Перейти к содержанию
Правила раздела

Подозрение на какой-то зловред

Andreyuser

От Andreyuser
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Andreyuser Опытный

Andreyuser

Опубликовано
Опубликовано (изменено)

На рабочем столе автоматически появляется файл SafeBankingLink. Антивирус kaspersky internet security блокирует доступ к веб ресурсам.   Помогите

Сделал скриншот блокируемого антивирусом.  При блокировке ресурсов антивирус на некоторое время зависает.

Не работает автоматическое обновление microsoft update выдает ошибку: 0x8024D002.

Также обнаружил много ошибок в журналах приложение и система:

Тип события: Ошибка

Источник события: WmiAdapter
Категория события: Отсутствует
Код события: 4099
Дата: 13.03.2014
Время: 18:00:05
Пользователь: BUILTIN\Администраторы
Компьютер: USER-4E85909771
Описание:
Ошибка при открытии службы.
 
Тип события: Ошибка
Источник события: PerfNet
Категория события: Отсутствует
Код события: 2004
Дата: 13.03.2014
Время: 17:26:17
Пользователь: Н/Д
Компьютер: USER-4E85909771
Описание:
Не удалось открыть службу сервера. Данные производительности сервера не будут возвращены. В данных находится возвращенный код ошибки - в DWORD 0.
Данные:
0000: 34 00 00 c0               4..?    
 
Тип события: Предупреждение
Источник события: Userenv
Категория события: Отсутствует
Код события: 1517
Дата: 13.03.2014
Время: 17:25:11
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: USER-4E85909771
Описание:
Реестр пользователя USER-4E85909771\admin был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться. 
 
 Возможная причина - службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.
 
