Перейти к содержанию
Правила раздела

Вирус Vofer2.exe, процессы pythonw, CPUNetfilter.exe

RaitanNMZ

От RaitanNMZ
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

RaitanNMZ Новичок

RaitanNMZ

Опубликовано
Опубликовано (изменено)

Добрый день, никак не могу решить проблему с вирусом на своем компьютере. Где то 1 месяц назад я скачивал 1 приложение, проверял его, галочки при установке все убрал, вроде все нормально. Затем после его удаления (установщиков этого приложения не осталось), начались проблемы с браузером Google Chrome, при пойске в Google открывался яндекс, и при пойске в других системах тоже, при пойске в яндексе открывался simple-search, на стартовой странице был ya.ru, хотя стоял гугл в настройках, Youtube стал странно запускаться при запуске видео он открывал его через другой видеопроигрыватель или писал что "Youtube не распознает ни один из доступных видеоформатов. Затем chrome перестал запускаться "запуск программы невозможен, так как на компьютере отсутствует chrome_elf.dll. Попробуйте переустановить программу." либо что у меня нету доступа. В диспетчере появилось много процессов pythonw, которые ссылаются на папки с программой Vofer2.exe. Затем Windows стал запускаться от временного пользователя, и на свою учетную запись зайти не мог (но это я уже решил и больше такого не наблюдалось). Стала тормозить мышь практически невозможно управлять, в играх ставлю очень высокую чувствительность. После того как я убирал процессы pythonw и удалял Vofer2, то какое то время все работало нормально, но после перезагрузки все снова возвращалось, но даже после удаления процессов мышь тормозила. Чуть позже браузер стал самооткрыватся в режиме инкогнито, и создавал новые профили Chome. Сейчас стала открываться командная строка при запуске компьютера с программой CPUNetfilter и в папке с Vofer2.exe появился CPUNetfilter.exe и компьютер стал тормоить через раз. Удаление процессов больше не помогает решить проблему даже на пару минут. Проверял систему Malwarebytes, Kaspersky Virus Removal Tool, CureIt, каждый находил кучу вирусов или подозрительных файлов и удалял их, но после перезагрузки все начаналось по новой.

 

Прошу о помощи в лечении.

,

CollectionLog-2017.04.28-22.20.zip

Изменено пользователем RaitanNMZ
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Матвей\AppData\Roaming\Vofer2\updater.py','');
 QuarantineFile('C:\Users\Матвей\AppData\Roaming\SearchAY\app.py','');
 QuarantineFile('C:\Users\Матвей\AppData\Roaming\CDManager\updater.py','');
 QuarantineFile('C:\Users\Роман\AppData\Roaming\Vofer2\python\pythonw.exe','');
 QuarantineFile('C:\Users\Роман\AppData\Roaming\CDManager\python\pythonw.exe','');
 QuarantineFile('C:\Users\Матвей\AppData\Roaming\CDManager\ml.py','');
 QuarantineFile('C:\Users\Матвей\AppData\Roaming\SearchAY\ml.py','');
 QuarantineFile('C:\Users\Матвей\AppData\Roaming\SearchAY\python\pythonw.exe','');
 QuarantineFile('C:\Users\71C7~1\AppData\Roaming\CPUNET~1\stmi.py','');
 QuarantineFile('C:\Users\Матвей\AppData\Roaming\Vofer2\ml.py','');
 QuarantineFile('C:\Users\Матвей\AppData\Roaming\Vofer2\IQmanager\ml.py','');
 TerminateProcessByName('C:\Users\71C7~1\AppData\Roaming\CPUNET~1\snasx.exe');
 QuarantineFile('C:\Users\71C7~1\AppData\Roaming\CPUNET~1\snasx.exe','');
 DeleteFile('C:\Users\71C7~1\AppData\Roaming\CPUNET~1\snasx.exe','32');
 DeleteFile('C:\Users\Матвей\AppData\Roaming\Vofer2\IQmanager\ml.py','32');
 DeleteFile('C:\Users\Матвей\AppData\Roaming\Vofer2\ml.py','32');
 DeleteFile('C:\Users\71C7~1\AppData\Roaming\CPUNET~1\stmi.py','32');
 DeleteFile('C:\Users\Матвей\AppData\Roaming\SearchAY\python\pythonw.exe','32');
 DeleteFile('C:\Users\Матвей\AppData\Roaming\SearchAY\ml.py','32');
 DeleteFile('C:\Users\Матвей\AppData\Roaming\CDManager\ml.py','32');
 DeleteFile('C:\Users\Роман\AppData\Roaming\CDManager\python\pythonw.exe','32');
 DeleteFile('C:\Users\Роман\AppData\Roaming\Vofer2\python\pythonw.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\CDManager','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\CDManager2','64');
 DeleteFile('C:\Users\Матвей\AppData\Roaming\CDManager\updater.py','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\IQmanager','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\SearchAY2','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Vofer2','64');
 DeleteFile('C:\Users\Матвей\AppData\Roaming\SearchAY\app.py','32');
 DeleteFile('C:\Users\Матвей\AppData\Roaming\Vofer2\updater.py','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\Vofer22','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано (изменено)

Здравствуйте!

