Перейти к содержанию
Правила раздела

Подозрение на какой-то зловред

Andreyuser

Автор Andreyuser
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Andreyuser

Andreyuser

Опубликовано
Опубликовано (изменено)

На рабочем столе автоматически появляется файл SafeBankingLink. Антивирус kaspersky internet security блокирует доступ к веб ресурсам.   Помогите

Сделал скриншот блокируемого антивирусом.  При блокировке ресурсов антивирус на некоторое время зависает.

Не работает автоматическое обновление microsoft update выдает ошибку: 0x8024D002.

Также обнаружил много ошибок в журналах приложение и система:

Тип события: Ошибка

Источник события: WmiAdapter
Категория события: Отсутствует
Код события: 4099
Дата: 13.03.2014
Время: 18:00:05
Пользователь: BUILTIN\Администраторы
Компьютер: USER-4E85909771
Описание:
Ошибка при открытии службы.
 
Тип события: Ошибка
Источник события: PerfNet
Категория события: Отсутствует
Код события: 2004
Дата: 13.03.2014
Время: 17:26:17
Пользователь: Н/Д
Компьютер: USER-4E85909771
Описание:
Не удалось открыть службу сервера. Данные производительности сервера не будут возвращены. В данных находится возвращенный код ошибки - в DWORD 0.
Данные:
0000: 34 00 00 c0               4..?    
 
Тип события: Предупреждение
Источник события: Userenv
Категория события: Отсутствует
Код события: 1517
Дата: 13.03.2014
Время: 17:25:11
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: USER-4E85909771
Описание:
Реестр пользователя USER-4E85909771\admin был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться. 
 
 Возможная причина - службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.
 
