Перейти к содержанию
Правила раздела

Trojan Takshost.exe Помогите!

Philionet

От Philionet
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Philionet Постоялец

Philionet

Опубликовано
Опубликовано

 

Здравствуйте! Помогите мне пожалуйста! Вчера нарвался на вирус. Запустил программу и тут понеслось: ярлыки на рабочем столе с разными онлайн играми , компьютер стал глючить , ну я его вырубил , поудалял что смог , антивирус проверял кучу раз и тд. Вообщем антивирус находил какой-то троян , но когда предлагалось его лечить с перезагрузкой , комп перезагружался , антивирус снова проверял комп и находил его. Другие антивирусы пробовал, мало кто видит этот вирус! Также иногда вылетает ошибка от том что нет файла config64.vbs в реестре, самое главное , что если эта ошибка вылетает , то при закрытии она все равно появляется! И так бесконечно , она спамится на весь стол рабочий ! Помогите пожалуйста ! Уже думаю нести в сервис!! Также я так понял там был стиллер. Меня сразу на следующий день начали ломать в ВК и мою почту!

 

пробовал и dr web и Virus Removal Tool!

 

https://imgur.com/a/zkNEEov

Ссылка на комментарий
Поделиться на другие сайты
  • Ответов 43
  • Created
  • Последний ответ

Top Posters In This Topic

  • Philionet

    22

  • regist

    19

  • Sandor

    2

  • akoK

    1

Popular Days

Top Posters In This Topic

Popular Days

Philionet Постоялец

Philionet

Опубликовано
  • Автор
Опубликовано (изменено)

Здравствуйте! Помогите мне пожалуйста! Вчера нарвался на вирус. Запустил программу и тут понеслось: ярлыки на рабочем столе с разными онлайн играми , компьютер стал глючить , ну я его вырубил , поудалял что смог , антивирус проверял кучу раз и тд. Вообщем антивирус находил какой-то троян , но когда предлагалось его лечить с перезагрузкой , комп перезагружался , антивирус снова проверял комп и находил его. Другие антивирусы пробовал, мало кто видит этот вирус! Также иногда вылетает ошибка от том что нет файла config64.vbs в реестре, самое главное , что если эта ошибка вылетает , то при закрытии она все равно появляется! И так бесконечно , она спамится на весь стол рабочий ! Помогите пожалуйста ! Уже думаю нести в сервис!! Также я так понял там был стиллер. Меня сразу на следующий день начали ломать в ВК и мою почту!

пробовал и dr web и Virus Removal Tool!

Также Касперский всегда находит тут вирусняк , но при попытке его устранить , ничего не выходит! Прикладываю фотки с Касперского по второй ссылке imgur.com

Также постоянно происходят непонятные вещи с веб камерой , Касперский блокирует камеру для данного процесса! ( Третья ссылка Имгура )

https://imgur.com/a/zkNEEov            https://imgur.com/a/p8T5Xkd
https://imgur.com/a/oU8Yc54
 

CollectionLog-2018.06.01-13.15.zip

Изменено пользователем Philionet
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\ProgramData\Adobe\SLCache\Logs\64.exe', '');
 QuarantineFile('C:\ProgramData\Windows\Logs\takshost.exe', '');
 QuarantineFile('C:\Users\kolxoznik\AppData\Local\Temp\OmagarableQuest.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "SystemSecurity\CheckUpdate" /F', 0, 15000, true);
 DeleteFile('C:\ProgramData\Adobe\SLCache\Logs\64.exe', '64');
 DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\$McRebootA5E6DEAA56$.lnk');
 DeleteFile('C:\ProgramData\Windows\Logs\takshost.exe', '64');
 DeleteFile('C:\Users\kolxoznik\AppData\Local\Temp\OmagarableQuest.exe', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
Компьютер перезагрузится.

 

 

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте по адресу newvirus@kaspersky.com

 

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

Прикрепите к следующему сообщению свежий CollectionLog.