 

1)  - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
 

2) Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Матвей\AppData\Roaming\SearchAY\python\pythonw.exe', '');
 QuarantineFile('C:\Users\Матвей\AppData\Roaming\SearchAY\ml.py', '');
 QuarantineFile('C:\Users\Матвей\AppData\Roaming\Vofer2\IQmanager\ml.py', '');
 QuarantineFile('C:\Users\Матвей\AppData\Roaming\Vofer2\ml.py', '');
 QuarantineFile('C:\Users\Роман\AppData\Roaming\Vofer2\python\pythonw.exe', '');
 QuarantineFileF('c:\users\матвей\appdata\roaming\searchay', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFileF('c:\users\матвей\appdata\roaming\vofer2', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFileF('c:\users\роман\appdata\roaming\vofer2', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
 DeleteFile('C:\Users\Матвей\AppData\Roaming\SearchAY\python\pythonw.exe', '32');
 DeleteFile('C:\Users\Матвей\AppData\Roaming\SearchAY\ml.py', '32');
 DeleteFile('C:\Users\Матвей\AppData\Roaming\Vofer2\IQmanager\ml.py', '32');
 DeleteFile('C:\Users\Матвей\AppData\Roaming\Vofer2\ml.py', '32');
 DeleteFile('C:\Users\Роман\AppData\Roaming\Vofer2\python\pythonw.exe', '32');
 DeleteFileMask('c:\users\матвей\appdata\roaming\searchay', '*', true);
 DeleteFileMask('c:\users\матвей\appdata\roaming\vofer2', '*', true);
 DeleteFileMask('c:\users\роман\appdata\roaming\vofer2', '*', true);
 DeleteDirectory('c:\users\матвей\appdata\roaming\searchay');
 DeleteDirectory('c:\users\матвей\appdata\roaming\vofer2');
 DeleteDirectory('c:\users\роман\appdata\roaming\vofer2');
 RegKeyParamDel('HKEY_USERS', 'S-1-5-21-3835959178-1744398173-3292196236-1006\Software\Microsoft\Windows\CurrentVersion\Run', 'SearchAY');
 RegKeyParamDel('HKEY_USERS', 'S-1-5-21-3835959178-1744398173-3292196236-1006\Software\Microsoft\Windows\CurrentVersion\Run', 'IQmanager');
 RegKeyParamDel('HKEY_USERS', 'S-1-5-21-3835959178-1744398173-3292196236-1006\Software\Microsoft\Windows\CurrentVersion\Run', 'Vofer2');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


3) - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

 

4) - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

 

5)

Skype Click to Call [20161025]-->MsiExec.exe /I{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}

Советую деинсталировать.

Unity Web Player (x64) (All users) [2016/09/23 15:19:22]-->C:\Program Files\Unity\WebPlayer64\Uninstall.exe /AllUsers
Uplay [2017/04/03 16:13:42]-->D:\Matthew Games\Ubisoft Game Launcher\Uninstall.exe

Если сами не ставили/не используете, то тоже.

6)  Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger.

 

7)

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
  • Прикрепите отчет к своему следующему сообщению.


Подробнее читайте в этом руководстве.
 

Изменено пользователем regist
дописал про деинсталяцию программ.
Ссылка на комментарий
Поделиться на другие сайты
RaitanNMZ Новичок

RaitanNMZ

Опубликовано
  • Автор
Опубликовано

Здравствуйте!

