Перейти к содержанию

[РЕШЕНО] NET.MALWARE.URL Прошу помощи с удалением


Рекомендуемые сообщения

Перешел на сайт, появилось уведомление что то про эксплойт в браузере, закрыл сайт решил проверить через Dr.web, нашел NET.MALWARE.URL попытался вылечить и не получилось, помогите пожалуйста кто знает.

Ссылка на сообщение
Поделиться на другие сайты

Решил удалить расширения, поэтому вот более свежие логи

CollectionLog-2024.05.13-21.07.zip

 

Так же после повторной проверки Доктор Вебом, NET.MALWARE.URL исчезла, решил проверить с помощью Malwarebytes, тоже ничего нету, но мне кажется что вирус скрылся, так же другие люди у которых была данная проблема писали что она исчезала из Др.Веба.

Ссылка на сообщение
Поделиться на другие сайты

 

По очистке системы:

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт автоматически очистит систему, и завершит работу без перезагрузки.

Start::
HKU\S-1-5-21-1376786496-1114236239-1426773674-1001\...\Run: [utweb] => "C:\Users\trawk\AppData\Roaming\uTorrent Web\utweb.exe" /MINIMIZED (Нет файла)
S3 WinRing0_1_2_0; C:\Users\trawk\AppData\Local\Temp\7z6A12118C\WinRing0x64.sys [33176 2019-01-02] (NetEase(Hangzhou) Network Co. Ltd. -> ) <==== ВНИМАНИЕ
End::

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение.

Сделайте проверку антивирусным сканером, добавьте в ваше сообщение скриншот с результатом или лог сканирования.

 
Ссылка на сообщение
Поделиться на другие сайты

Fixlog.txt

как я понял, надо было просто с скопированным скриптом нажать исправить? никуда его не вставляя, и извините я забыл выключить браузер, у меня так же не выключился пк, я решил перезагрузить пк сам и потом уже сделать проверку Др.Вебом, извиняюсь за самодельничество и если этого не надо было делать.

 

 

 

Screenshot_8.thumb.png.d3298e9797cb83fb7c447a6b18ddaf52.png

прилагаю скриншот с Др.Веба, к сожалению куреит лог скинуть не могу, он веси т 16мб.

 

 

image.png.c94154dc39ab6b5dd7366621cf1294b2.png

Так же решил сделать полную проверку встроенным антивирусом майкрософт

Изменено пользователем Anoxiefy
Ссылка на сообщение
Поделиться на другие сайты

Судя, по скину ранее обнаруживаемая угроза ушла.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.
Ссылка на сообщение
Поделиться на другие сайты

Значит, никаких угроз нету? если да то как теперь подчистить пк от софта которое я качал, есть ли ветка с данной информацией?

Спасибо большое за помощь.

Изменено пользователем Anoxiefy
Ссылка на сообщение
Поделиться на другие сайты

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

Ссылка на сообщение
Поделиться на другие сайты

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Jortin
      От Jortin
      Доброго дня! Неизвестно когда успел подцепить вирус HEUR:Trojan.Multi.GenBadur.genw. 
      По поведению вируса все то же самое что и написано в его описании, сначала появляется окно с предложением лечения вируса с перезагрузкой, но после нее, он появляется  вновь. Файл автологгера прикрепляю.
      CollectionLog-2024.11.07-09.15.zip
    • Сергей Danilov
      От Сергей Danilov
      Произвёл чиску dr. web и KVRT, не устанавливается касперский, отчёт Autologger прилогаю
      CollectionLog-2024.09.28-11.30.zip
    • pZjQ
      От pZjQ
      Проверял через cureit, вирус не удаляется прошу помочь.cureit.zip
    • 18757
      От 18757
      столкнулся с такой проблемой поймал майнер на пк были только игры и нечего важного поэтому сбросил до заводских настроек открываю диспечер задач и вижу нагрузку 60-80 процентов а через несколько секунд она падает до 5 если открыть диспечер задач и дерзать кнопки ctrl shift и esc то можно увидеть процессы например launch tm перешел во вкладку службы а там половина процессов остановленно и с ними нечего нельзя сделать скачал doktor web curelt ничего не нашел не знаю что делать заранее спасибо
    • Бебра
      От Бебра
      Недавно некоторые программы перестали работать, Excel, WinRAR и браузеры. Прерываются с тем, что нет файлов в библиотеке DLL или выходит такая ошибка (Это окно не закрывается даже через диспетчер задач)
       
        Антивирус Windows постоянно жалуется на то что он устраняет угрозы, но в журнале ничего не отображается, защитник windows тормозит, так же жаловался на файл C:\Windows\System32\drivers\etc\hosts, ссылки с антивирусами не работают. Я запускал  Kaspersky Virus Removal Tool; и dr. web начал лечение файлов. 


      Также, когда компьютер постоянно шумит без какой либо нагрузки. Но стоит мне начать двигать мышкой или использовать клавиатуру, нагрузка на процессор снижается, и шум исчезает.
      CollectionLog-2024.08.12-12.33.zip
×
×
  • Создать...