Тип события: Ошибка
Источник события: Schannel
Категория события: Отсутствует
Код события: 36876
Дата: 13.03.2014
Время: 18:02:01
Пользователь: Н/Д
Компьютер: USER-4E85909771
Описание:
Сертификат, полученный от удаленного клиентского приложения, не прошел проверку. Код ошибки - 0x80092012. Не удалось выполнить запрос на подключение SSL.  В данных содержится клиентский сертификат.
Данные:
0000: 30 82 03 da 30 82 02 c2   0.?0.?
0008: a0 03 02 01 02 02 09 00    .......
0010: b2 44 e4 ce 41 cb 2f 37   ?D??A?/7
0018: 30 0d 06 09 2a 86 48 86   0...*H
0020: f7 0d 01 01 05 05 00 30   ?......0
0028: 55 31 1a 30 18 06 03 55   U1.0...U
0030: 04 0a 13 11 4b 61 73 70   ....Kasp
0038: 65 72 73 6b 79 20 4c 61   ersky La
0040: 62 20 5a 41 4f 31 37 30   b ZAO170
0048: 35 06 03 55 04 03 13 2e   5..U....
0050: 4b 61 73 70 65 72 73 6b   Kaspersk
0058: 79 20 41 6e 74 69 2d 56   y Anti-V
0060: 69 72 75 73 20 50 65 72   irus Per
0068: 73 6f 6e 61 6c 20 52 6f   sonal Ro
0070: 6f 74 20 43 65 72 74 69   ot Certi
0078: 66 69 63 61 74 65 30 1e   ficate0.
0080: 17 0d 31 33 30 31 32 35   ..130125
0088: 30 30 30 30 30 30 5a 17   000000Z.
0090: 0d 31 35 30 31 33 30 31   .1501301
0098: 32 30 30 30 30 5a 30 67   20000Z0g
00a0: 31 0b 30 09 06 03 55 04   1.0...U.
00a8: 06 13 02 4e 4f 31 0d 30   ...NO1.0
00b0: 0b 06 03 55 04 08 13 04   ...U....
00b8: 4f 73 6c 6f 31 0d 30 0b   Oslo1.0.
00c0: 06 03 55 04 07 13 04 4f   ..U....O
00c8: 73 6c 6f 31 1b 30 19 06   slo1.0..
00d0: 03 55 04 0a 13 12 4f 70   .U....Op
00d8: 65 72 61 20 53 6f 66 74   era Soft
00e0: 77 61 72 65 20 41 53 41   ware ASA
00e8: 31 1d 30 1b 06 03 55 04   1.0...U.
00f0: 03 13 14 61 75 74 6f 75   ...autou
00f8: 70 64 61 74 65 2e 6f 70   pdate.op
0100: 65 72 61 2e 63 6f 6d 30   era.com0
0108: 82 01 22 30 0d 06 09 2a   ."0...*
0110: 86 48 86 f7 0d 01 01 01   H?....
0118: 05 00 03 82 01 0f 00 30   ......0
0120: 82 01 0a 02 82 01 01 00   ......
0128: a1 da 74 3d f3 ad d4 52   ??t=?­?R
0130: 27 86 63 a8 37 cc 13 9d   'c?7?.
0138: 92 fc 98 0c 66 bf 4f 4f   ?.f?OO
0140: 5c e0 05 e4 72 4e ac 83   \?.?rN¬
0148: 0f 1d 93 1b ce 1e 2a ad   ...?.*­
0150: 98 37 48 9d 75 75 a0 1f   7Huu .
0158: 06 af 9d ad 95 01 6b 6e   .?­.kn
0160: db 5e 5c 83 4b a7 3d 36   ?^\K§=6
0168: 65 8f d4 c0 5d 0c b6 ae   e??].¶®
0170: f7 9e ad 56 ac 5e dc 69   ?­V¬^?i
0178: 33 2a 44 b2 5d 9c f9 b6   3*D?]?¶
0180: e7 2a 01 58 0c df 06 8c   ?*.X.?.
0188: 43 3a 3f 17 b0 d6 98 32   C:?.°?2
0190: 84 f9 c1 4b 51 bb 1f cb   ??KQ».?
0198: a6 b6 21 3b 56 ef 35 51   ¦¶!;V?5Q
01a0: 65 56 e1 2b 27 69 51 09   eV?+'iQ.
01a8: 46 14 67 12 a0 f4 17 88   F.g. ?.
01b0: 20 a3 55 74 aa b9 59 17    ?Ut??Y.
01b8: d8 e0 ac 96 dc 6d 87 40   ??¬?m@
01c0: a0 f5 8e 04 a6 73 76 63    ?.¦svc
01c8: 87 0c a6 19 3b fc 08 17   .¦.;?..
01d0: 5f 5b 75 a9 eb 62 e3 c1   _[u©?b??
01d8: f1 9a 6c b7 a4 d5 c4 ef   ?l·¤???
01e0: 3e 9a b7 e6 c2 12 13 04   >·??...
01e8: 32 fe a3 99 1e 53 b5 1d   2??.Sµ.
01f0: 2b ee 95 76 08 b9 9e be   +?v.??
01f8: ce 95 72 ab 79 36 17 f5   ?r«y6.?
0200: 4a aa f0 15 32 22 6d bf   J??.2"m?
0208: 4e c2 cd dc 5e e3 4a f2   N???^?J?
0210: 74 f3 a8 20 38 6a 8f ac   t?? 8j¬
0218: 4a a5 1a a2 0d 5c 8f 81   J?.?.\
0220: 40 93 de a7 c9 04 33 87   @?§?.3
0228: 02 03 01 00 01 a3 81 9a   .....?
0230: 30 81 97 30 58 06 03 55   00X..U
0238: 1d 11 04 51 30 4f 82 14   ...Q0O.
0240: 61 75 74 6f 75 70 64 61   autoupda
0248: 74 65 2e 6f 70 65 72 61   te.opera
0250: 2e 63 6f 6d 82 18 61 75   .com.au
0258: 74 6f 75 70 64 61 74 65   toupdate
0260: 2e 67 65 6f 2e 6f 70 65   .geo.ope
0268: 72 61 2e 63 6f 6d 82 0d   ra.com.
0270: 78 6d 6c 2e 6f 70 65 72   xml.oper
0278: 61 2e 63 6f 6d 82 0e 68   a.com.h
0280: 65 6c 70 2e 6f 70 65 72   elp.oper
0288: 61 2e 63 6f 6d 30 0c 06   a.com0..
0290: 03 55 1d 13 01 01 ff 04   .U....?.
0298: 02 30 00 30 0e 06 03 55   .0.0...U
02a0: 1d 0f 01 01 ff 04 04 03   ....?...
02a8: 02 05 a0 30 1d 06 03 55   .. 0...U
02b0: 1d 25 04 16 30 14 06 08   .%..0...
02b8: 2b 06 01 05 05 07 03 01   +.......
02c0: 06 08 2b 06 01 05 05 07   ..+.....
02c8: 03 02 30 0d 06 09 2a 86   ..0...*
02d0: 48 86 f7 0d 01 01 05 05   H?.....
02d8: 00 03 82 01 01 00 64 96   .....d
02e0: fc 72 d3 80 01 a0 4f 20   ?r?. O 
02e8: 27 c7 40 a5 89 99 2d 5f   '?@?-_
02f0: 30 57 41 1f 4b 91 20 46   0WA.K F
02f8: d1 7d 35 cb a9 7d 82 c3   ?}5?©}?
0300: 97 d7 91 47 69 d7 e4 6c   ?Gi??l
0308: 6b 7d 2a 79 d9 45 51 6c   k}*y?EQl
0310: 71 ce 97 27 f5 90 41 15   q?'?A.
0318: 4c 89 15 b7 8c a1 0c 41   L.·?.A
0320: 40 af b2 40 53 6c 28 a9   @??@Sl(©
0328: 2f 2f d0 08 26 21 6e b8   //?.&!n?
0330: 66 94 3b 43 63 fc 54 8b   f;Cc?T
0338: 05 aa 94 42 e4 01 f4 c6   .?B?.??
0340: 18 7c 0b 1b c7 2c ef db   .|..?,??
0348: 3f 1d 6d b5 35 32 b2 40   ?.mµ52?@
0350: 0e 2b d0 4e b7 d8 f3 42   .+?N·??B
0358: ca fc c8 2c 3f d4 fd 59   ???,???Y
0360: 1e 69 43 55 d7 d1 06 3e   .iCU??.>
0368: 9e f2 ac e0 93 fa 6a d2   ?¬??j?
0370: d9 df 1e ce f0 52 ea 6c   ??.??R?l
0378: 0e 24 47 70 c3 6f 8f d6   .$Gp?o?
0380: ca 7d 0e a2 28 de 40 84   ?}.?(?@
0388: 0c d7 2f 8d 1a 80 a3 60   .?/.?`
0390: 0f 57 7b 5e 4f c1 13 90   .W{^O?.
0398: d3 53 06 21 d9 67 40 20   ?S.!?g@ 
03a0: 75 2b bc 9d 07 1d be 31   u+?..?1
03a8: 20 df d1 c7 f4 6a 9a 57    ????jW
03b0: b7 88 4d 96 03 4d 44 ed   ·M.MD?
03b8: b0 2d db 75 5b 6c c7 b5   °-?u[l?µ
03c0: 6d 57 1c 78 c3 09 0c 4b   mW.x?..K
03c8: ef b6 f7 dc 7e b2 38 0b   ?¶??~?8.
03d0: 5f 8d b3 c2 46 4b ff 93   _??FK?
03d8: 33 7d 30 db 8a d8         3}0??  
 
