Перейти к содержанию
Правила раздела
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Подозрение на какой-то зловред

Andreyuser

Автор Andreyuser
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Andreyuser Опытный

Andreyuser

Опубликовано
Опубликовано (изменено)

На рабочем столе автоматически появляется файл SafeBankingLink. Антивирус kaspersky internet security блокирует доступ к веб ресурсам.   Помогите

Сделал скриншот блокируемого антивирусом.  При блокировке ресурсов антивирус на некоторое время зависает.

Не работает автоматическое обновление microsoft update выдает ошибку: 0x8024D002.

Также обнаружил много ошибок в журналах приложение и система:

Тип события: Ошибка

Источник события: WmiAdapter
Категория события: Отсутствует
Код события: 4099
Дата: 13.03.2014
Время: 18:00:05
Пользователь: BUILTIN\Администраторы
Компьютер: USER-4E85909771
Описание:
Ошибка при открытии службы.
 
Тип события: Ошибка
Источник события: PerfNet
Категория события: Отсутствует
Код события: 2004
Дата: 13.03.2014
Время: 17:26:17
Пользователь: Н/Д
Компьютер: USER-4E85909771
Описание:
Не удалось открыть службу сервера. Данные производительности сервера не будут возвращены. В данных находится возвращенный код ошибки - в DWORD 0.
Данные:
0000: 34 00 00 c0               4..?    
 
Тип события: Предупреждение
Источник события: Userenv
Категория события: Отсутствует
Код события: 1517
Дата: 13.03.2014
Время: 17:25:11
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: USER-4E85909771
Описание:
Реестр пользователя USER-4E85909771\admin был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться. 
 
 Возможная причина - службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.
 
