Перейти к содержанию

Подозрение на заражение. Прошу посмотреть логи.


Рекомендуемые сообщения

У нас два компа в сети.

Комп 1 (Win7 64 SP1 Ultimate):
AutoLogger.exe[/b]
RootkitBuster[/b]


Комп 2:

Win7 64 SP1 Ultimate:
логи AutoLogger.exe
логи GMER и RootkitBuster

WinXP 64 SP2 Pro
AutoLogger.exe[/b]
RootkitBuster[/b] при запуске GMER'а система перезагружалась через синий экран.


первый пост не задался...

У нас два компа в сети.

Комп 1 (Win7 64 SP1 Ultimate):
логи AutoLogger.exe
логи GMER и RootkitBuster


Комп 2:

Win7 64 SP1 Ultimate:
логи AutoLogger.exe
логи GMER и RootkitBuster

WinXP 64 SP2 Pro
логи AutoLogger.exe
логи RootkitBuster при запуске GMER'а система перезагружалась через синий экран.

1w7_CollectionLog-2015.02.12-22.27.zip

1w7_GMER-RB.rar

2w7_CollectionLog-2015.02.12-22.27.zip

2w7_Gmer-RB.rar

2xp_CollectionLog-2015.02.12-22.45.zip

2xp_1423851863.rar

Ссылка на комментарий
Поделиться на другие сайты

Что за каша из логов? Для каждого компьютера здесь принято создавать отдельную тему! У компьютеров с Win7 логи в порядке. Кто просил запускать GMER и Rootkit Buster? Антивирус пиратский используете?

Ссылка на комментарий
Поделиться на другие сайты

Roman_Five
А что хоть беспокоит?
 
На первом (Win7 64 SP1 Ultimate) при подключенном Интернете периодически что-то читает (или
пишет?) на винт, KIS2011 при этом свою активность не индицирует как если бы файлы проверял
например. Ещё два месяца назад такого не наблюдалось. Он находится в одной сети со вторым и мог заразиться.

На втором (Win7 64 SP1 Ultimate и WinXP 64 SP2 Pro) в WinXP много чего, например:
1) Пропало Подключение по локальной сети (которое на сетевой карте) в свойствах Cетевого
окружения
, а новое создать нельзя - мастер настройки не запускается. Сетевая карта в
менеджере устройств присутствует и работает. Ещё полторы недели назад под этой системой всё
работало, я лично видел.
2) Также не запускаются некоторые игры которые ещё недавно работали.
3) На днях при открытии раздела Службы в Управлении компьютером не отображались значения столбцов Описание и Тип запуска.
4) Тот же GMER не запускается, что странно.
На счёт Win7 не знаю, друг говорил что ничего такого не замечал, а наблюдать самолично у меня нет возможности. Но раз она установлена на том же компе то лучше проверить и её.

Так как мы объединены в сеть, играем по сети и используем совместно Интернет, то есть вероятность что и первый комп мог заразиться.


 

mike 1
Что за каша из логов?

Это потому что на форуме нет возможности отредактировать своё сообщение.


Кто просил запускать GMER и Rootkit Buster?

Пару лет назад был случай когда при явном заражении в том же Win7 антивирусы не могли найти вирус. Нашли только толи GMER, толи RootkitRevealer, комп вылечили.


Антивирус пиратский используете?

У меня лицензионный. На втором компе не знаю, не интересовался.

Ссылка на комментарий
Поделиться на другие сайты

зловреды здесь не при чём.
обращайтесь в раздел "Компьютерная помочь", но


Для каждого компьютера здесь принято создавать отдельную тему!

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • asmonekus
      Автор asmonekus
      В какой-то момент заметила, что в истории поиска Windows начали появляться запросы, иногда даже на английском, которых я не делала, даже если компьютер был выключен. В истории запросов аккаунта Microsoft, который я использую на ПК, ничего подобного нет, плюс я сменила пароль и на всякий случай сделала выход со всех устройств через управление аккаунтом.
       
      Проводила проверку ПК и Kaspersky Virus Removal Tool, и Dr.Web CureIt!, и Kaspersky Premium – ничего не обнаружено. Запускала Avbr – почистил кеш и тоже ничего не обнаружил. Единственное, узнала, что Windows активирован KMSAuto (ПК был куплен в сборке с уже установленным ПО), но, насколько я с ним сталкивалась, он проблем каких-либо не доставлял.

      Никакого другого подозрительного поведения не обнаружила, все сайты как были доступны, так и остались. Лишней нагрузки тоже нет. Но эти рандомные запросы уж очень меня смущают.
      CollectionLog-2025.05.16-22.38.zip
    • Milink
      Автор Milink
      скачал игру с торрента, после чего в браузере Chrome после каждого перезапуска пк начало устанавливаться левое расширение якобы Adblock. Так же в temp появляется папка 2xzjMMUGjeobOYtjoc0gOuMKKHC. Пробовал чистить антивирусами - не помогло.
      Нашел решение, avz скачал, Autologger я так понимаю тоже надо качать: 
      Актуально ли оно?
       
    • FMEKLW
      Автор FMEKLW
      Как-то просто решил зайти в диспетчер задач и посмотреть процессы, и увидел 3 процесса Setup, которые ведут к папке 2xzjMMUGjeobOYtjoc0gOuMKKHC в Temp. Сам просто решил пока ничего не делать, а поискать информации об этой теме. И вот я здесь нашёл обсуждения с помощью по данной теме. Честно не знаю, что мог скачать, из-за чего это появилось: либо игры, либо русификаторы, либо что-то другое. Все скачивал по прямой ссылке, с облаков, с MediaGet и uTorrent. Никаких проблем я особо не увидел, как у других. Т.е. люди писали про проблемы с расширениями в Chrome, коих у себя я не обнаружил, ведь я пользуюсь из браузеров только Яндексом, в котором ничего странного тоже нету.CollectionLog-2025.07.11-23.07.zip
    • Vovkaproshka
      Автор Vovkaproshka
      После установки лоадера впнов появился процесс setup нагружает только оперативку.
      Doctor  web antivirus удаляет три трояна, после сетап пропадает из процессов, после перезагрузки процесс снова появляется, думаю прикрепился к какому-то приложению, через безопасный режим также после удаления и перезагрузки загружается,  находится по пути AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC
    • sekvoya
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
×
×
  • Создать...