Перейти к содержанию

Поймал какой-то adware...


Рекомендуемые сообщения

...в общем, почистил, удалил. Один файл поймал КИС. Остальное прошерстил AdwCleaner. Но выскакивает предупреждение, что не найден файл в sense.exe в папке temp. Скрин сразу не сделал, появиться алерт заскриню.

Прилагаю лог. Посмотрите, есть ли что подозрительное.

 

CollectionLog-2014.08.19-19.10.zip


http://joxi.ru/YGzzU_3JTJA9ebSl2x4 выскакивает после перезагрузки. КИС продолжает ловить его и удалять.


КИС справиться не в состоянии. Перезагрузка и всё по новой.

Ссылка на комментарий
Поделиться на другие сайты

Поместите в карантин МВАМ всё, кроме

PUP.RiskwareTool.CK, C:\Program Files\Adobe\Adobe After Effects CS6\Support Files\amtlib.dll, , [75ffe6e29fdcc373b163e83612f0837d],
PUP.RiskwareTool.CK, C:\Program Files (x86)\Adobe\Adobe Flash CS6\amtlib.dll, , [2054e7e18bf079bdbe5569b541c14fb1],
PUP.RiskwareTool.CK, C:\Program Files (x86)\Adobe\Adobe Illustrator CS6\Support Files\Contents\Windows\amtlib.dll, , [89ebbc0cceadaa8c61b2c559e022cc34],
PUP.RiskwareTool.CK, C:\Program Files (x86)\Adobe\Adobe Photoshop CS6\amtlib.dll, , [0b6996323b40c670cc47a9757b8710f0],
PUP.RiskwareTool.CK, C:\Program Files (x86)\Adobe\Adobe Prelude CS6\amtlib.dll, , [0a6a4484adce5cdaa56ee33bf909bd43],
RiskWare.Tool.HCK, C:\Work\aida64\CHiLi-Keygen.exe, , [c1b34c7cd6a51323769dd932e51d946c],
PUP.Riskware.Patcher, D:\Games\Addons&Casual\Angry Birds Space\Patch.rar, , [294b48807cff4cea3eb616f6669bae52],
Malware.Packer, D:\Distrib\#Internet\????N?N??°\thebat!_keygen.rar, , [4c28b810205b0f27629e015656aa2cd4],
RiskWare.Tool.CK, D:\Distrib\#Office\Readiris 12 OCR\patch_readiris_pro_v12.0.rar, , [7ff5596ffe7ded490db2af5a2ad89a66],
RiskWare.Tool.HCK, D:\Distrib\#Utilites\aida64extreme420.rar, , [b5bfb3156a11d2643cd73bd0fd0533cd],
PUP.Optional.OpenCandy, D:\Distrib\#Utilites\DTLite4481-0347.exe, , [472dfbcd6615e45245470eeebb49ce32],
PUP.Optional.BabylonToolBar.A, D:\Distrib\#Utilites\Unlocker1.9.1-x64.exe, , [175d01c7fa81b680e9461d068f721ae6],
RiskWare.Tool.CK, D:\Distrib\#Utilites\Archiv\WinRAR\keygen.rar, , [086c0dbb1566b383359fd831df230ff1],
PUP.Hacktool.Patcher, D:\Distrib\#Utilites\Hard Drive Inspector\patch&serial.rar, , [a0d44c7c6c0f6ec83690867f45bbcd33],
Hacktool.Agent, D:\Distrib\#WindowsUP\Activators Win7.rar, , [91e30dbbfa815bdb87f1a8ad6e93f40c],
Hacktool, D:\Distrib\#WindowsUP\Windows_Genuine_Advantage_Validation_1.9.40.0_v2.rar, , [6a0ab216de9dd95dc2f9608bf60bea16],
Hacktool.Agent, D:\Distrib\#WindowsUP\WLv2.0.3.rar, , [2a4a00c8e09b37ffa1d7480ddf22847c],
  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Не совсем. Теперь на страницах повылазила реклама, при чем по всем сайтам. Вот такого вида: 

http://joxi.ru/faHzU_3JTJBqZCno-Kk

http://joxi.ru/p6HzU_3JTJBbeQlg3mg


Исключительно в браузерах chromium (Yandex, Google Chrom)

Изменено пользователем Nesser
Ссылка на комментарий
Поделиться на другие сайты

удаляйте всё найденное в AdwCleaner

новый лог после перезагрузки приложите


 

 


нашел в расширениях остаток от этого самого Sense в виде плагина. 

удаляйте

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Похоже что, да. Больше никакой подозрительной активности и никаких остатков от adware не обнаружил.

 

UPD: Проблема решена. Спасибо!

Изменено пользователем Nesser
Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • qwerty1234
      Автор qwerty1234
      Здравствуйте! После посещения сайтов с бесплатными играми и фильмами ноутбук стал резко вибрировать и шуметь. Любой фильм или игра сопровождаются ритмичной вибрацией, которой раньше не было. Подозреваю, что поймал майнер.
      По рекомендации из одной из недавних тем скачал Security Check by glax24. Просканировал. Прикладываю результат.
      Так как сам я в этом не Копенгаген, прошу помочь расшифровать написанное и посоветовать план действий. Заранее благодарен!!!
       