Тип события: Ошибка
Источник события: Schannel
Категория события: Отсутствует
Код события: 36876
Дата: 13.03.2014
Время: 18:02:01
Пользователь: Н/Д
Компьютер: USER-4E85909771
Описание:
Сертификат, полученный от удаленного клиентского приложения, не прошел проверку. Код ошибки - 0x80092012. Не удалось выполнить запрос на подключение SSL.  В данных содержится клиентский сертификат.
Данные:
0000: 30 82 03 da 30 82 02 c2   0.?0.?
0008: a0 03 02 01 02 02 09 00    .......
0010: b2 44 e4 ce 41 cb 2f 37   ?D??A?/7
0018: 30 0d 06 09 2a 86 48 86   0...*H
0020: f7 0d 01 01 05 05 00 30   ?......0
0028: 55 31 1a 30 18 06 03 55   U1.0...U
0030: 04 0a 13 11 4b 61 73 70   ....Kasp
0038: 65 72 73 6b 79 20 4c 61   ersky La
0040: 62 20 5a 41 4f 31 37 30   b ZAO170
0048: 35 06 03 55 04 03 13 2e   5..U....
0050: 4b 61 73 70 65 72 73 6b   Kaspersk
0058: 79 20 41 6e 74 69 2d 56   y Anti-V
0060: 69 72 75 73 20 50 65 72   irus Per
0068: 73 6f 6e 61 6c 20 52 6f   sonal Ro
0070: 6f 74 20 43 65 72 74 69   ot Certi
0078: 66 69 63 61 74 65 30 1e   ficate0.
0080: 17 0d 31 33 30 31 32 35   ..130125
0088: 30 30 30 30 30 30 5a 17   000000Z.
0090: 0d 31 35 30 31 33 30 31   .1501301
0098: 32 30 30 30 30 5a 30 67   20000Z0g
00a0: 31 0b 30 09 06 03 55 04   1.0...U.
00a8: 06 13 02 4e 4f 31 0d 30   ...NO1.0
00b0: 0b 06 03 55 04 08 13 04   ...U....
00b8: 4f 73 6c 6f 31 0d 30 0b   Oslo1.0.
00c0: 06 03 55 04 07 13 04 4f   ..U....O
00c8: 73 6c 6f 31 1b 30 19 06   slo1.0..
00d0: 03 55 04 0a 13 12 4f 70   .U....Op
00d8: 65 72 61 20 53 6f 66 74   era Soft
00e0: 77 61 72 65 20 41 53 41   ware ASA
00e8: 31 1d 30 1b 06 03 55 04   1.0...U.
00f0: 03 13 14 61 75 74 6f 75   ...autou
00f8: 70 64 61 74 65 2e 6f 70   pdate.op
0100: 65 72 61 2e 63 6f 6d 30   era.com0
0108: 82 01 22 30 0d 06 09 2a   ."0...*
0110: 86 48 86 f7 0d 01 01 01   H?....
0118: 05 00 03 82 01 0f 00 30   ......0
0120: 82 01 0a 02 82 01 01 00   ......
0128: a1 da 74 3d f3 ad d4 52   ??t=?­?R
0130: 27 86 63 a8 37 cc 13 9d   'c?7?.
0138: 92 fc 98 0c 66 bf 4f 4f   ?.f?OO
0140: 5c e0 05 e4 72 4e ac 83   \?.?rN¬
0148: 0f 1d 93 1b ce 1e 2a ad   ...?.*­
0150: 98 37 48 9d 75 75 a0 1f   7Huu .
0158: 06 af 9d ad 95 01 6b 6e   .?­.kn
0160: db 5e 5c 83 4b a7 3d 36   ?^\K§=6
0168: 65 8f d4 c0 5d 0c b6 ae   e??].¶®
0170: f7 9e ad 56 ac 5e dc 69   ?­V¬^?i
0178: 33 2a 44 b2 5d 9c f9 b6   3*D?]?¶
0180: e7 2a 01 58 0c df 06 8c   ?*.X.?.
0188: 43 3a 3f 17 b0 d6 98 32   C:?.°?2
0190: 84 f9 c1 4b 51 bb 1f cb   ??KQ».?
0198: a6 b6 21 3b 56 ef 35 51   ¦¶!;V?5Q
01a0: 65 56 e1 2b 27 69 51 09   eV?+'iQ.
01a8: 46 14 67 12 a0 f4 17 88   F.g. ?.
01b0: 20 a3 55 74 aa b9 59 17    ?Ut??Y.
01b8: d8 e0 ac 96 dc 6d 87 40   ??¬?m@
01c0: a0 f5 8e 04 a6 73 76 63    ?.¦svc