 
 
Изменено пользователем Kapral
Ссылка на комментарий
Поделиться на другие сайты
Roman_Five

Roman_Five

Опубликовано
Опубликовано

Также обнаружил много ошибок в журналах приложение и система:

 

с этим - сюда.

 

 

 

 

Антивирус kaspersky internet security блокирует доступ к веб ресурсам.

так и надо.

включён родконтроль.

 

 

 

 

Не работает автоматическое обновление microsoft update выдает ошибку: 0x8024D002.

http://go.microsoft.com/?linkid=9767096

пофиксите в Hijackthis:

O16 - DPF: {093500E9-F79F-4C52-A9B5-D8C7E4B3023E} - file:///C:/DOCUME~1/9335~1/LOCALS~1/Temp/o3d188.tmp.cab
O16 - DPF: {810B649C-CEAE-4AC9-BF26-81341B49E913} (ParallelGraphics PlanEditor Control) - file:///C:/DOCUME~1/9335~1/LOCALS~1/Temp/o3d184.tmp.cab

новый лог RSIT приложите

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
Andreyuser

Andreyuser

Опубликовано
  • Автор
Опубликовано (изменено)

Пофиксил в Hijackthis. Сделал новый лог RSIT прикрепил.  

После перезагрузки вылезла ошибка о сбое антивируса, сделал скриншот данного сообщения.

 


А что за файл SafeBankingLink - он появился автоматически, он опасен?

Изменено пользователем Andreyuser
Ссылка на комментарий
Поделиться на другие сайты
Andreyuser

Andreyuser

Опубликовано
  • Автор
Опубликовано

А как решить ошибку автоматического обновления - решение по ссылке http://go.microsoft....?linkid=9767096 не помогает. Вот. что в отчете  MicrosoftFixit.wu.Run.exe

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Amurkin
      Подозрение на майнер
      Автор Amurkin
      Добрый день! Новый ноутбук стал сильно греться даже в простое. Подозреваю майнер. Прошу помочь!CollectionLog-2025.08.09-12.09.zip
    • Isik
      Подозрение на майнер
      Автор Isik
      Малварбайт обнаружил процесс исходящего траффика в пути- C:\Users\user\AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC, потом это появлялось снова и снова. В диспетчере задач обнаружил три процесса Setup, которые ведут к папке 2xzjMMUGjeobOYtjoc0gOuMKKHC в Temp. Что это такое не пойму, никогда ничего подобного не видел. Заранее благодарю.
    • Шораан
      Подозрение на Trojan.Win32.Penguish.bzb
      Автор Шораан
      Здравствуйте! У меня подозрения на тот же вирус. Проверил сканером предложенным выше , посмотрите пожалуйста отчет
      Addition.zip
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Vovkaproshka
      Подозрение на майнер
      Автор Vovkaproshka
      После установки лоадера впнов появился процесс setup нагружает только оперативку.
      Doctor  web antivirus удаляет три трояна, после сетап пропадает из процессов, после перезагрузки процесс снова появляется, думаю прикрепился к какому-то приложению, через безопасный режим также после удаления и перезагрузки загружается,  находится по пути AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC
    • Milink
      [РЕШЕНО] Подозрение на майнер
      Автор Milink
      скачал игру с торрента, после чего в браузере Chrome после каждого перезапуска пк начало устанавливаться левое расширение якобы Adblock. Так же в temp появляется папка 2xzjMMUGjeobOYtjoc0gOuMKKHC. Пробовал чистить антивирусами - не помогло.
      Нашел решение, avz скачал, Autologger я так понимаю тоже надо качать: 
      Актуально ли оно?
       
×
×
  • Создать...