Перейти к содержанию

[РЕШЕНО] На компьютере обнаружил вирус майнера, не удаляется Касперским


Рекомендуемые сообщения

Опубликовано (изменено)

Есть активные драйвера от Check Point,

 

Цитата

ZoneAlarm — межсетевой экран, первоначально разработанный Zone Labs, которая была приобретена в марте 2004 года Check Point Software Technologies

 

если это остатки софта, можно исключить их из автозапуска через uVS.

image.png

Изменено пользователем safety
Опубликовано (изменено)

safety, можете пожалуйста показать в каком разделе uVS и как это делается? 

Изменено пользователем ARKHIPOV
Опубликовано

Делается это только скриптом.

Просто удалить через uVS не получится.

 

скрипт очистки для uVS с автоперезаггрузкой.

;uVS v4.99.8v x64 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
sreg

;---------command-block---------
delref %Sys32%\DRIVERS\CPBAK.SYS
delref %Sys32%\DRIVERS\EPKLIB.SYS
delref %Sys32%\DRIVERS\EPNETFLT.SYS
delref %Sys32%\DRIVERS\EPREGFLT.SYS

areg

restart

После перезагрузки системы:

Добавьте файл дата_времяlog.txt из папки откуда запускали uVS

и сделайте новый образ автозапуска для контроля очистки.

Опубликовано (изменено)

Касперский уничтожил процесс, наверное его нужно было отключить, написал "запрет" и не дал перезагрузиться uVS, пишет, что это троян

 

2025-02-19_13-08-56_log.txt ARHIP_2025-02-19_13-12-13_v4.99.8v x64.7z

Изменено пользователем ARKHIPOV
Опубликовано

Судя по логу выполнения очистка прошла успешно.

--------------------------------------------------------------------------------------------------
Выполнено за 7,952 сек.
--------------------------------------------------------------------------------------------------
delref %Sys32%\DRIVERS\CPBAK.SYS
--------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------------
delref %Sys32%\DRIVERS\EPKLIB.SYS
--------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------------
delref %Sys32%\DRIVERS\EPNETFLT.SYS
--------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------------
delref %Sys32%\DRIVERS\EPREGFLT.SYS

 

В контрольном образе эти драйвера уже не активны.

1 час назад, ARKHIPOV сказал:

Касперский уничтожил процесс, наверное его нужно было отключить, написал "запрет" и не дал перезагрузиться uVS, пишет, что это троян

Добавьте, пожалуйста, новый отчет по обнаружениям и сканированию,

посмотрим, что именно не понравилось антивирусу в действиях утилиты.

Опубликовано

да, вижу, возможный ложный детект,

Сегодня, 19.02.2025 13:03:06    Обнаружен вредоносный объект    mgbqdx    mgbqdx    C:\Users\LOUD\Downloads\uvs_latest    10080    ARHIP\LOUD    Инициатор    Обнаружено: PDM:Trojan.Win32.Generic    Обнаружено    PDM:Trojan.Win32.Generic    Троянское приложение    Высокая    Точно    okpyvu    okpyvu    C:\Users\LOUD\Downloads\uvs_latest    Процесс    Поведенческий анализ
Сегодня, 19.02.2025 13:03:06    Обнаружен вредоносный объект    start.exe    start.exe    C:\Users\LOUD\Downloads\uvs_latest    1724    ARHIP\LOUD    Инициатор    Обнаружено: PDM:Trojan.Win32.Generic.nblk    Обнаружено    PDM:Trojan.Win32.Generic.nblk    Троянское приложение    Высокая    Точно    start.exe    start.exe    C:\Users\LOUD\Downloads\uvs_latest    Процесс    Поведенческий анализ

 

только недавно вирлаб исправлял подобный детект по uVS.

Опубликовано

Вызвал мастера для починки стационарного ПК, проверили мой ноут, с которым мы с вами разбирались. Вообщем диск с системой буквально почти труп, 1% здоровья по AIDA64. Заказал новый, буду переставлять всю систему похоже, так что вирус скорей всего порушил мне системник, пока сидел и нагружал, лучше это все заблаговременно обнаруживать 

Хочу выразить огромную благодарность вам, safety! Вы делаете действительно большое и благое дело, такие люди как вы меня вдохновляют, если нужна будет помощь в сфере саунд-дизайна, звукозаписи, сочинения музыки и прочего, связанного с аудио креативом, обращайтесь, пишите мне в ЛС, с радостью вам помогу, естественно безвозмездно)

  • Like (+1) 1
Опубликовано
8 часов назад, ARKHIPOV сказал:

если нужна будет помощь в сфере саунд-дизайна, звукозаписи, сочинения музыки и прочего, связанного с аудио креативом, обращайтесь, пишите мне в ЛС, с радостью вам помогу, естественно безвозмездно)

Хорошо, если будут импульсы в этом направлении, напишу. :).

 

Можно проверить состояние системы и диска в разделе Компьютерной помощи. может все обойдется без замены диска.

Выполнить chkdsk системного диска, проверить целостность файлов системы, выполнить тестирование поверхности диска.

Опубликовано

Это нужно создать новую тему в разделе Комп помощи и описать ситуацию или там есть инструменты где то самостоятельно выкачать, проанализировать?

 

Опубликовано

Можно создать новую тему с описанием текущей проблемы, и дайте ссылку на эту тему с лечением, чтобы консультанты могли понять, что уже было проделано.

