Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Перешел на сайт, появилось уведомление что то про эксплойт в браузере, закрыл сайт решил проверить через Dr.web, нашел NET.MALWARE.URL попытался вылечить и не получилось, помогите пожалуйста кто знает.

Опубликовано

Решил удалить расширения, поэтому вот более свежие логи

CollectionLog-2024.05.13-21.07.zip

 

Так же после повторной проверки Доктор Вебом, NET.MALWARE.URL исчезла, решил проверить с помощью Malwarebytes, тоже ничего нету, но мне кажется что вирус скрылся, так же другие люди у которых была данная проблема писали что она исчезала из Др.Веба.

Опубликовано

 

По очистке системы:

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт автоматически очистит систему, и завершит работу без перезагрузки.

Start::
HKU\S-1-5-21-1376786496-1114236239-1426773674-1001\...\Run: [utweb] => "C:\Users\trawk\AppData\Roaming\uTorrent Web\utweb.exe" /MINIMIZED (Нет файла)
S3 WinRing0_1_2_0; C:\Users\trawk\AppData\Local\Temp\7z6A12118C\WinRing0x64.sys [33176 2019-01-02] (NetEase(Hangzhou) Network Co. Ltd. -> ) <==== ВНИМАНИЕ
End::

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение.

Сделайте проверку антивирусным сканером, добавьте в ваше сообщение скриншот с результатом или лог сканирования.

 
Опубликовано (изменено)

Fixlog.txt

как я понял, надо было просто с скопированным скриптом нажать исправить? никуда его не вставляя, и извините я забыл выключить браузер, у меня так же не выключился пк, я решил перезагрузить пк сам и потом уже сделать проверку Др.Вебом, извиняюсь за самодельничество и если этого не надо было делать.

 

 

 

Screenshot_8.thumb.png.d3298e9797cb83fb7c447a6b18ddaf52.png

прилагаю скриншот с Др.Веба, к сожалению куреит лог скинуть не могу, он веси т 16мб.

 

 

image.png.c94154dc39ab6b5dd7366621cf1294b2.png

Так же решил сделать полную проверку встроенным антивирусом майкрософт

Изменено пользователем Anoxiefy
Опубликовано

Судя, по скину ранее обнаруживаемая угроза ушла.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.
Опубликовано (изменено)

Значит, никаких угроз нету? если да то как теперь подчистить пк от софта которое я качал, есть ли ветка с данной информацией?

Спасибо большое за помощь.

Изменено пользователем Anoxiefy
Опубликовано

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Moiui
      Автор Moiui
      Решил проверить мой комп на вирусы и обнаружил вот такой вирус с названием  NET.MALWARE.URL. Откуда он? Знать я этого не знаю. Логи закинул
      CollectionLog-2024.06.25-15.07.zip
    • Eskalente
      Автор Eskalente
      Недавно комп начал жёстко глючить. Я проверил через DrWeb Curelt! что на моём компе есть вирус NET.MALWARE.URL. DrWeb не излечил проблему и комп также продолжает жёстко зависать. Помогите пожалуйста. Можете пошагово объяснить что мне требуется делать.
      CollectionLog-2024.02.11-04.05.zip
    • shirochka
      Автор shirochka
      Всем добрый день! 3 раз заблокировали аккаунт вк, уже забанили навсегда. Подозрение что у меня keyspy, недавно подхватил майнер John, запустился с точки восстановления до этого инцедента, все было ок. Сейчас через curelt посмотрел, у меня хост (удалил) и малваре. Помогите пожалуйста, виндоус не хочу переустанавливать, есть важные файлы. буду ждать ответа! (лог curelt прилагаю)
      cureit.rar
    • p1rero
      Автор p1rero
      Не знаю где подхватил этут вирусняк и не знаю как его удалить,прошу помощи в удалении.И пк начал глючить и творить какуету фигню(
    • MrSalamander255
      Автор MrSalamander255
      dr.web cureit нашел вирус (я думаю майнер) из-за которого проводник нагружает процессор и cpu 
      SALAMANDER-PC_2024-04-22_05-30-33_v4.15.2.TXT
      cureit.rar
      SALAMANDER-PC_2024-04-22_05-56-07_v4.15.2.7z
×
×
  • Создать...