01c8: 87 0c a6 19 3b fc 08 17   .¦.;?..
01d0: 5f 5b 75 a9 eb 62 e3 c1   _[u©?b??
01d8: f1 9a 6c b7 a4 d5 c4 ef   ?l·¤???
01e0: 3e 9a b7 e6 c2 12 13 04   >·??...
01e8: 32 fe a3 99 1e 53 b5 1d   2??.Sµ.
01f0: 2b ee 95 76 08 b9 9e be   +?v.??
01f8: ce 95 72 ab 79 36 17 f5   ?r«y6.?
0200: 4a aa f0 15 32 22 6d bf   J??.2"m?
0208: 4e c2 cd dc 5e e3 4a f2   N???^?J?
0210: 74 f3 a8 20 38 6a 8f ac   t?? 8j¬
0218: 4a a5 1a a2 0d 5c 8f 81   J?.?.\
0220: 40 93 de a7 c9 04 33 87   @?§?.3
0228: 02 03 01 00 01 a3 81 9a   .....?
0230: 30 81 97 30 58 06 03 55   00X..U
0238: 1d 11 04 51 30 4f 82 14   ...Q0O.
0240: 61 75 74 6f 75 70 64 61   autoupda
0248: 74 65 2e 6f 70 65 72 61   te.opera
0250: 2e 63 6f 6d 82 18 61 75   .com.au
0258: 74 6f 75 70 64 61 74 65   toupdate
0260: 2e 67 65 6f 2e 6f 70 65   .geo.ope
0268: 72 61 2e 63 6f 6d 82 0d   ra.com.
0270: 78 6d 6c 2e 6f 70 65 72   xml.oper
0278: 61 2e 63 6f 6d 82 0e 68   a.com.h
0280: 65 6c 70 2e 6f 70 65 72   elp.oper
0288: 61 2e 63 6f 6d 30 0c 06   a.com0..
0290: 03 55 1d 13 01 01 ff 04   .U....?.
0298: 02 30 00 30 0e 06 03 55   .0.0...U
02a0: 1d 0f 01 01 ff 04 04 03   ....?...
02a8: 02 05 a0 30 1d 06 03 55   .. 0...U
02b0: 1d 25 04 16 30 14 06 08   .%..0...
02b8: 2b 06 01 05 05 07 03 01   +.......
02c0: 06 08 2b 06 01 05 05 07   ..+.....
02c8: 03 02 30 0d 06 09 2a 86   ..0...*
02d0: 48 86 f7 0d 01 01 05 05   H?.....
02d8: 00 03 82 01 01 00 64 96   .....d
02e0: fc 72 d3 80 01 a0 4f 20   ?r?. O 
02e8: 27 c7 40 a5 89 99 2d 5f   '?@?-_
02f0: 30 57 41 1f 4b 91 20 46   0WA.K F
02f8: d1 7d 35 cb a9 7d 82 c3   ?}5?©}?
0300: 97 d7 91 47 69 d7 e4 6c   ?Gi??l
0308: 6b 7d 2a 79 d9 45 51 6c   k}*y?EQl
0310: 71 ce 97 27 f5 90 41 15   q?'?A.
0318: 4c 89 15 b7 8c a1 0c 41   L.·?.A
0320: 40 af b2 40 53 6c 28 a9   @??@Sl(©
0328: 2f 2f d0 08 26 21 6e b8   //?.&!n?
0330: 66 94 3b 43 63 fc 54 8b   f;Cc?T
0338: 05 aa 94 42 e4 01 f4 c6   .?B?.??
0340: 18 7c 0b 1b c7 2c ef db   .|..?,??
0348: 3f 1d 6d b5 35 32 b2 40   ?.mµ52?@
0350: 0e 2b d0 4e b7 d8 f3 42   .+?N·??B
0358: ca fc c8 2c 3f d4 fd 59   ???,???Y
0360: 1e 69 43 55 d7 d1 06 3e   .iCU??.>
0368: 9e f2 ac e0 93 fa 6a d2   ?¬??j?
0370: d9 df 1e ce f0 52 ea 6c   ??.??R?l
0378: 0e 24 47 70 c3 6f 8f d6   .$Gp?o?
0380: ca 7d 0e a2 28 de 40 84   ?}.?(?@
0388: 0c d7 2f 8d 1a 80 a3 60   .?/.?`
0390: 0f 57 7b 5e 4f c1 13 90   .W{^O?.
0398: d3 53 06 21 d9 67 40 20   ?S.!?g@ 
03a0: 75 2b bc 9d 07 1d be 31   u+?..?1
03a8: 20 df d1 c7 f4 6a 9a 57    ????jW
03b0: b7 88 4d 96 03 4d 44 ed   ·M.MD?
03b8: b0 2d db 75 5b 6c c7 b5   °-?u[l?µ
03c0: 6d 57 1c 78 c3 09 0c 4b   mW.x?..K
03c8: ef b6 f7 dc 7e b2 38 0b   ?¶??~?8.
03d0: 5f 8d b3 c2 46 4b ff 93   _??FK?
03d8: 33 7d 30 db 8a d8         3}0??  
 