Ссылка на комментарий
Поделиться на другие сайты
Philionet Постоялец

Philionet

Опубликовано
  • Автор
Опубликовано (изменено)

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\ProgramData\Adobe\SLCache\Logs\64.exe', '');
 QuarantineFile('C:\ProgramData\Windows\Logs\takshost.exe', '');
 QuarantineFile('C:\Users\kolxoznik\AppData\Local\Temp\OmagarableQuest.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "SystemSecurity\CheckUpdate" /F', 0, 15000, true);
 DeleteFile('C:\ProgramData\Adobe\SLCache\Logs\64.exe', '64');
 DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\$McRebootA5E6DEAA56$.lnk');
 DeleteFile('C:\ProgramData\Windows\Logs\takshost.exe', '64');
 DeleteFile('C:\Users\kolxoznik\AppData\Local\Temp\OmagarableQuest.exe', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
Компьютер перезагрузится.

 

 

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте по адресу newvirus@kaspersky.com

 

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

Прикрепите к следующему сообщению свежий CollectionLog.

 

[KLAN-8158523264]

 

Благодарим за обращение в Антивирусную Лабораторию

 

Присланные вами файлы были проверены в автоматическом режиме.

 

В антивирусных базах информация по присланным вами файлам отсутствует:

64.exe

takshost.exe

OmagarableQuest.exe

 

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

 

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

 

Антивирусная Лаборатория, Kaspersky Lab HQ

 

 

 

CollectionLog-2018.06.02-01.04.zip

Изменено пользователем Philionet
Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

0) Не надо заниматься оверковотингом. Для быстрого ответа есть поле внизу.

 

1) "Пофиксите" в HijackThis:

F2 - HKCU\..\WinLogon: [Shell] = explorer.exe, C:\WINDOWS\SysWOW64\cmd.exe /C powershell.exe -NoP -sta -NonI -W Hidden -Command Invoke-Expression((Get-ItemProperty HKCU:\\Software\Wow32Win).Value)
O2 - HKLM\..\BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - (no file)
O2-32 - HKLM\..\BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - (no file)
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)

 

2)  - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
 

3) Если видно в списке установленных программ, то деинсталируйте

bl [20180313]-->MsiExec.exe /I{2A075BB4-E976-4278-BF3F-E5C6945D84C0}
ph [20180313]-->MsiExec.exe /I{185F9795-9663-4F13-9EF9-307A282ADB5A}

4)

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[s00].txt.
  • Прикрепите отчет к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты
Philionet Постоялец

Philionet

Опубликовано
  • Автор
Опубликовано

1) Сделано
2) Сделано https://virusinfo.info/virusdetector/report.php?md5=E94DEEC051FBA86B93B57B90A0E5AAF1
3) Не понял про этот пункт. Где установлено? И как удалять?
4) Прикрепил

AdwCleanerS00.txt

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

3) Панель управления - список установленных программ.


WinZip 22.0 - также деинсталируйте.

 

После этого

 

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Tools ->Options (Инструменты ->Настройки) отметьте:
    • Сброс политик IE
    • Сброс политик Chrome

    [*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. [*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[C00].txt. [*]Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Ссылка на комментарий
Поделиться на другие сайты
Philionet Постоялец

Philionet

Опубликовано
  • Автор
Опубликовано

* MsiExec.exe Я так и не нашел, искал в Программах и Компонентах WIndows. Но также и поискал во всем компьютере и нашел этот файл в папке C:\Windows\System32
Просканировал и очистил все AdwCleaner'ом  , но в логах у меня не создалось файла AdwCleaner[C00].txt , а только два файла 

AdwCleaner[C01].txt и AdwCleaner[s01].tx

AdwCleanerC01.txt

AdwCleanerS01.txt

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

 

 


MsiExec.exe Я так и не нашел, искал в Программах и Компонентах WIndows. Но также и поискал во всем компьютере и нашел этот файл в папке C:\Windows\System32
а зачем вы его искали? Надеюсь вы с ним ничего не сделали? Это важный системный файл.

