Перейти к содержанию

Новый вирус


Рекомендуемые сообщения

Поймал в инете вирус :( , KIS 7.0.1.325 отработал, но затем с завидной регулярностью стал находить и удалять EXE-шники (с десяток).

 

Кроме того:

 

AVZ 4.3:

5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)

C:\WINDOWS\system32\jdgf8edfsde.dll --> Подозрение на Keylogger или троянскую DLL

C:\WINDOWS\system32\jdgf8edfsde.dll>>> Поведенческий анализ

Типичное для кейлоггеров поведение не зарегистрировано

9. Мастер поиска и устранения проблем

>> Блокировка редактора реестра

>> Заблокированы настройки системы System Restore

>> Проводник - заблокирован доступ к свойствам папки

 

В IE обнаружил надстройку C:\WINDOWS\system32\jdgf8edfsde.dll - отключил

 

 

 

virusinfo_syscheck.zip

При выполнении скрипта лечения\карантина и сбора информации AVZ 4.3 - разок выдал ошибку и завис

virusinfo_syscure.zip

 

sysinfo.rar

 

hijackthis.rar

 

Еще интересно что IE нормально загружал страницы но при попытке ввести:

http://forum.kasperskyclub.ru/index.php?sh...c=5324&st=0

окно IE ЗАКРЫВАЕТСЯ!

 

Обновленный: virusinfo_syscheck.zip

 

Удалил с автозагрузки все C:\TEMP\...

и подозрательные из

C:\WINDOWS\...

 

Перезагрузка, однако всеравно появляются новые процессы - убиваю их

а процесс userinit.exe ? завершить не удается

Изменено пользователем NoAdmin
Ссылка на комментарий
Поделиться на другие сайты

Пока все без изменений

KIS регулярно находит вирусы и иногда виснет

Перезагрузка ПК только Reset-ом

 

userinit.exe - оказался фальшивкой - заменили

После 20-перезагрузок удалось восстановить систему.

KIS смог нормально обновить базы и удалил пресловутые dll

 

Всем спасибо за помощь!

Изменено пользователем NoAdmin
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sasaks11
      Автор sasaks11
      Добрый день! Аналогичная ситуация с человеком в теме... Ещё было замечено что скачиваемые файлы на следующий день также повреждаются. Могу ли я решить проблему действуя по представленным здесь шагам или требуется индивидуальное решение?
      Сканирование проводилось с помощью встроенного в майкрософт 11 антивируса. Он ничего не обнаружил ни при полной проверке, ни при быстрой, ни при автономной проверке (Microsoft Defender).

       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Nickopol
      Автор Nickopol
      HEUR:Trojan.Win64.Miner.gen (так определил касперский). Как избавиться без переустановки винды? Создаёт папку в ProgramData типа paperprotector-1c42cf80-e801-4c6e-8375-3b7be1b4649c. paperprotector.exe - запускаемый файл 
    • nooky910
      Автор nooky910
      Добрый день. Заметил, что при играх резкая просадка фпс началась. Лечил 2 таблетками, но безуспешно. Бесконечно создается сам. Так же был замечен xmring miner, но таблетка его вроде пыталась удалить. 


       
      CollectionLog-2025.05.24-17.36.zip
    • AlexYarm
      Автор AlexYarm
      Зашифровались файлы. Расширение файлов hardbit4. Прилагаю необходимые архивы. Прошу помочь с расшифровкой.
      Hardbit4Virus.zip
    • Вадим_АнтиВирус
      Автор Вадим_АнтиВирус
      Здравствуйте.
      Вчера я скачал программу, под названием FataHook.exe
      Я ее запустил, вроде все замечательно работало. Потом в неожиданный момент пишу в браузере Microsoft Edge: Что делать, если вирус на компьютере?
      Проходит секунд 5-6 и вирус сразу закрывает браузер.
      Папка hosts отсутствует из за ее блокировки вирусом.
      Не могу запустить ни один антивирус под любым названием (даже с измененным).
      Если перейду в параметры, то там вообще отсутствует кнопка безопасности Windows.
      Если в поиске написать: Защита от вирусов и угроз, то выдает ошибку: Вам понадобится новое приложение, чтобы открыть эту ссылку windowsdefender.
       
      Помогите пожалуйста удалить данный вирус!!!
×
×
  • Создать...