Перейти к содержанию

Недетектируемый вирус + флешка только read-only


solarback

Рекомендуемые сообщения

Добрый день.

 

Девушка искала драйвера для принтера и скачала непонятный exe файл. Антивирусами этот файл определяется как нормальный. Но после этого с usb флешкой произошло странное, сначала вместо нормальных файлов стали отображаться файлы с символами и цифрами. После переподключения флешки все файлы стали отображаться нормально. Но, флешка стала только read-only. При этом с нее можно копировать файлы. Помогите пожалуйста, спасибо!

CollectionLog-2017.04.26-10.59.zip

Изменено пользователем solarback
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

Ссылка на проверку карантина https://virusinfo.info/virusdetector/report.php?md5=1F38A1C6301F46BB47999167C68895B0

FRST.txt

Addition.txt

Shortcut.txt

Ссылка на комментарий
Поделиться на другие сайты

 

 


Антивирусами этот файл определяется как нормальный. Но после этого с usb флешкой произошло странное, сначала вместо нормальных файлов стали отображаться файлы с символами и цифрами. После переподключения флешки все файлы стали отображаться нормально. Но, флешка стала только read-only.
Возможно сбой самой флешки, есть утилиты для восстановления флешек, подробней какие и как с ними работать почитайте на http://flashboot.ru/
Ссылка на комментарий
Поделиться на другие сайты

В логах ничего плохого. Другая флэшка работает нормально?

лог:

Ошибка карантина файла, попытка прямого чтения (C:\Windows\System32\Drivers\dump_diskdump.sys)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\System32\Drivers\dump_diskdump.sys)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\System32\Drivers\dump_dumpfve.sys)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\System32\Drivers\dump_dumpfve.sys)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\System32\Drivers\dump_iaStorA.sys)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\System32\Drivers\dump_iaStorA.sys)

 Карантин с использованием прямого чтения - ошибка

Файл успешно помещен в карантин (C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe)

Ошибка карантина файла, попытка прямого чтения (localspl.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (localspl.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (FXSMON.DLL)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (FXSMON.DLL)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (tcpmon.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (tcpmon.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (usbmon.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (usbmon.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (WSDMon.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (WSDMon.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (inetpp.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (inetpp.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения ( aitagent )

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения ( aitagent )

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\ehome\mcupdate)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\ehome\mcupdate)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\ehome\ehrec)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\ehome\ehrec)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (System.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (System.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (System.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (System.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (services.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (services.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (lsass.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (lsass.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (System.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (System.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (System.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (System.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (lsass.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (lsass.exe)

 Карантин с использованием прямого чтения - ошибка

 

 

Часть файлов не удалось поместить в карантин. Это нормально?

 

+ При запуске AVZ он не может просмотреть открытые TCP/UDP порты и проверку на кейлоггеры, с пометкой отменено пользователем. Хотя я не отменял эти проверки. Может нет доступа туда?

Изменено пользователем regist
убрал под спойлер
Ссылка на комментарий
Поделиться на другие сайты

Это нормально?

Да.

 

Смотрите, я на Ваши вопросы отвечаю, а Вы на мои - нет :)

Другая флэшка работает нормально?

Изменено пользователем Sandor
Ссылка на комментарий
Поделиться на другие сайты

 

Это нормально?

Да.

 

Смотрите, я на Ваши вопросы отвечаю, а Вы на мои - нет :)

Другая флэшка работает нормально?

 

Взял у коллеги флешку, с ней все ок. Файлы создаются и удаляются. Похоже проблема с самой флешкой. Извините за беспокойство.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • San4s2034
      От San4s2034
      Недавно скачал Game of Thrones Genesis с torrent-game.net. Касперски указал, что сайту можно доверять и он проверен. По итогу через время заметил, что в valorant фпс стал заблоченным на 75 и поднимается вверх только если я двигаю мышкой или нажимаю что-то на клавиатуре. Очевидно, что словил майнер. Запустил быструю и полную проверку, результата не дало. Попробовал через защитник windows 11. Заметил, что прогресс доходит до ~70% и потом просто зависает. Запустился через безопасный режим, зашёл в защитник и вылезла ошибка(скриншот). Проверил реестр и групповые политики, ничего нет, все чисто. 

    • San4s2034
      От San4s2034
      Недавно скачал Game of Thrones Genesis с torrent-game.net. Касперски указал, что сайту можно доверять и он проверен. По итогу через время заметил, что в valorant фпс стал заблоченным на 75 и поднимается вверх только если я двигаю мышкой или нажимаю что-то на клавиатуре. Очевидно, что словил майнер. Запустил быструю и полную проверку, результата не дало. Попробовал через защитник windows 11. Заметил, что прогресс доходит до ~70% и потом просто зависает. Запустился через безопасный режим, зашёл в защитник и вылезла ошибка(скриншот). Проверил реестр и групповые политики, ничего нет, все чисто. 

    • fertune
      От fertune
      Когда открываешь диспетчер задач то сначала ЦП грузит на 100% а потом на 10% я посмотрел через dr.web cureit и увидел то что это майнер dialer.exe, смотрел в интернете как пофиксить но никакие способы не помогли(может быть я что то делал неправильно)
      можете помочь с проблемой? Еще я пробовал его фиксить удаляя его но он опять появлялся и грузил ЦП на все 100%.
       
    • Temikst
      От Temikst
      Приветствую. Сын скачивал какую-то программу для игры, как итог словили какой-то вирус. Dr.web ничего не нашел. но обратил внимание что комп стал тупить, до этого не было так
      CollectionLog-2025.02.09-23.46.zip

       
      Даже браузер сильно тормозит. после открывание диспетчер задач сразу же лучше работает\
    • VanyeJ
      От VanyeJ
      Здравствуйте, при включении компьютера и окончательном входе в систему PowerShell пытается перекинуть на вредоносную ссылку. Касперский сразу же блокирует.

      Событие: Остановлен переход на сайт
      Пользователь: WIN-O4R3Q0UCBR5\User
      Тип пользователя: Инициатор
      Имя приложения: powershell.exe
      Путь к приложению: C:\Windows\System32\WindowsPowerShell\v1.0
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Вредоносная ссылка
      Название: 
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: 1731762779-9803.jpeg
      Путь к объекту: 
      Причина: Облачная защита

      Активировал Windows через cmd после этого появилось (powershell iex (irm 'activated.run/key')) команда после которой вирус появился.
      CollectionLog-2025.02.08-15.48.zip
×
×
  • Создать...