Перейти к содержанию

Вирус, который никто не видит


Надежда

Рекомендуемые сообщения

Мне очень нужна помощь! Дело в том, что я не могу обнаружить и удалить вирус. В корневой папке диска D и в папке Общие документы на диске C постоянно появляется папка под названием =-ПОРНО ВИДЕО, ЗАПРЕЩЕННОЕ ПОРНО-= . Сколько ни удаляй - все равно папки появляются снова. Антивирус "видит" и удаляет только эти папки как троян, но причину появления их я найти не могу. Как же мне избавиться от этого? Помогите пожалуйста.. Заранее спасибо.

Ссылка на комментарий
Поделиться на другие сайты

Добро пожаловать на форум

 

Создайте логи в соответсвии с ЧИТАТЬ ПЕРЕД СОЗДАНИЕМ ТЕМЫ! (если ваш компьютер заражен)

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...

Это как раз мой случай. B)

Выполнил рекомендации указанные по ссылке.

Логи прилагаю.

Спасибо!

З.Ы. Почему-то ругается на попытку загрузить файл с расширением .log "Неудачная загрузка. Вам запрещено загружать такой тип файлов"

Заархивировал.

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.zip

Ссылка на комментарий
Поделиться на другие сайты

GMSIPCI.SYS - это что такое? Надо бы его на тот свет и побыстрее.

Но как?

Судя по логу, он находится на диске F: ( F:\INSTALL\GMSIPCI.SYS)

Это мой дисковод для CD. Он пустой.

:)

Ссылка на комментарий
Поделиться на другие сайты

Мы обязательно постараемся вам помочь.
:idontno:

Неужели никто не может помочь?

Сделал всё, как было сказано в инструкции.

Проблема не решена.

Что делать?

Ссылка на комментарий
Поделиться на другие сайты

  • 2 months later...
Добавлю. Вирус определяется как Worm.Win32.PornRun.b

На viruslist.ru о нём информации нет.

Да это ёмаё раритет! Уже наверное полгода, как некоторые работники у меня на работе его подхватили...

Как-то я его вылечил, но не помню точно как.

Сообщение от модератора AZЪ
Рекомендую впредь проверять свои догадки и не публиковать непроверенную информацию. Лишнее удалено
Ссылка на комментарий
Поделиться на другие сайты

  • 3 weeks later...
Fasawe, обратите внимание на дату последнего сообщения от Crio. Вопрос скорее всего уже решен.

Не уверен, что вопрос решен. Я подключен к двум провайдерам. Заметил, что вирус проявляет себя при работе через "Волю-кабель". Отключился от "Воли" и проблема исчезла. Как объяснить - не знаю.

Ссылка на комментарий
Поделиться на другие сайты

С такой проблемой сталкивались несколько раз и пришли к выводу, методом проб и ошибок, что кто-то в сети заражен и заражает все компьютеры которые видит. У Вас локолка есть на "воле"

Изменено пользователем wise-wistful
Ссылка на комментарий
Поделиться на другие сайты

С такой проблемой сталкивались несколько раз и пришли к выводу, методом проб и ошибок, что кто-то в сети заражен и заражает все компьютеры которые видит. У Вас локолка есть на "воле"

http://www.volia.com/internet

Локалки нет. Хотя, как я слышал, компьютеры в одном сегменте могут обмениваться файлами...

В любом случае, я от них уже ушёл.

 

Хотя нет, локалка может и есть, но я ей не пользовался. Просто там внутренний трафик тоже считается. :)

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • MaximLem
      От MaximLem
      Здравствуйте, хотел бы обратиться за помощью в связи с ситуацией с вирусами на компьютере. Честно говоря, не знаю точно после чего эти вирусы появились., находятся они в разделе "Разрешённые угрозы". Логи и скриншот прикрепил
    • dext
      От dext
      вчера было все нормально, но сегодня вечером заметил что с пк что-то не так и через доктор веб проверил, было 3 вируса log4j, ещё вирус с торрентом и там ещё один вирус, почистил всё, и потом приходит уведомления от майкрософта дефендерс, я пытался удалить но, я тупо не нашел эти файлы, или удалил их, но пишет все равно эту фигню, и пк все равно не очень работает хорошо, 16 гб оперативы у пк, и я ещё заметил только что, что Log4j не удалился, помогите
       



    • seregalazerniy
      От seregalazerniy
      Есть ряд пользователей которые работают в 1С через RDP, на Win 10. Их периодически "выбивает" из сессии и происходит переподключение к серверу, бывает что на дню по 15 раз, а бывает и ни разу, в чем может быть причина?
      В логах пусто
      На данный момент порыскав по просторам интернета набрел на отключение в сервере автотюнинга
      netsh interface tcp set global autotuninglevel=disabled
      Не помогло
      Все компы подключены по локальной сети, и подключение происходит по ней. Впн не используем.
    • iulian
      От iulian
      Мой компьютер: 
      MSI Prestige 14 H b12U (EVO) 
       
      Процессор — Intel i5 12450h , rtx 2050 
      Win 11 Home 
       
      История проблемы: 
      Не знаю вообще, как словил вирус, есть 2 теории: 
      1. Я скачивал iso-файл для установки винды (сборка Win10 облегченная) на другой комп и через торрент скачал iso, а через Rufus создал загрузочную флешку, после установил на тот ПК, начались проблемы: комп начал шуметь сильно иногда, не всегда, и когда открываешь диспетчер задач, со 100% на проц подает на 50%, потом на 20% и до 11–15%. Окей, оставляю теперь диспетчер задач включенным всегда, но когда запускаю тяжелую прогу, например «Audo desk Fusion 365», начинает шуметь сильно, ну я как бы думаю, что это сама прога, но при этом, когда включаю обычную демонстрацию экрана на конференций, тоже самое, начинает кипеть и бухтеть, так как запустить тяжелую прогу. Понимаю, что это не демка так грузит, решил проверить. Переустанавливаю винду, предварительно удалив все файлы, форматируя диск, а также винду скачиваю с другого компа с официального сайта. Запускаю комп, опять то же самое, полез в интернет искать решение проблемы, ничего не нашел, единственно посоветовали скачать на флешку «Касперский» антивирус и так почистить ПК, скачал, не запускается, писать на форму, сказали ждать обновлений. Не знаю, сколько еще ждать, но очень уже надоел этот вирус, и прошу помочь его убрать. 
      2. Это то, что мне изначально его подсунули в ноут, так как на тот ПК, который я установил ту винду, он не имеет таких проблем вообще. 

       
          
    • nike_66
      От nike_66
      Сегодня после включения компьютера на эклане появилось сообщение с требованием связаться по почте и прислать какойто код и я понял что это вымогатель,  не запустилась 1С когда посмотрел через проводник то большинство файлов на компьютере имеют вид *.*.d3ad . 
      Addition.txt FRST.txt Док и треб.rar
×
×
  • Создать...