      SecurityCheck by glax24 & Severnyj v.1.4.0.58 [15.08.24]
      WebSite: www.safezone.cc
      DateLog: 09.05.2025 18:25:29
      Path starting: C:\Users\Емельян\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
      Log directory: C:\SecurityCheck\
      IsAdmin: True
      User: Emelian
      VersionXML: 13.80is-05.05.2025
      ___________________________________________________________________________
      Windows 11 Professional (x64) Версия: 24H2 (10.0.26100.3915) Язык: Russian(0419)
      Дата установки ОС: 25.11.2024 07:02:43
      Статус лицензии: Windows(R), Professional edition Постоянная активация прошла успешно.
      Режим загрузки: Normal
      Браузер по умолчанию: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
      Системный диск: 😄 ФС: [NTFS] Емкость: [475.9 Гб] Занято: [339.8 Гб] Свободно: [136.1 Гб]
      ------------------------------- [ Windows ] -------------------------------
      Контроль учётных записей пользователя включен (Уровень 3)
      Центр обеспечения безопасности (wscsvc) - Служба работает
      Удаленный реестр (RemoteRegistry) - Служба остановлена
      Обнаружение SSDP (SSDPSRV) - Служба работает
      Службы удаленных рабочих столов (TermService) - Служба остановлена
      Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
      Фоновая интеллектуальная служба передачи (BITS) (BITS) - Служба остановлена
      Оптимизация доставки (DoSvc) - Служба работает
      Служба "Безопасность Windows" (SecurityHealthService) - Служба работает
      Служба оркестратора обновлений (UsoSvc) - Служба работает
      WaaSMedicSvc (WaaSMedicSvc) - Служба остановлена
      Центр обновления Windows (wuauserv) - Служба остановлена
      ---------------------------- [ Antivirus_WMI ] ----------------------------
      Windows Defender (выключен и обновлен)
      Kaspersky Anti-Virus (включен и обновлен)
      --------------------------- [ FirewallWindows ] ---------------------------
      Брандмауэр Защитника Windows (mpssvc) - Служба работает
      ---------------------- [ AntiVirusFirewallInstall ] -----------------------
      Kaspersky Anti-Virus v.21.3.10.391
      -------------------------- [ SecurityUtilities ] --------------------------
      Kaspersky Password Manager v.25.0.0.225
      --------------------------- [ OtherUtilities ] ----------------------------
      Среда выполнения Microsoft Edge WebView2 Runtime v.136.0.3240.50
      Steam v.2.10.91.91
      Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34438 v.14.42.34438.0
      Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34438 v.14.42.34438.0
      ------------------------------- [ Backup ] --------------------------------
      Microsoft OneDrive v.25.065.0406.0002
      ---------------------------- [ ProxyAndVPNs ] -----------------------------
      PlanetVPN-2.10.30.68 v.2.10.30.68
      ------------------------------- [ Browser ] -------------------------------
      Microsoft Edge v.136.0.3240.50
      ------------------ [ AntivirusFirewallProcessServices ] -------------------
      C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 21.3\avp.exe v.21.3.0.1
      Kaspersky Anti-Virus Service 21.3 (AVP21.3) - Служба работает
      C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 21.3\avpui.exe v.21.3.12.434
      Microsoft Defender Core Service (MDCoreSvc) - Служба остановлена
      Microsoft Defender Antivirus Service (WinDefend) - Служба остановлена
      Microsoft Defender Antivirus Network Inspection Service (WdNisSvc) - Служба остановлена
      ----------------------------- [ End of Log ] ------------------------------
    • dampe
      Автор dampe
      Добрый день! прошу помощи, может кто то уже смог решить эту проблему. На облачный сервер проник вирус и зашифровал файлы, БД и заблокировал битлокером диск. Прикладываю лог Elcomsoft Encrypted Disk Hunter и пример зашифрованного файла
      EEDH - 02.03.2025 13-20-38.log ВМТ.pdf.rar
    • Albert2025
      Автор Albert2025
      Добрый день.
      Подозреваю, что сегодня с флэшки случайно запустил вирус.
      Проверки файлов на флэшке через opentip.kaspersky.com выдает результаты HEUR:Trojan.Win64.Convagent.gen и Trojan.VBS.Starter.pl
      На компьютере при этом в Диспетчере задач есть какие-то неизвестные запущенные процессы.
      Но при этом проверка KVRT и DrWeb CureIt результатов не приносит, ничего не обнаруживается.
      Боюсь, что сидит какой-нибудь шифровальщик или троян, собирающий данные (пароли и т.д.).
        Прошу помочь разобраться, что делает этот вирус и как избавиться от него, во вложении архив с флэшки, пароль virus.
      Также в директории был еще файл *.dat, но он слишком большого размера, при помещении его в архив он превышает допустимый размер.
      P.S. Также приложил логи.
      rootdir1.rar
      CollectionLog-2025.05.20-11.45.zip
    • Константин174
      Автор Константин174
      Всем Привет проблема поймали вирус [nullhexxx@gmail.com].EAE6F491 есть варианты как избавиться ??????
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Денис К
      Автор Денис К
      Здравствуйте, словил вирус, майнер Tool.BtcMine.2794. Пытался почистить с помощь Cure It, удаляется ровно до следующей перезагрузки ПК. 
      Логи прикладываю
      CollectionLog-2025.05.18-21.17.zip
×
×
  • Создать...