 
 
Изменено пользователем Kapral
Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

Также обнаружил много ошибок в журналах приложение и система:

 

с этим - сюда.

 

 

 

 

Антивирус kaspersky internet security блокирует доступ к веб ресурсам.

так и надо.

включён родконтроль.

 

 

 

 

Не работает автоматическое обновление microsoft update выдает ошибку: 0x8024D002.

http://go.microsoft.com/?linkid=9767096

пофиксите в Hijackthis:

O16 - DPF: {093500E9-F79F-4C52-A9B5-D8C7E4B3023E} - file:///C:/DOCUME~1/9335~1/LOCALS~1/Temp/o3d188.tmp.cab
O16 - DPF: {810B649C-CEAE-4AC9-BF26-81341B49E913} (ParallelGraphics PlanEditor Control) - file:///C:/DOCUME~1/9335~1/LOCALS~1/Temp/o3d184.tmp.cab

новый лог RSIT приложите

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
Andreyuser Опытный

Andreyuser

Опубликовано
  • Автор
Опубликовано (изменено)

Пофиксил в Hijackthis. Сделал новый лог RSIT прикрепил.  

После перезагрузки вылезла ошибка о сбое антивируса, сделал скриншот данного сообщения.

 


А что за файл SafeBankingLink - он появился автоматически, он опасен?

Изменено пользователем Andreyuser
Ссылка на комментарий
Поделиться на другие сайты
Andreyuser Опытный

Andreyuser

Опубликовано
  • Автор
Опубликовано

А как решить ошибку автоматического обновления - решение по ссылке http://go.microsoft....?linkid=9767096 не помогает. Вот. что в отчете  MicrosoftFixit.wu.Run.exe

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • ванькаветер
      Подозрение на майнер.
      От ванькаветер
      Подозрение на майнер. Вентилятор включается на видекарте в ноутбуке на несколько минут. Температура видеокарты 51 градус, хотя я включал в msi ценре турбообдув температура падает до38 градусов ротом опять поднимается. Загрузка gpu прыгает до 20%. В основном до 5%. Подозрительно. Возможно планировщик или драйвера nvidia шалят. Все драйвера обновлены в данный момент с помощью SDI программы.
      CollectionLog-2024.11.25-13.39.zip
    • Flawor_Swift
      [РЕШЕНО] Подозрение на майнер
      От Flawor_Swift
      Доброго времени суток! В состоянии покоя через некоторое время ноутбук начинает сильно шуметь, как будто бы я на нем активно активно работаю. Из необычного еще  окно "Безопасность  Windows" При открытии фризит и выдает черный экран на пару минут. Другие проявления типичные майнеру, по типу невозможности зайти на сайты, создавать папки или запускать антивирусы отсутствуют.  KVRT и Cureit  не нашли ничего вредоносного

      CollectionLog-2024.11.14-01.14.zip
    • Salieri
      Подозрения на вирусы, помощь. Торможения
      От Salieri
      Здравствуйте, столкнулся с такой проблемой что у меня начали вылазить окна cmd, долгая перезагрузка, обновления какие-то, проблемы с производительностью. Нужна ваша помощь, антивирусы не дают ничего.CollectionLog-2024.11.17-12.39.zip
    • kostyan2008
      Подозрение на вирусы, майнер
      От kostyan2008
      В журнале служб windows часто выскакивает ошибка "Сбой при запуске службы "Служба Google Update (gupdate)" из-за ошибки 
      Служба не ответила на запрос своевременно."
      Сбой при запуске службы "WinRing0_1_2_0" из-за ошибки 
      Системе не удается найти указанный путь.
      В автозагрузке присутствуют непонятные сервисы, включая непонятный google update
      CollectionLog-2024.09.18-20.26.zip
    • iLuminate
      Подозрение на взлом сервера
      От iLuminate
      Есть подозрение на взлом, так как при переходе C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Администрирование - Ярлык появляется ярлык которые указан на скриншоте.

      FRST.txt Addition.txt
×
×
  • Создать...