Перейти к содержанию

вирус cmd.exe gangnamgame


Максим Рукавиченко

Рекомендуемые сообщения

собственно сегодня заметил вирус который блокирует ccleaner .ссылка в опере вылазиет с видео гангамстайл и причем на оригинальное видео -_-
 потом через поисковик нашел сайт  и через автолог стандартный решил проверить . не запустился . далее пришлось найти который запускается но предварительно переименовав иначе СИСТЕМОЙ В ОКОШКЕ говорит что потециально вреданосное -_-

и еще . последние действия - metal gear solid the pantom pain с исключением 2 файлов в папке игры от антивируса ибо считала вирусом

логи все таки сделал . жду дальнейших инструкций .

p.s посоветуйте нормальный фаервол . антивирус у меня avira бесплатный а значит мне тоже надо бесплатный .

CollectionLog-2015.09.16-11.57.zip

post-35812-0-11947500-1442376709_thumb.jpg

Изменено пользователем Максим Рукавиченко
Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в AVZ

 

begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
ExecuteRepair(9);
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните ЕЩЕ РАЗ правила обычной версией Autologger и предоставьте НОВЫЕ логи

Ссылка на комментарий
Поделиться на другие сайты

@thyrex, autologger обычный запустился без проблем. реестр , клинер работают . осталась запись в реестре и я ее в ручную удалил зайди в реестр через клинер.

сделал логи через обычный autologger

больше ничего не требуется ? 

p.s посоветуй бесплатный фаервол . комп не мощный . e7500 ,  4gb , hd6670 1gb gddr5

и еще про вирус. откуда он взялся ? возможно ли что дело в кряке для игры ?

post-35812-0-82459000-1442389419_thumb.jpg

CollectionLog-2015.09.16-15.41.zip

Изменено пользователем Максим Рукавиченко
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • jiil
      От jiil
      Обнаружил на пк вирус или майнер, подозрения начались после общего замедления работы системы, забитый под 100% ЦП, после попыток использовать антивирус, он не запускался, при попытке скачать новый антивирус браузер вылетает, после попыток зайти в проводник в скрытые папки (Program Data) проводник тоже вылетает, смог воспользоваться AVbr с изменение имени исполняемого файла получил следующий лог
       

    • sater123
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Salieri
      От Salieri
      Наткнулся на вирус, с файлов игры ( пиратки ) , нужнаCollectionLog-2024.12.16-15.54.zipFRST.txtAddition.txt помощь, система тормозит, производительность упала. Логи ниже
    • Vyacheslav_G
      От Vyacheslav_G
      CollectionLog-2024.12.25-10.09.zip Точно сказать когда вирус появился не могу,называется chromium:page.malware.url. Проводил сканирование через Dr web,вроде бы вылечил,но при повторном сканировании dr web опять нашел его,и так еще несколько раз. По итогу мне надоело и я переустановил винду,  решил повторно проверить через dr web,он опять нашел его,я опять переустановил винду.Первые несколько программ которые я установил были google,dr web,telegram и steam. Опять делаю проверку на вирусы, и он опять находит его. Как его удалить?
    • nghtmrmdtrd
      От nghtmrmdtrd
      Сегодня утром обнаружил, что цп ноутбука уходит под 100%, как обычно решил проверить его через Dr.Web, сайт мнгновенно закрвается, старые .exe др веб в загрузках тоже были удалены, попробовал откат на 2 дня, не проконтролировал нехватку памяти после чего откат не удался, а когда зашел снова в точку возврата, было написано что контрольных точек на этом компьютере больше нет. При запуске в безопасном режиме появился пользователь john. Откатывать винду лень, есть решение без отката?
       
      Сообщение от модератора Mark D. Pearlstone Темы перемещена из раздела "Компьютерная помощь"
×
×
  • Создать...