Опубликовано

Да, мне ответили, спасибо еще раз за оказанную помощь. Как поставить заключение на топике? "РЕШЕНО"

 

Опубликовано

Если получится обойтись без замены диска, и соответственно переустановки системы:

--------------

По возможности, обновите указанное ПО:

 

Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
Internet Explorer 11.914.17763.0 Внимание! Скачать обновления

 

AMD Software v.22.11.2 Внимание! Скачать обновления
Git v.2.39.1 Внимание! Скачать обновления
Notepad++ (64-bit x64) v.8.6.7 Внимание! Скачать обновления
TeamViewer v.15.28.9 Внимание! Скачать обновления
 

Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.32.31326 v.14.32.31326.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.34.31931 v.14.34.31931.0 Внимание! Скачать обновления
------------------------------- [ Backup ] --------------------------------
Google Drive v.1.0 Внимание! Скачать обновления

7-Zip 22.01 (x64) v.22.01 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 5.61 (64-разрядная) v.5.61.0 Внимание! Скачать обновления
------------------------------- [ Imaging ] -------------------------------
ShareX Targem, версия 1.1 (Based on 12.2.0) v.1.1 (Based on 12.2.0) Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9002 Внимание! Скачать обновления
Microsoft Teams v.1.6.00.33567 Внимание! Скачать обновления
Skype, версия 8.83 v.8.83 Внимание! Скачать обновления
---------------------------- [ ProxyAndVPNs ] -----------------------------
AmneziaVPN v.4.7.0.0 Внимание! Скачать обновления
OpenVPN 2.5.8-I604 amd64 v.2.5.040 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
qBittorrent v.5.0.0 Внимание! Скачать обновления
 

AIMP v.5.10.2414 Внимание! Скачать обновления
^Внимание! Данный установщик устанавливает сторонние программы. Снимайте галочки или нажимайте Отмена в соответствующих окнах установщика.^
VLC media player v.3.0.12 Внимание! Скачать обновления
QuickTime 7 v.7.79.80.95 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 32 PPAPI v.32.0.0.371 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox (x64 ru) v.127.0 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
Google Chrome v.133.0.6943.98 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
 

  • Спасибо (+1) 1
Опубликовано (изменено)

Посмотрел рекомендации по диску в теме "компьютерной помощи" -  обновление если и ставить, то уже в новой системе, на новом диске.

------------

 

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Изменено пользователем safety
  • Спасибо (+1) 1
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • bl1nchik2287
      Автор bl1nchik2287
      Вирус в папке ProgramData, создает папку ztbhbqffszlu. После удаления восстанавливается. Началось после активации офис через KMS Auto. Видел похожую тему, потому прилагаю результаты скана frst64. Пожалуйста, помогите.
      FRST.txt Addition.txt
    • admin123
      Автор admin123
      1. Проверял через Dr.Web cureit - Ничего не найдено, пишет, что чисто
      2. Вчера захожу в диспетчер задач, а тут проводник грузит ЦП на  50 % постоянно, открываю Threads в Proccec Explorer, там какая то dll.
      Ещё заметил одну особенность, при отключение интернета эта нагрузка пропадает, подскажите что делать, винду не хочу переустанавливать.

      CollectionLog-2026.01.12-00.34.zip
    • Two2Face
      Автор Two2Face
      Добрый день. Сегодня залез в диспетчер задач, а там я заметил, что один из процессоров нагружает 18% ЦП. Это - 'Проводник'. После я решил посмотреть в программе Process Explorer, там наш проводник уже высвечивается, как - 'explorer.exe', без иконки (внизу бегают разные explorer.exe, которые высвечиваются с иконками в виде жёлтой папки, как в диспетчере задач, а этот без иконки и под 18%, но возможно здесь я чего-то не понимаю). Ещё память нагружена под 29, но у меня открыт гугл (много вкладок), Дискорд, ВПН и протокол, поэтому не могу быть полностью уверен в том, что в этом пункте тоже вирус (не знаю, нужно ли это здесь, но 5090 и 9950x3d). Кстати, когда я пытаюсь завершить проводник в диспетчере задач, то у меня комп постоянно уходит в перезагрузку (хотел закрыть процесс, что бы потом запустить новую задачу, вдруг завис). 


      CollectionLog-2026.01.11-07.51.zip
    • Николай PO
      Автор Николай PO
      Добрый день! Помогите пожалуйста. Производительность ноутбука на windows 11, не устанавливаются определенные антивирусы (malwarebytes и другие).
      Данная проблема на двух ноутбуках:
      1.появились мелкие подлагивания в играх иногда в других программах;
      2.не устанавливается антивирус malwarebytes, при установки других антивирусов и запуске проверки появляется синий экран;
      3.инструмент smartfix не устанавливается полностью;
      4. переустановка операционной системы не помогла;
      5.установка на другой ssd не помогла;
      6. переустановка биос не помогла.
      Прикрепляю результаты сканирования в Farbar Recovery Scan ToolAddition.txtFRST.txt
    • DEFFlorator
      Автор DEFFlorator
      Обнаружил данный вирус, так как при подключении к Инету сильно нагружается и греется ЦП. Использование почти всегда 100 %, частоты выше 3,5 ГГц при штатной 2,3 ГГц. После поисков ответов в инете обнаружил связанный с вирусом файл explorer.exe, в разделе "Безопасность" которого имеется некий админ. Изменение разрешений невозможно (требуется разрешение этого самого левого админа), при удалении сразу появляется вновь.
      Сам вирус находится в папке Program Files.



      CollectionLog-2026.01.09-13.55.zip

×
×
  • Создать...