 

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

Сделайте свежий лог Автологером.

И вопросы пишу для того чтобы на них отвечали

 

 


а зачем вы его искали? Надеюсь вы с ним ничего не сделали?
Ссылка на комментарий
Поделиться на другие сайты
Philionet Постоялец

Philionet

Опубликовано
  • Автор
Опубликовано

Какой вы серьезный однако. 
Вы просто писали: 
  3) Если видно в списке установленных программ, то деинсталируйте

bl [20180313]-->MsiExec.exe /I{2A075BB4-E976-4278-BF3F-E5C6945D84C0}
ph [20180313]-->MsiExec.exe /I{185F9795-9663-4F13-9EF9-307A282ADB5A}

 

CollectionLog-2018.06.03-15.52.zip

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

1)

 


Если видно в списке установленных программ, то деинсталируйте
да. если видно в списке программы bl и ph - то деинсталируйте их.

 

2) Удалите хвосты от McAfee по инструкции https://safezone.cc:443/threads/chistka-sistemy-posle-nekorrektnogo-udalenija-antivirusa.58/

 

3) "Пофиксите" в HijackThis:

F2 - HKCU\..\WinLogon: [Shell] = explorer.exe, C:\WINDOWS\SysWOW64\cmd.exe /k powershell.exe -NoP -sta -NonI -W Hidden -Command Invoke-Expression((Get-ItemProperty HKCU:\\Software\Wow32Win).Value)
O9 - Button: HKLM\..\{48A61126-9A19-4C50-A214-FF08CB94995C} - McAfee WebAdvisor - (no file)
O9 - Tools menu item: HKLM\..\{48A61126-9A19-4C50-A214-FF08CB94995C} - McAfee WebAdvisor - (no file)
O9-32 - Button: HKLM\..\{48A61126-9A19-4C50-A214-FF08CB94995C} - McAfee WebAdvisor - (no file)
O9-32 - Tools menu item: HKLM\..\{48A61126-9A19-4C50-A214-FF08CB94995C} - McAfee WebAdvisor - (no file)

 

4) Свежий лог Автологера прикрепите.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Safurai
      trojan-Dropper.Win64.Mine
      От Safurai
      2025-02-17_02-06-10_log.txtFRST.txtAddition.txtHiJackThis.loginfo.txtlog.txtCheck_Browsers_LNK.log
    • DoctorRS
      Trojan-Ransom.Win32.Mimic
      От DoctorRS
      Добрый день. Зашифровали файлы Trojan-Ransom.Win32.Mimic, не работает 1С и файлы офис. Помогите пожалуйста есть ли варианты дешифрации ? 
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
    • foroven
      [РАСШИФРОВАНО]Шифровальщик Trojan-Ransom.Win32.Xorist.ln
      От foroven
      Добрый день. Схватили шифровальщик. Кажется что взломали RDP доступ т.к был открыт наружу с слабым паролем. Зашифрованные файлы имеют расширение *.er
      Файлы с обычным расширением где есть файл *.er не открываются. В основном зашифрованы базы 1С и полностью пропал из системы один диск, отображается в диспетчере дисков, как нераспределенный. Но программой восстановления удалось восстановит все файлы, но они также зашифрованы.

      Копии.7z
    • swim1x
      Trojan-PSW.Win32.Convagent.gen
      От swim1x
      Забился диск C, и я полез его очищать. Зашёл я в диск C, пользователи, нашёл программку какую-то. Открыл её, и там были какие-то программы. Погуглил, узнал что это какие-то читы на ксго. Ну да и ладно подумал я, захотел проверить программу на вирустотале и увидел что известные антивирусы пишут RatX.
    • MultiFace
      Trojan MEM SEPEH gen не удаляется
      От MultiFace
      Добрый день, касперски обнаружил 76 объектов вредоносных, но не может удалить 
      Помогите в решении пожалуйста 
      CollectionLog-2025.02.21-18.47.zip 111.txt avz_log.txt
×
×
  • Создать...