. Запросы на проверку файлов, отправленные не с перечисленных выше форм, будут обработаны в порядке очереди.

 

khr,

kht,

khv,

khw,

khx,

khy,

lad

 

Файлы нулевой длины.

 

petoiq.exe

 

Файл в процессе обработки

 

 

P.S.: раньше на компе стоял интернет-банк использующий эксплорер 8 для входа и работы.

Изменено пользователем B0MBJACK
Ссылка на комментарий
Поделиться на другие сайты

Компьютер, на котором эти файлы появляются, входит в локальную сеть? Если так, то нужно искать компьютер, который спамит на другие

Ссылка на комментарий
Поделиться на другие сайты

Компьютер, на котором эти файлы появляются, входит в локальную сеть? Если так, то нужно искать компьютер, который спамит на другие

так в том то и дело, что этот ноут единственный в сетке, который заражен. отключать от сетки пробовал - утром всех червей поймает, а вечером снова тревогу трезвонит КАВ

Ссылка на комментарий
Поделиться на другие сайты

сразу после запуска утилиты - КАВ 11 высветил красное окошечко с информацией о заражении данного файла, помещении avz.ЕХЕ фала на карантин )) и предложением удалить файл без лечения

насколько я понимаю, кис спросил у Вас о скрытой загрузке драйвера... :happybirth:

 

Скачайте ComboFix здесь или здесь и сохраните на рабочий стол.

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в explorer.exe

Подробнее про использование ComboFix - http://safezone.cc/forum/showpost.php?p=10...amp;postcount=1

Ссылка на комментарий
Поделиться на другие сайты

насколько я понимаю, кис спросил у Вас о скрытой загрузке драйвера...

в том то и дело что окошко о скрытой загрузке зеленого цвета а это красного было да и другие появляются (красные окна). да и не КИС у меня а простой КАВ 2011на этом ноуте, на другой машине в сети стоит КИС 2012.

комбофикс сделаю, но только после окончания полной работы полного сканирования ( примерно через 9 часов).

так что отдыхайте пока, матера ))

завтра к 12-14 напишу чем дело кончилось у Антивируса Касперского и комбофикса

Ссылка на комментарий
Поделиться на другие сайты

Вы бы перед полной проверкой удалили Kaspersky Virus Removal Tool...

хы, так он тоже удалился сразу после перезагрузки а запускал я его с удаленного компа.

чичаскомбой продусь и прицеплю логи

Ссылка на комментарий
Поделиться на другие сайты

не знаб чего с комбой такого, но я его уже раз 5 запускл, а он мне так лог и не сделал, хотя все 50 шагов прошли. на диске его тоже так и не появилось - файла combofix.txt. а есть друго способ сделать этот лог? может через авз?

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...

Деинсталлируйте ComboFix:

- нажмите Win+R

- в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt, запустите, нажмите Clean up

 

выполните

http://defendium.info/showthread.php/314-С...мых-уязвимостей

 

заражения повторяются?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Sqwerno
      От Sqwerno
      Добрый день. Сразу скажу, что логи и действия из статьи я выполнить чисто физически не могу, так как банально не могу войти в систему. Причины приведу ниже.
      Мой ноутбук, купленный с маркетплейса у каких то китайских производителей со сразу скачанной виндой потерпел "крушение " - я скачал вирус. На следующий день после скачивания программы я включаю ноутбук, жду пока загрузится система, и тут - он просто не загружается. Вечно загружает и все. Не стал унывать, зашел в среду восстановления и откатил через точку восстановления - благо она там была. Ждал около 4 часов, на что компьютер выдал ошибку - восстановление завершено безуспешно. После перезагрузки пк меня таки запустило в систему, на рабочем столе была ошибка того, что восстановления прошло с ошибкой. После минуты пребывания в ней вылез BSOD с ошибкой CRITICAL PROCESS DIED. Теперь так с каждой перезагрузкой. Пытался зайти в безопасный режим через горячую клавишу f8 и другие различные вариации - запускает обычную систему. Через среду восстановления - также. В командую строку также не могу зайти. Кроме сноса винды и восстановления через USB способов решения не вижу, но пока такой возможности нет, поэтому пишу это сообщение. Надеюсь, что вы сможете решить данную проблему!
       
