Перейти к содержанию

Подозрение на вирус


Рекомендуемые сообщения

самопроизвольно выскакивает ошибка:

"RTSndMgr.cpl ошибка при работе с файлом панели управления"

и компьютер зависает

 

сегодня при работе в мозилле заметил пустую открытую вкладку, а адресной строке содержалось слово script...


быстрая проверка доктором веб, ничего не нашла, AutoLogger как я понял то же

но компьютер стал медленнее чем обычно работать...

CollectionLog-2018.09.13-12.53.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

проверка доктором веб, ничего не нашла

Почему бы не спросить на их форуме? :)

 

Видны следы avast! Antivirus, очистите по соотв. инструкции: Чистка системы после некорректного удаления антивируса.

 

В логах ничего вирусоподобного. Обратитесь в соседнюю ветку.

Ссылка на комментарий
Поделиться на другие сайты

+ ещё немного мусор почистим

R3 - HKU\.DEFAULT\..\URLSearchHooks: (no name) - {D8278076-BC68-4484-9233-6E7F1628B56C} - (no file)
O2 - HKLM\..\BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - MSConfig\startupreg: ApnTBMon [command] = C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe (HKLM) (2013/02/07) (file missing)
O4 - MSConfig\startupreg: LoviVkontakte [command] = C:\Program Files\LoviVkontakte\lovivkontakte.exe (HKLM) (2013/02/07) (file missing)
O4 - MSConfig\startupreg: Praetorian [command] = C:\Documents and Settings\Администратор\Local Settings\Application Data\Yandex\Updater\praetorian.exe (HKCU) (2013/02/07) (file missing)
O4 - MSConfig\startupreg: Punto Switcher [command] = C:\Program Files\Punto Switcher\PS.exe (HKCU) (2013/02/07) (file missing)
O4 - MSConfig\startupreg: SearchProtectAll [command] = C:\Program Files\SearchProtect\bin\cltmng.exe (HKLM) (2013/02/07) (file missing)
O4 - MSConfig\startupreg: Service for Navitel Navigator Update Center [command] = C:\Program Files\CNT\Navitel Navigator update center\NavitelUpdaterService.exe (HKCU) (2018/06/19) (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Закачать ВСЕ при помощи Download Master: (default) = (no file)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Закачать при помощи Download Master: (default) = (no file)
Изменено пользователем regist
Ссылка на комментарий
Поделиться на другие сайты

@keres, впрочем, после фикса из предыдущего сообщения сделайте еще такой лог:

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

Только саму утилиту скачайте отсюда.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sekvoya
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
    • aminjik
      Автор aminjik
      Здравствуйте!
      Проверил систему на вирусы с помощью kvrt
      Были обнаружены два вируса
      Trojan.Win32.Agentb.kwqa
      Trojan.Win64.Reflo.his
      Один в Exe файле, другой в образе iso
      Образ использовался на виртуальной машине, а exe запускался давно и был он в игре.
      Сейчас оба удалены и по этой причине пишу сюда
      Спасибо
      CollectionLog-2025.06.15-19.17.zip
    • Amurkin
      Автор Amurkin
      Добрый день! Новый ноутбук стал сильно греться даже в простое. Подозреваю майнер. Прошу помочь!CollectionLog-2025.08.09-12.09.zip
    • Isik
      Автор Isik
      Малварбайт обнаружил процесс исходящего траффика в пути- C:\Users\user\AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC, потом это появлялось снова и снова. В диспетчере задач обнаружил три процесса Setup, которые ведут к папке 2xzjMMUGjeobOYtjoc0gOuMKKHC в Temp. Что это такое не пойму, никогда ничего подобного не видел. Заранее благодарю.
    • Шораан
      Автор Шораан
      Здравствуйте! У меня подозрения на тот же вирус. Проверил сканером предложенным выше , посмотрите пожалуйста отчет
      Addition.zip
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
×
×
  • Создать...