Перейти к содержанию

Есть ли что-то подозрительное в системе?


Рекомендуемые сообщения

Опубликовано (изменено)

Здравствуйте!

 

Вчера устанавливал приложения для прокси Cloudflare Warp и WireGuard (потом их удалил) и смотрел в YouTube инструкцию как всё это сделать. И при открытом YouTube (больше я ничего не делал и никуда не заходил) выскочило вдруг окно Касперского со следующей информацией:

Событие: Остановлен переход на сайт

Пользователь: NEOS\Пользовательдва

Тип пользователя: Инициатор

Имя приложения: firefox.exe

Путь к приложению: C:\Program Files\Mozilla Firefox

Компонент: Интернет-защита

Описание результата: Запрещено

Тип: Вредоносная ссылка

Название: bro.kosmohubeq.space/code/mizweojtg45ha3ddf42dsnbx

Точность: Точно

Степень угрозы: Высокая

Тип объекта: Веб-страница

Имя объекта: mizweojtg45ha3ddf42dsnbx

Путь к объекту: bro.kosmohubeq.space/code

Причина: Облачная защита

 

Посмотрите, пожалуйста, нет ли никакого вируса.

CollectionLog-2024.07.29-18.33.zip

Изменено пользователем Gennadiy
Опубликовано

Здравствуйте!

 

"Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать):

O7 - TroubleShooting (EV): HKLM\..\Environment: [PSModulePath] = %SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\ (Missing: %ProgramFiles%\WindowsPowerShell\Modules)
O22 - Tasks: {38206C8A-0D61-46B4-A8D7-613DFA6CE4EB} - C:\Windows\system32\pcalua.exe -a E:\autorun.exe -d E:\ (sign: 'Microsoft')
O22 - Tasks: {B1C90D6A-4173-495C-861C-AE4DE2016F2A} - C:\WINDOWS\system32\msiexec.exe /package "C:\Users\Пользовательдва\Desktop\Cloudflare_WARP_Release-x64.msi" (sign: 'Microsoft')
O22 - Tasks_Migrated: {38206C8A-0D61-46B4-A8D7-613DFA6CE4EB} - C:\Windows\system32\pcalua.exe -a E:\autorun.exe -d E:\ (sign: 'Microsoft')
O22 - Tasks_Migrated: {B1C90D6A-4173-495C-861C-AE4DE2016F2A} - C:\WINDOWS\system32\msiexec.exe /package "C:\Users\Пользовательдва\Desktop\Cloudflare_WARP_Release-x64.msi" (sign: 'Microsoft')

 

Перезагрузите компьютер.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

 

Опубликовано

Скажите, пожалуйста, если я пофиксю в HijackThis всё вот это выше, что вы указали, то не будут удалены такие файлы как pcalua.exe и msiexec.exe из папки system32? Это ведь системные файлы насколько я понял и не повредит ли всё это системе?

 

Опубликовано

Нет, будут удалены только задания.

Опубликовано

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
 

  1. Отключите до перезагрузки антивирус.
  2. Выделите следующий код:
     