Тип события: Ошибка
Источник события: Schannel
Категория события: Отсутствует
Код события: 36876
Дата: 13.03.2014
Время: 18:02:01
Пользователь: Н/Д
Компьютер: USER-4E85909771
Описание:
Сертификат, полученный от удаленного клиентского приложения, не прошел проверку. Код ошибки - 0x80092012. Не удалось выполнить запрос на подключение SSL.  В данных содержится клиентский сертификат.
Данные:
0000: 30 82 03 da 30 82 02 c2   0.?0.?
0008: a0 03 02 01 02 02 09 00    .......
0010: b2 44 e4 ce 41 cb 2f 37   ?D??A?/7
0018: 30 0d 06 09 2a 86 48 86   0...*H
0020: f7 0d 01 01 05 05 00 30   ?......0
0028: 55 31 1a 30 18 06 03 55   U1.0...U
0030: 04 0a 13 11 4b 61 73 70   ....Kasp
0038: 65 72 73 6b 79 20 4c 61   ersky La
0040: 62 20 5a 41 4f 31 37 30   b ZAO170
0048: 35 06 03 55 04 03 13 2e   5..U....
0050: 4b 61 73 70 65 72 73 6b   Kaspersk
0058: 79 20 41 6e 74 69 2d 56   y Anti-V
0060: 69 72 75 73 20 50 65 72   irus Per
0068: 73 6f 6e 61 6c 20 52 6f   sonal Ro
0070: 6f 74 20 43 65 72 74 69   ot Certi
0078: 66 69 63 61 74 65 30 1e   ficate0.
0080: 17 0d 31 33 30 31 32 35   ..130125
0088: 30 30 30 30 30 30 5a 17   000000Z.
0090: 0d 31 35 30 31 33 30 31   .1501301
0098: 32 30 30 30 30 5a 30 67   20000Z0g
00a0: 31 0b 30 09 06 03 55 04   1.0...U.
00a8: 06 13 02 4e 4f 31 0d 30   ...NO1.0
00b0: 0b 06 03 55 04 08 13 04   ...U....
00b8: 4f 73 6c 6f 31 0d 30 0b   Oslo1.0.
00c0: 06 03 55 04 07 13 04 4f   ..U....O
00c8: 73 6c 6f 31 1b 30 19 06   slo1.0..
00d0: 03 55 04 0a 13 12 4f 70   .U....Op
00d8: 65 72 61 20 53 6f 66 74   era Soft
00e0: 77 61 72 65 20 41 53 41   ware ASA
00e8: 31 1d 30 1b 06 03 55 04   1.0...U.
00f0: 03 13 14 61 75 74 6f 75   ...autou
00f8: 70 64 61 74 65 2e 6f 70   pdate.op
0100: 65 72 61 2e 63 6f 6d 30   era.com0
0108: 82 01 22 30 0d 06 09 2a   ."0...*
0110: 86 48 86 f7 0d 01 01 01   H?....
0118: 05 00 03 82 01 0f 00 30   ......0
0120: 82 01 0a 02 82 01 01 00   ......
0128: a1 da 74 3d f3 ad d4 52   ??t=?­?R
0130: 27 86 63 a8 37 cc 13 9d   'c?7?.
0138: 92 fc 98 0c 66 bf 4f 4f   ?.f?OO
0140: 5c e0 05 e4 72 4e ac 83   \?.?rN¬
0148: 0f 1d 93 1b ce 1e 2a ad   ...?.*­
0150: 98 37 48 9d 75 75 a0 1f   7Huu .
0158: 06 af 9d ad 95 01 6b 6e   .?­.kn
0160: db 5e 5c 83 4b a7 3d 36   ?^\K§=6
0168: 65 8f d4 c0 5d 0c b6 ae   e??].¶®
0170: f7 9e ad 56 ac 5e dc 69   ?­V¬^?i
0178: 33 2a 44 b2 5d 9c f9 b6   3*D?]?¶
0180: e7 2a 01 58 0c df 06 8c   ?*.X.?.
0188: 43 3a 3f 17 b0 d6 98 32   C:?.°?2
0190: 84 f9 c1 4b 51 bb 1f cb   ??KQ».?
0198: a6 b6 21 3b 56 ef 35 51   ¦¶!;V?5Q
01a0: 65 56 e1 2b 27 69 51 09   eV?+'iQ.
01a8: 46 14 67 12 a0 f4 17 88   F.g. ?.
01b0: 20 a3 55 74 aa b9 59 17    ?Ut??Y.
01b8: d8 e0 ac 96 dc 6d 87 40   ??¬?m@
01c0: a0 f5 8e 04 a6 73 76 63    ?.¦svc
01c8: 87 0c a6 19 3b fc 08 17   .¦.;?..
01d0: 5f 5b 75 a9 eb 62 e3 c1   _[u©?b??
01d8: f1 9a 6c b7 a4 d5 c4 ef   ?l·¤???
01e0: 3e 9a b7 e6 c2 12 13 04   >·??...
01e8: 32 fe a3 99 1e 53 b5 1d   2??.Sµ.
01f0: 2b ee 95 76 08 b9 9e be   +?v.??
01f8: ce 95 72 ab 79 36 17 f5   ?r«y6.?
0200: 4a aa f0 15 32 22 6d bf   J??.2"m?
0208: 4e c2 cd dc 5e e3 4a f2   N???^?J?
0210: 74 f3 a8 20 38 6a 8f ac   t?? 8j¬
0218: 4a a5 1a a2 0d 5c 8f 81   J?.?.\
0220: 40 93 de a7 c9 04 33 87   @?§?.3
0228: 02 03 01 00 01 a3 81 9a   .....?
0230: 30 81 97 30 58 06 03 55   00X..U
0238: 1d 11 04 51 30 4f 82 14   ...Q0O.
0240: 61 75 74 6f 75 70 64 61   autoupda
0248: 74 65 2e 6f 70 65 72 61   te.opera
0250: 2e 63 6f 6d 82 18 61 75   .com.au
0258: 74 6f 75 70 64 61 74 65   toupdate
0260: 2e 67 65 6f 2e 6f 70 65   .geo.ope
0268: 72 61 2e 63 6f 6d 82 0d   ra.com.
0270: 78 6d 6c 2e 6f 70 65 72   xml.oper
0278: 61 2e 63 6f 6d 82 0e 68   a.com.h
0280: 65 6c 70 2e 6f 70 65 72   elp.oper
0288: 61 2e 63 6f 6d 30 0c 06   a.com0..
0290: 03 55 1d 13 01 01 ff 04   .U....?.
0298: 02 30 00 30 0e 06 03 55   .0.0...U
02a0: 1d 0f 01 01 ff 04 04 03   ....?...
02a8: 02 05 a0 30 1d 06 03 55   .. 0...U
02b0: 1d 25 04 16 30 14 06 08   .%..0...
02b8: 2b 06 01 05 05 07 03 01   +.......
02c0: 06 08 2b 06 01 05 05 07   ..+.....
02c8: 03 02 30 0d 06 09 2a 86   ..0...*
02d0: 48 86 f7 0d 01 01 05 05   H?.....
02d8: 00 03 82 01 01 00 64 96   .....d
02e0: fc 72 d3 80 01 a0 4f 20   ?r?. O 
02e8: 27 c7 40 a5 89 99 2d 5f   '?@?-_
02f0: 30 57 41 1f 4b 91 20 46   0WA.K F
02f8: d1 7d 35 cb a9 7d 82 c3   ?}5?©}?
0300: 97 d7 91 47 69 d7 e4 6c   ?Gi??l
0308: 6b 7d 2a 79 d9 45 51 6c   k}*y?EQl
0310: 71 ce 97 27 f5 90 41 15   q?'?A.
0318: 4c 89 15 b7 8c a1 0c 41   L.·?.A
0320: 40 af b2 40 53 6c 28 a9   @??@Sl(©
0328: 2f 2f d0 08 26 21 6e b8   //?.&!n?
0330: 66 94 3b 43 63 fc 54 8b   f;Cc?T
0338: 05 aa 94 42 e4 01 f4 c6   .?B?.??
0340: 18 7c 0b 1b c7 2c ef db   .|..?,??
0348: 3f 1d 6d b5 35 32 b2 40   ?.mµ52?@
0350: 0e 2b d0 4e b7 d8 f3 42   .+?N·??B
0358: ca fc c8 2c 3f d4 fd 59   ???,???Y
0360: 1e 69 43 55 d7 d1 06 3e   .iCU??.>
0368: 9e f2 ac e0 93 fa 6a d2   ?¬??j?
0370: d9 df 1e ce f0 52 ea 6c   ??.??R?l
0378: 0e 24 47 70 c3 6f 8f d6   .$Gp?o?
0380: ca 7d 0e a2 28 de 40 84   ?}.?(?@
0388: 0c d7 2f 8d 1a 80 a3 60   .?/.?`
0390: 0f 57 7b 5e 4f c1 13 90   .W{^O?.
0398: d3 53 06 21 d9 67 40 20   ?S.!?g@ 
03a0: 75 2b bc 9d 07 1d be 31   u+?..?1
03a8: 20 df d1 c7 f4 6a 9a 57    ????jW
03b0: b7 88 4d 96 03 4d 44 ed   ·M.MD?
03b8: b0 2d db 75 5b 6c c7 b5   °-?u[l?µ
03c0: 6d 57 1c 78 c3 09 0c 4b   mW.x?..K
03c8: ef b6 f7 dc 7e b2 38 0b   ?¶??~?8.
03d0: 5f 8d b3 c2 46 4b ff 93   _??FK?
03d8: 33 7d 30 db 8a d8         3}0??  
 
