Перейти к содержанию

вирус. похоже на UserMode руткит


LordKunsaid

Рекомендуемые сообщения

удалите вручную папки:

2013-10-06 10:15:42 ----D---- C:\ProgramData\Bitdefender
2013-10-06 10:15:39 ----D---- C:\Program Files\Bitdefender
2013-10-06 10:14:50 ----D---- C:\Program Files\Common Files\Bitdefender
2013-09-27 14:28:18 ----D---- C:\ProgramData\HitmanPro
2013-09-24 18:28:20 ----D---- C:\Program Files (x86)\Emsisoft Anti-Malware
2013-08-24 11:00:20 ----D---- C:\Users\эвм\AppData\Roaming\ESET
2013-08-24 10:58:15 ----D---- C:\ProgramData\ESET
2013-08-24 10:58:14 ----D---- C:\Program Files\ESET
2013-08-24 10:43:19 ----D---- C:\Program Files (x86)\Norton Identity Safe
2013-08-03 13:56:32 ----D---- C:\Users\эвм\AppData\Roaming\Malwarebytes
2013-08-03 13:56:20 ----D---- C:\ProgramData\Malwarebytes
2013-07-29 18:21:38 ----D---- C:\ProgramData\IObit
2013-07-29 18:21:37 ----D---- C:\Program Files (x86)\IObit
2013-07-24 18:05:27 ----D---- C:\ProgramData\Norton
2013-07-24 18:05:12 ----D---- C:\ProgramData\NortonInstaller


Ваше?

======Файл Hosts======

159.253.137.76 nnm-club.me
37.220.6.155 nnm-club.me
188.190.101.155 nnm-club.me
188.190.102.22 nnm-club.me
95.141.44.243 nnm-club.me
31.220.1.15 nnm-club.me
Ссылка на комментарий
Поделиться на другие сайты

 

Ваше?

======Файл Hosts======

159.253.137.76 nnm-club.me
37.220.6.155 nnm-club.me
188.190.101.155 nnm-club.me
188.190.102.22 nnm-club.me
95.141.44.243 nnm-club.me
31.220.1.15 nnm-club.me

Да, иначе не войти на трекер. Могут быть небезопасны порты?

Ссылка на комментарий
Поделиться на другие сайты

КИС 2014 уже во второй раз не может выполнить полную проверку до конца. В первый раз компьютер завис, во второй касперский вообще отключился.

Вышеуказанные папки удалил.

Ссылка на комментарий
Поделиться на другие сайты

только что проверил, вроде ошибок нет, так как отчёт не знаю где искать. Вот щас в 15:55 запускаю третью полную проверку КИС 2014.

Изменено пользователем LordKunsaid
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Jafar_e
      От Jafar_e
      Поймали паразита который зашифровал все файлы кроме программ и скриптов. С помощью ПО отловили нахождение.
      К компьютеру в был подключен NAS - результат зашифрован весь архив рабочий.
      В приложении образцы зашифрованных файлов, зловреда, отчет FRST и письмо счастья, в котом на удивление нет уникального ID и обои не были сменены на рабочем столе.
      pass: virus
      Mimik.zip
    • jiil
      От jiil
      Обнаружил на пк вирус или майнер, подозрения начались после общего замедления работы системы, забитый под 100% ЦП, после попыток использовать антивирус, он не запускался, при попытке скачать новый антивирус браузер вылетает, после попыток зайти в проводник в скрытые папки (Program Data) проводник тоже вылетает, смог воспользоваться AVbr с изменение имени исполняемого файла получил следующий лог
       

    • sater123
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Salieri
      От Salieri
      Наткнулся на вирус, с файлов игры ( пиратки ) , нужнаCollectionLog-2024.12.16-15.54.zipFRST.txtAddition.txt помощь, система тормозит, производительность упала. Логи ниже
    • Vyacheslav_G
      От Vyacheslav_G
      CollectionLog-2024.12.25-10.09.zip Точно сказать когда вирус появился не могу,называется chromium:page.malware.url. Проводил сканирование через Dr web,вроде бы вылечил,но при повторном сканировании dr web опять нашел его,и так еще несколько раз. По итогу мне надоело и я переустановил винду,  решил повторно проверить через dr web,он опять нашел его,я опять переустановил винду.Первые несколько программ которые я установил были google,dr web,telegram и steam. Опять делаю проверку на вирусы, и он опять находит его. Как его удалить?
×
×
  • Создать...