 

1)  - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

 

2) Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Матвей\AppData\Roaming\SearchAY\python\pythonw.exe', '');
 QuarantineFile('C:\Users\Матвей\AppData\Roaming\SearchAY\ml.py', '');
 QuarantineFile('C:\Users\Матвей\AppData\Roaming\Vofer2\IQmanager\ml.py', '');
 QuarantineFile('C:\Users\Матвей\AppData\Roaming\Vofer2\ml.py', '');
 QuarantineFile('C:\Users\Роман\AppData\Roaming\Vofer2\python\pythonw.exe', '');
 QuarantineFileF('c:\users\матвей\appdata\roaming\searchay', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFileF('c:\users\матвей\appdata\roaming\vofer2', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFileF('c:\users\роман\appdata\roaming\vofer2', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
 DeleteFile('C:\Users\Матвей\AppData\Roaming\SearchAY\python\pythonw.exe', '32');
 DeleteFile('C:\Users\Матвей\AppData\Roaming\SearchAY\ml.py', '32');
 DeleteFile('C:\Users\Матвей\AppData\Roaming\Vofer2\IQmanager\ml.py', '32');
 DeleteFile('C:\Users\Матвей\AppData\Roaming\Vofer2\ml.py', '32');
 DeleteFile('C:\Users\Роман\AppData\Roaming\Vofer2\python\pythonw.exe', '32');
 DeleteFileMask('c:\users\матвей\appdata\roaming\searchay', '*', true);
 DeleteFileMask('c:\users\матвей\appdata\roaming\vofer2', '*', true);
 DeleteFileMask('c:\users\роман\appdata\roaming\vofer2', '*', true);
 DeleteDirectory('c:\users\матвей\appdata\roaming\searchay');
 DeleteDirectory('c:\users\матвей\appdata\roaming\vofer2');
 DeleteDirectory('c:\users\роман\appdata\roaming\vofer2');
 RegKeyParamDel('HKEY_USERS', 'S-1-5-21-3835959178-1744398173-3292196236-1006\Software\Microsoft\Windows\CurrentVersion\Run', 'SearchAY');
 RegKeyParamDel('HKEY_USERS', 'S-1-5-21-3835959178-1744398173-3292196236-1006\Software\Microsoft\Windows\CurrentVersion\Run', 'IQmanager');
 RegKeyParamDel('HKEY_USERS', 'S-1-5-21-3835959178-1744398173-3292196236-1006\Software\Microsoft\Windows\CurrentVersion\Run', 'Vofer2');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

 

3) - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

4) - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

 

5)

Skype Click to Call [20161025]-->MsiExec.exe /I{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}

Советую деинсталировать.

Unity Web Player (x64) (All users) [2016/09/23 15:19:22]-->C:\Program Files\Unity\WebPlayer64\Uninstall.exe /AllUsers
Uplay [2017/04/03 16:13:42]-->D:\Matthew Games\Ubisoft Game Launcher\Uninstall.exe

Если сами не ставили/не используете, то тоже.

6)  Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger.

 

7)

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
  • Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

 

 

 

Я все выполнил, но возникли проблемы(хотя может все нормально)

1. Архив quarantine.zip оказался пустой, но KLAN отправлю(не знаю зачем) [KLAN-6178006191]

2. При запуске ClearLNK выдало "Здесь нет ярлыков или файлы не существуют (далее пусть к файлу CheckBrowsersLNK)"

3. В программах и компонентах обнаружил CPUNetflit, может он и раньше был, просто я его не увидел.

Я все выполнил, но возникли проблемы(хотя может все нормально)

1. Архив quarantine.zip оказался пустой, но KLAN отправлю(не знаю зачем) [KLAN-6178006191]

2. При запуске ClearLNK выдало "Здесь нет ярлыков или файлы не существуют (далее пусть к файлу CheckBrowsersLNK)"

3. В программах и компонентах обнаружил CPUNetflit, может он и раньше был, просто я его не увидел.

Извиняюсь, что 2 раза текст, наверно случайность

CollectionLog-2017.05.01-23.11.zip

AdwCleanerS13.txt

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

1)

 


При запуске ClearLNK выдало "Здесь нет ярлыков или файлы не существуют (далее пусть к файлу CheckBrowsersLNK)"
Каким способом исправляли ярлыки?

 

2)

 


В программах и компонентах обнаружил CPUNetflit, может он и раньше был, просто я его не увидел.
Странно, но в логах её не видно.

 

Выполните в AVZ скрипт:

begin
 ExpRegKey('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall','HKLM_Uninstall.txt');
 ExpRegKey('HKCU','SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall','HKCU_Uninstall.txt');
end.
Файлы:

HKLM_Uninstall.txt
HKCU_Uninstall.txt

из папки с AVZ упакуйте в архив и прикрепите к своему следующему сообщению.

 

После этого CPUNetflit если не знакома, то деинсталируйте.

 

3)

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Tools ->Options (Инструменты ->Настройки) отметьте:
    • Сброс политик IE
    • Сброс политик Chrome

    [*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. [*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt. [*]Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Ссылка на комментарий
Поделиться на другие сайты
RaitanNMZ Новичок

RaitanNMZ

Опубликовано
  • Автор
Опубликовано

1)

 

При запуске ClearLNK выдало "Здесь нет ярлыков или файлы не существуют (далее пусть к файлу CheckBrowsersLNK)"

Каким способом исправляли ярлыки?