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь в удалении вирусов
    • Sqwerno
      От Sqwerno
      Добрый день.
      Это продолжение моей проблемы, на которую так никто и не ответил, приведу текст ниже;
      Добрый день. Сразу скажу, что логи и действия из статьи я выполнить чисто физически не могу, так как банально не могу войти в систему. Причины приведу ниже.
       
      Мой ноутбук, купленный с маркетплейса у каких то китайских производителей со сразу скачанной виндой потерпел "крушение " - я скачал вирус. На следующий день после скачивания программы я включаю ноутбук, жду пока загрузится система, и тут - он просто не загружается. Вечно загружает и все. Не стал унывать, зашел в среду восстановления и откатил через точку восстановления - благо она там была. Ждал около 4 часов, на что компьютер выдал ошибку - восстановление завершено безуспешно. После перезагрузки пк меня таки запустило в систему, на рабочем столе была ошибка того, что восстановления прошло с ошибкой. После минуты пребывания в ней вылез BSOD с ошибкой CRITICAL PROCESS DIED. Теперь так с каждой перезагрузкой. Пытался зайти в безопасный режим через горячую клавишу f8 и другие различные вариации - запускает обычную систему. Через среду восстановления - также. В командую строку также не могу зайти. Кроме сноса винды и восстановления через USB способов решения не вижу, но пока такой возможности нет, поэтому пишу это сообщение. Надеюсь, что вы сможете решить данную проблему"
      Не дождавшись ответа, я просто решил поставить новую систему.
      Скачал iso-файл, поставил. Начал процесс переустановки. На моменте выбора диска необходимо отформатировать диск, что у меня не получилось. Пытался удалить разделы, они просто не удаляются.
      Пробовал через diskpart, говорит, что отказано в доступе, хотя графа "только для чтения" выключена. Попробовал уже все, что есть на просторах интернета, уже начинаю сдаваться. Думаю, что проблема в битых секторах диска. Все это делал на установочной среде флешки.
       
      UPD: В биосе я также выключил Secure Boot
    • infobez_bez
      От infobez_bez
      Здравствуйте! 

      На АРМ c АстраЛинукс установлен KES 12.1 , управляется политикой с нашего сервера администрирования. 
      Пытаемся в политике настроить управление сетевым экраном. Наша цель запретить всё, кроме определенного сайта, например pochta.ru.
      Перепробовали различные комбинации:
      Запрет нижним правилом всего и правилами выше разрешение определенных IP, разрешение "Входящие/Исходящие", "Входящие пакеты/Исходящие пакеты", группы и т.д. но итог практически всегда один, интернет действительно блокируется, сайты в браузере не открываются, через консоль ip нужного сайта пингуется, пакеты доходят, но в браузере нужный сайт все равно не открывается. На странице ошибка DNS_PROBE_FINISHED_NO_INTERNET.
      Может кто-то подсказать решение? Нужно чтобы через браузер открывался только один сайт, веб контроль в данном случае не подходит, нужен именно сетевой экран. Спасибо!
       
    • Антон_63ru
      От Антон_63ru
      Зашифрованы файлы в сетевых файлах на  файлообменнике,  на нем два сетевых интерфейса смотрят в разные локальные сетки..
      в той сетке куда имею доступ "нулевого пациента" нет . Коллеги уверяют, что у них тоже все ок..(
      на самом файлообменнике в нерасшаренных папках файлы WORD и EXCEL не зашифрованы
      Addition.txt crypted_file.7z FRST.txt
    • Arsenynikol
      От Arsenynikol
      CollectionLog-2024.09.28-05.38.zip
×
×
  • Создать...