 
 
Изменено пользователем Kapral
Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

Также обнаружил много ошибок в журналах приложение и система:

 

с этим - сюда.

 

 

 

 

Антивирус kaspersky internet security блокирует доступ к веб ресурсам.

так и надо.

включён родконтроль.

 

 

 

 

Не работает автоматическое обновление microsoft update выдает ошибку: 0x8024D002.

http://go.microsoft.com/?linkid=9767096

пофиксите в Hijackthis:

O16 - DPF: {093500E9-F79F-4C52-A9B5-D8C7E4B3023E} - file:///C:/DOCUME~1/9335~1/LOCALS~1/Temp/o3d188.tmp.cab
O16 - DPF: {810B649C-CEAE-4AC9-BF26-81341B49E913} (ParallelGraphics PlanEditor Control) - file:///C:/DOCUME~1/9335~1/LOCALS~1/Temp/o3d184.tmp.cab

новый лог RSIT приложите

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
Andreyuser Опытный

Andreyuser

Опубликовано
  • Автор
Опубликовано (изменено)

Пофиксил в Hijackthis. Сделал новый лог RSIT прикрепил.  

После перезагрузки вылезла ошибка о сбое антивируса, сделал скриншот данного сообщения.

 


А что за файл SafeBankingLink - он появился автоматически, он опасен?

Изменено пользователем Andreyuser
Ссылка на комментарий
Поделиться на другие сайты
Andreyuser Опытный

Andreyuser

Опубликовано
  • Автор
Опубликовано

А как решить ошибку автоматического обновления - решение по ссылке http://go.microsoft....?linkid=9767096 не помогает. Вот. что в отчете  MicrosoftFixit.wu.Run.exe

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Vovkaproshka
      Подозрение на майнер
      Автор Vovkaproshka
      После установки лоадера впнов появился процесс setup нагружает только оперативку.
      Doctor  web antivirus удаляет три трояна, после сетап пропадает из процессов, после перезагрузки процесс снова появляется, думаю прикрепился к какому-то приложению, через безопасный режим также после удаления и перезагрузки загружается,  находится по пути AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC
    • Milink
      [РЕШЕНО] Подозрение на майнер
      Автор Milink
      скачал игру с торрента, после чего в браузере Chrome после каждого перезапуска пк начало устанавливаться левое расширение якобы Adblock. Так же в temp появляется папка 2xzjMMUGjeobOYtjoc0gOuMKKHC. Пробовал чистить антивирусами - не помогло.
      Нашел решение, avz скачал, Autologger я так понимаю тоже надо качать: 
      Актуально ли оно?
       
    • FMEKLW
      [РЕШЕНО] Подозрение на майнер
      Автор FMEKLW
      Как-то просто решил зайти в диспетчер задач и посмотреть процессы, и увидел 3 процесса Setup, которые ведут к папке 2xzjMMUGjeobOYtjoc0gOuMKKHC в Temp. Сам просто решил пока ничего не делать, а поискать информации об этой теме. И вот я здесь нашёл обсуждения с помощью по данной теме. Честно не знаю, что мог скачать, из-за чего это появилось: либо игры, либо русификаторы, либо что-то другое. Все скачивал по прямой ссылке, с облаков, с MediaGet и uTorrent. Никаких проблем я особо не увидел, как у других. Т.е. люди писали про проблемы с расширениями в Chrome, коих у себя я не обнаружил, ведь я пользуюсь из браузеров только Яндексом, в котором ничего странного тоже нету.CollectionLog-2025.07.11-23.07.zip
    • ShadowIce449
      Подозрение на майнер
      Автор ShadowIce449
      игры упали в производ, вертушки начали шуметь просто так, испол drweb ничего не обнаружил, а также запустил avz. Cкачивал игры с торрент игрухе и т.д
       
      CollectionLog-2025.06.12-21.38.zip
    • sekvoya
      [РЕШЕНО] Подозрение на ВИРУС
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
×
×
  • Создать...