  3. Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
    Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
    AlternateDataStreams: C:\ProgramData\TEMP:55B41E6A [302]
    FirewallRules: [{D88B0129-FC49-40BB-B9D5-6A1709CEEF17}] => (Allow) C:\Users\Пользовательдва\AppData\Local\Temp\7zS69B8\hppiw.exe => Нет файла
    FirewallRules: [{EB32C0C6-3964-4DF2-BB01-508E60B6F7C5}] => (Allow) C:\Users\Пользовательдва\AppData\Local\Temp\7zS69B8\hppiw.exe => Нет файла
    EmptyTemp:
    Reboot:
    End::
  4. Скопируйте выделенный текст (правой кнопкой - Копировать).
  5. Запустите FRST (FRST64) от имени администратора.
  6. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Snak3EyeS92
      Автор Snak3EyeS92
      Некоторое время назад стал наблюдать исходящее сетевое соединение от проводника на мониторе сетевой активности Kaspersky Internet Security. Раньше подобного не замечал. Появляется оно после перезагрузки системы. Проверял внешние IP, на которые идет соединение в Virus Total. Выдавалось вот такое: AS 8075 MICROSOFT-CORP-MSN-AS-BLOCK. К одному из этих IP были комментарии "Malware" и "Bot". Естественно возникли подозрения на вирус или взлом. Проверял компьютер как KIS, так и другими антивирусами, отправлял логи в поддержку Касперского и в соседний форум по помощи с удалением вирусов. В итоге почистил систему от мусора, а подозрений на заражение не было обнаружено. Но проблема остается. Посоветовали обратиться сюда. Остались опасения, что это может быть или глубоко спрятавшийся вирус/шпион/малварь/бот, или следы взлома. Хочу обновиться до Windows 10 с полным удалением данных старой системы, но сперва хочется понять что это вообще за соединение, и чем вызвано такое поведение проводника, если это не вирус. Ну и убедиться, что могу безопасно сохранить некоторые нужные данные на внешние носители или хотя бы в облако перед обновлением системы.
      Ссылка на предыдущую тему:
       
    • Михаил Ш.
      Автор Михаил Ш.
      Обнаружил у себя в кэше на сервере подозрительные записи.
      KES стоит, подозрительной активности не наблюдаю, так что вроде бы сервер в порядке.
      Но данных по сайту в интернете нет.
      Главная страница это явно инжектор скриптов, что в таком виде как сейчас явно намекает на нелегитимное использование.
      Возможно из KSN можно получить больше полезной информации? и в случае подтверждения опасений внести в базу.
       
      Имена:
      tonzz3.ru
      hit.tonzz3.ru
      hitcrypt.tonzz3.ru
       
      P.S. не нашёл подходящей темы и выбрал текущую. Помощь с сервером не нужна.
      Сообщение от модератора kmscom тема перемещена из раздела Помощь в удалении вирусов
    • umokay
      Автор umokay
      Здравствуйте. После установки игры с сайта торрент игруха в основном браузере (chrome) появилось расширение save vpn. Оно установилось из локальной папки, названной длинным рандомным набором латинских букв. Расширение было деактивировано и удалено, три антивируса (касперский, drweb и malwarebytes) поругались на файлы из других локальных папок с названиями различных браузеров (которые никогда на этом компьютере не были установлены). Боюсь, что простого удаления расширения может быть недостаточно, подскажите, есть ли что-то еще, что я могу сд елать?
      CollectionLog-2024.02.05-21.27.zip
    • Couita
      Автор Couita
      Сегодня произошла проблема. Диспетчер задач завис, в этот момент я вижу что 2 процесса System Problem Reporting и Kaspersky грузили CPU. Касперский завис и бесконечно грузился. Сайты не работали, никакой вообще, хотя интернет соединение имеется. Программы для сканирования системы не работают, бесконечная загрузка. После перезагрузки вход почему-то был совершен автоматически без пароля с учетной записи "Administrator"
    • misska
      Автор misska
      Добрых суток, знатоки!
       
      У меня в системе сидит шпион: знает мои пароли от соц сетей, видит мои вкладки браузера, шпионит за мной в ТГ - знает все мои сообщества в которых состою, чаты. 🤬
       
      По вирусам - чисто. Проверила на логи - чисто.
      Анализ сети антивирусом выдает инфу, что у меня порт 22 открыт - его следует закрыть, хотя при этом, все подключенные устройства к роутеру отображаются только мои! Закрыть не смогла, т.к. не нашла в настройках моего роутера где оное находится. 🤨 Где найти этот порт, чтобы его закрыть?
       
      В ТГ, в настройках безопасности, показывает только мои подключенные устройства! Но сталкер 100% также, как и я, просматривает мой профиль и активность. Как это может быть? 🤔
       
      Какие есть варианты действий? Чему уделить внимание? Винду не меняла, может с нее начать? Что делать, где искать, как выкинуть непрошенного гостя? 🐕 Комп у меня постоянно шуршит, что-то накручивает, шумный, короче.  👾😩🤬
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
       
×
×
  • Создать...