 

2)

 

В программах и компонентах обнаружил CPUNetflit, может он и раньше был, просто я его не увидел.

Странно, но в логах её не видно.

 

Выполните в AVZ скрипт:

begin
 ExpRegKey('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall','HKLM_Uninstall.txt');
 ExpRegKey('HKCU','SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall','HKCU_Uninstall.txt');
end.
Файлы:

 

HKLM_Uninstall.txt

HKCU_Uninstall.txt

 

из папки с AVZ упакуйте в архив и прикрепите к своему следующему сообщению.

 

После этого CPUNetflit если не знакома, то деинсталируйте.

 

3)

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Tools ->Options (Инструменты ->Настройки) отметьте:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
  • Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Все выполнил, отправляю отчет

1)По поводу ClearLNK, я взял перетащил файл CheckBrowsersLNK на утилиту ClearLNK и мне выдало эту ошибку

2)Не совсем понял, какой файл из папки AdwCleaner отправить, отправил 2 созданных сегодня, вроде то что надо

AdwCleanerC9.txt

AdwCleanerS13.txt

HKCU_Uninstall.txt

HKLM_Uninstall.txt

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

1) Есть поле для быстрого ответа внизу, не обязательно заниматься оверквотингом.

2) С CPUNetflit в экспортированных ключах реестра нет никакого упоминания о ней. Вы уверенны, что она именно так называлась в установке программ?

 

3)

  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите File (Файл) Uninstall (Деинсталлировать).
  • Подтвердите удаление нажав кнопку: Да.

 

4) Какие проблемы остались?

Ссылка на комментарий
Поделиться на другие сайты
RaitanNMZ Новичок

RaitanNMZ

Опубликовано
  • Автор
Опубликовано

1) Не знал, что есть быстрые ответы

2) В названии CPUNetflit я уверен, но теперь уже никак не узнаю, но раз она пропала, то это хорошо.

3) Проблем больше не наблюдается, буду смотреть, но сейчас все работает нормально, спасибо за помощь.

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
 
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Сергей98352247
      Пропала мышь и появились новые процессы
      От Сергей98352247
      Пропала мышь, Kaspersky, появилось много новых процессов. Выключил компьютер, выдернул сетевой шнур, включил. Получил помимо упомянутого, отсутствие всех установленных программ и на вкладке недавние те которые были ранее, ноне все, плюс новые. ничего не открывал, выключил комп.
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь в борьбе с шифровальщиками-вымогателями
    • EDRG
      dwm.exe - 2 процесса, один из них потребляет много ресурса ЦП и как-то взаимодействует с неизвестным ip
      От EDRG
      CollectionLog-2025.01.15-04.30.zipЗдравствуйте, столкнулся с проблемой дубля файла dwm.exe. Из особенностей - он полностью повторяет путь, по всей видимости, оригинального файла и они будто являются одной и той же программой. При включении диспетчера задач резко сбрасывает потребление ЦП до сотых процента. Проблема не нова, судя по всему, и для удобства вставлю ссылки на решения похожей проблемы. 
       
      Сам я мало что понимаю в кодах, описанных в этих темах, чтобы их на свой лад изменять. Поэтому не сочтите за наглость, но я прошу о помощи.

      Проверил компьютер двумя рекомендованными утилитами. Интересующий файл они не обнаружили (разве что dr web обнаружил им определённый троян di.exe, но, вроде, сам его удалил).
      Ниже прикрепляю дополнительный скрин из утилиты System informer (ранее, Process hacker 2).

       

       
    • jiil
      [РЕШЕНО] Вирус или Майнер
      От jiil
      Обнаружил на пк вирус или майнер, подозрения начались после общего замедления работы системы, забитый под 100% ЦП, после попыток использовать антивирус, он не запускался, при попытке скачать новый антивирус браузер вылетает, после попыток зайти в проводник в скрытые папки (Program Data) проводник тоже вылетает, смог воспользоваться AVbr с изменение имени исполняемого файла получил следующий лог
       

    • sater123
      Вирус шифровальщик
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Salieri
      Заразился вирусом
      От Salieri
      Наткнулся на вирус, с файлов игры ( пиратки ) , нужнаCollectionLog-2024.12.16-15.54.zipFRST.txtAddition.txt помощь, система тормозит, производительность упала. Логи ниже
×
×
  • Создать...