Перейти к содержанию

Вирус на компьютере


Рекомендуемые сообщения

Добрый день.

Скачал с файлообменика файл у мне установилось много рекламного по я удалил их Awdcleaner,после этого провелил ноутбук Dr web Cureit, он ничего не нашел.  Но повторное сканирование Awdcleaner находит один вирус PUP. Optional. Legacy нажимаю очистить он вроде его удаляет перезагружает ноутбук, проверяю опять Awdcleaner и он снова его находит.

 

AdwCleanerS0.txt

Ссылка на комментарий
Поделиться на другие сайты

Добрый день.


Скачал с файлообменика файл у мне установилось много рекламного по я удалил их Awdcleaner,после этого провелил ноутбук Dr web Cureit, он ничего не нашел.  Но повторное сканирование Awdcleaner находит один вирус PUP. Optional. Legacy нажимаю очистить он вроде его удаляет перезагружает ноутбук, проверяю опять Awdcleaner и он снова его находит.


CollectionLog-2017.07.19-17.30.zip.zip

AdwCleanerS0.txt

Ссылка на комментарий
Поделиться на другие сайты

CollectionLog-2017.07.19-17.30 открылся в проводнике но в папке его нет. я и не могу не переместить не вставить его куда либо. 


исправил

CollectionLog-2017.07.19-17.30.zip

Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

var PathAutoLogger, CMDLine : string;

  begin
  clearlog;
  PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
  AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
  SaveLog(PathAutoLogger+'report3.log');
  if FolderIsEmpty(PathAutoLogger+'CrashDumps')
     then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'HiJackThis\HiJackThis*.log"'
     else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
      ExecuteFile('7za.exe', CMDLine, 0, 180000, false);
  AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
  end.

архив Report.zip из папки с AutoLogger, пожалуйста, прикрепите к своему сообщению. Выполнение скрипта может занять несколько минут. Если архив слишком большой, загрузите его на файлообменник, например на один из этих файлообменников http://rghost.ru/, http://www.zippyshare.com/ , http://my-files.ru/ , http://www.ge.tt/ и дайте на него ссылку в Вашей теме.
 
Ссылка на комментарий
Поделиться на другие сайты

Судя по репортам в предыдущий раз вы не дождались окончания работы автологера. Переделайте ещё раз.


В смысле соберите логи по правилам раздела заново.

Ссылка на комментарий
Поделиться на другие сайты

 

 


? видео посмотрте
Посмотрел и вижу, что Автологер вам чётко пишет отключить Антивирус, а вы его игнорируете. А как следствие он работает в песке комода и вы имеете то что имете, а архив что вы выше прикрепили почти бесполезен.
Ссылка на комментарий
Поделиться на другие сайты

С учётом того, что это у вас не сделано, что опять таки видно на вашем видео если внимательно смотреть

 

 


не было написано отключите антивирус

 

 


отключите антивирус если вы это еще не сделали
Одно и тоже.

 

Так что отключайте все экраны в комоде как положено и переделывайте логи. А если хотите просто поболтать, то выбрали неудачное место.

Ссылка на комментарий
Поделиться на другие сайты

От того что вы нашли папку куда комод прячет логи и скопировали архив оттуда, ничего не изменилось.

Отключайте комод и переделывайте как положено.

Ссылка на комментарий
Поделиться на другие сайты

@vic227, мне не нужно смотреть ваше видео. Смотрите по логам Автологер был запущен из

a:\victorsystem\777\autologger.exe

А это и есть папка песочницы комода. Так что логи собраны из ней => бесполезны.

 

Я вам уже написал отключайте экраны комодо как требуется по инструкции и собирайте логи после этого.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Viacheslau T
      Автор Viacheslau T
      Здравствуйте.

      На днях знакомый прислал книгу которую я искал, но как оказалось, он ее скачал с сайта-клона flibusta.su который наполнен вирусами и майнерами.
      Файл был открыт, но касперский вовремя его снес. Однако, видимо проблема прошла глубже.
      При старте пк получаю уведомления от касперского(см 1 изобр.), что "Остановлен переход на сайт", но самого перехода от моего лица не происходит.
      Перед созданием темы прогнал Dr.Web CureIt! и KVRM(2 и 3 изображ.). Первая утилита ничего не нашла, вторая выдала список ошибок обработки файлов, но возможно это связанно с тем, что эти приложения были активны.
      Пока-что не собирал логи, т.к. не до конца понимаю, если я остановлю касперкий, скрипт подтянет майнер с вирусного сайта или нет?
      Описание события:
      ```
      Событие: Остановлен переход на сайт
      Пользователь: DESKTOP-579T290\tsvirkovv
      Тип пользователя: Инициатор
      Имя приложения: MSPCManager.exe
      Путь к приложению: C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.17.10.0_x64__8wekyb3d8bbwe\PCManager
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Вредоносная ссылка
      Название: flibusta.su
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: flibusta.su
      Причина: Базы
      Дата выпуска баз: Вчера, 09.08.2025 15:47:00

      Событие: Остановлен переход на сайт
      Пользователь: DESKTOP-579T290\tsvirkovv
      Тип пользователя: Инициатор
      Имя приложения: MSPCManager.exe
      Путь к приложению: C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.17.10.0_x64__8wekyb3d8bbwe\PCManager
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Вредоносная ссылка
      Название: http://flibusta.su/favicon.ico
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: favicon.ico
      Путь к объекту: http://flibusta.su
      Причина: Базы
      Дата выпуска баз: Вчера, 09.08.2025 15:47:00
      ```
      Пожалуйста, сориентируйте порядок действий и проверок, которые нужно провести с минимальными рисками, т.к. не хотелось бы потерять систему.



    • Алеся Сорокина
      Автор Алеся Сорокина
      Операционная система была переустановлена. Письмо и примеры файлов приложили. Пароль на архив virus
      virus.zip
    • 26alexx
      Автор 26alexx
      Мой компьютер заразился скрытым майнером, который при обычном удалении восстанавливается за 5 секунд. Вирус назвался службой "GoogleUpdateTaskMachineQC", разместил себя в папке "C:\ProgramData\Google\Chrome", где поместил два файла "SbieDll.dll" и "updater.exe", вирус сам вносит в исключения папки для проверки: C:\ProgramData, C:\Windows и C:\Windows\System32\config\systemprofile и др. Перестал работать Центр обновления Windows. Не даёт выключать компьютер обычным способом. Только через длительное нажатие кнопки "Включения". Долго грузит "Панель задач" - 2-3 минуты. Может и ещё есть какие-то скрытые изменения. Помогите, пожалуйста, удалить этот вирус-майнер!
      CollectionLog-2025.05.11-22.59.zip
    • farguskz
      Автор farguskz
      приветствую, после установки дистрибутива скаченного с официального сайта, получили зашифрованные файлы с письмом, так говорят менеджеры, прочитал ваш пост далее обращаюсь к вам за помощью в этом вопросе, спасибо
      систем защиты на момент возникновения проблемы не было, только удалил для переустановки едпоинт, с перепугу установил малваре прекратил отправку данных и нашёл очень много ошибок
      virus.zip Addition.txt Shortcut.txt FRST.txt
    • Technician6
      Автор Technician6
      Имеем корп сервер KSC14 - компьютеры видны, но в управляемых, когда переносишь их в нужную группу, они просто не переносятся и вываливается ошибка как на скрине.

       
      ни через веб интерфейс ни через консоль не переносится. Вопрос, как исправить?
×
×
  • Создать...