Перейти к содержанию

Подозрение на вирус. Странный ICS


Рекомендуемые сообщения

На двух компьютерах домашней сети почти одновременно в соединениях появился Интернет Шлюз (ICS) под наванием "Соединение с Интернетом" и пустым списком ресурсов. Опции удаления и отключения неактивны.

Интернет через через рутер с DHCP.

Ping и tracert на любой url работают. HTTP, FTP, SMTP не работают.

 

Касперский для рабочих станций и AVZ ничего не нашли.

Запущенный на быструю проверку CureIt в течение 20 минут не подавал признаков жизни. При нажатии на кнопку "Стоп" компьютер завис.

 

Попытался отключить соединение через ICS мастером настройки сети. Мастер находит в сети "Неизвестное устройство подключения к Интернету". Посел выбора обычных настроек сети шлюз пропадает и потом снова появляется.

 

Может это и не вирус, но может кто-то сталкивался с таким эффектом?

 

--- Дополнено ---

 

Не просто запустить RSIT там где не работает интернет. Пришлось снова бежать на другую машину.

 

Повторная попытка. Прошел CureIt и Removal Tool ничего не найдя. Или это новый вирус или глюки Windows сети.

virusinfo_syscure.zip

virusinfo_syscheck.zip

info.txt

log.txt

Изменено пользователем DykPaganel
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sekvoya
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
    • aminjik
      Автор aminjik
      Здравствуйте!
      Проверил систему на вирусы с помощью kvrt
      Были обнаружены два вируса
      Trojan.Win32.Agentb.kwqa
      Trojan.Win64.Reflo.his
      Один в Exe файле, другой в образе iso
      Образ использовался на виртуальной машине, а exe запускался давно и был он в игре.
      Сейчас оба удалены и по этой причине пишу сюда
      Спасибо
      CollectionLog-2025.06.15-19.17.zip
    • Amurkin
      Автор Amurkin
      Добрый день! Новый ноутбук стал сильно греться даже в простое. Подозреваю майнер. Прошу помочь!CollectionLog-2025.08.09-12.09.zip
    • Isik
      Автор Isik
      Малварбайт обнаружил процесс исходящего траффика в пути- C:\Users\user\AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC, потом это появлялось снова и снова. В диспетчере задач обнаружил три процесса Setup, которые ведут к папке 2xzjMMUGjeobOYtjoc0gOuMKKHC в Temp. Что это такое не пойму, никогда ничего подобного не видел. Заранее благодарю.
    • Шораан
      Автор Шораан
      Здравствуйте! У меня подозрения на тот же вирус. Проверил сканером предложенным выше , посмотрите пожалуйста отчет
      Addition.zip
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
×
×
  • Создать...