Перейти к содержанию

Поймал вирус


Мишаня

Рекомендуемые сообщения

Здравствуйте!

 

Сегодня поймал вирус который мешает работоспособности системы ( возможно майнер)

 

 

 

Проблемы возникли после того как скачал вредоносный файл ( намеренно)

 

 

файл получившийся после работы утилиты: https://cloud.mail.ru/public/FnNH/RrDQgrcr7

Изменено пользователем Мишаня
Ссылка на комментарий
Поделиться на другие сайты

Сообщение от модератора "Mark D. Pearlstone"
@Мишаня, я вам 3 раза написал. Загрузите архив отчёта на форум и ждите ответа Консультантов.
В следующем вашем сообщении должен быть прикреплён архив утилиты AutoLogger вида CollectionLog-yyyy.mm.dd-hh.mm.zip. Не распакованный, не перепакованный или каким-то другим способом изменённый
Тема почищена.
Ссылка на комментарий
Поделиться на другие сайты

Сообщение от модератора thyrex
Читать научитесь наконец и сделайте все, как написано в правилах. Ибо следующее сообщение с неверными логами приедет к закрытию темы.
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте вот я всё делаю по ссылке https://forum.kasper...showtopic=43640
 
скачиваю,запускаю следую инструкции и замечаю что при активации сборщика логов мой вирус его закрывает и не все данные логов я получаю,а получаю только те которые я скидывал в моей теме про вирус. Немоглибы подсказать что делать?

 

Сообщение от модератора thyrex
Темы объединены
Ссылка на комментарий
Поделиться на другие сайты

 

 


Пробовать в безопасном режиме
дело, не в этом. Он его прямо из архива запускает.

@Мишаня,

1) Прочитайте внимательно правила создания логов.

2) Прочитали бы хотя бы что вам пишет Автологер перед как вы подтвердите закрытие. Он же прямым текстом вас просит распаковать и так запускать.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Вот честно я в этом деле тупой.Мне надо всё чисто по пальцам объяснять то-бы я понял.(вот если кто будет не занят можете  в лс мне  всё подробно обьяснить что как делать)

Ссылка на комментарий
Поделиться на другие сайты

https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]тут и так всё подробно расписано, подробней некуда.

И хотя бы перед тем как нажать ОК читайте текст окна в котором его жмёте. Эта рекомендация также поможет и систему в чистоте содержать.

Ссылка на комментарий
Поделиться на другие сайты

Вот смотрите я действую по инструкции- https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]всё нормально ,а когда я активирую AutoLogger.exe у меня не открывается ни браузер,ни предупреждающего окна что сейчас будет открыт браузер,а просто меню которая открывается резко закрывается.И появляются логи которые я уже скидывал ( и которые как оказывается не правильные) 

Ссылка на комментарий
Поделиться на другие сайты

Вы разархивировали AutoLogger-test.exe из скачанного архива или так и запускаете из самого архива?

 

Если все делаете, как нужно, попробуйте собрать логи из безопасного режима.

Ссылка на комментарий
Поделиться на другие сайты

Так смотрите у меня всё получилось в безопасном режиме

 

у меня какбы есть папка с логами-AutoLogger скидывать эту папку или только зип который в этой папке?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Temikst
      От Temikst
      Приветствую. Сын скачивал какую-то программу для игры, как итог словили какой-то вирус. Dr.web ничего не нашел. но обратил внимание что комп стал тупить, до этого не было так
      CollectionLog-2025.02.09-23.46.zip

       
      Даже браузер сильно тормозит. после открывание диспетчер задач сразу же лучше работает\
    • Dmitriy_23
      От Dmitriy_23
      Windows Server 2019, провели проверку утилитой KVRT. Утилита нашла в системе 2 угрозы: Trojan.Multi.BroSubsc.gen (System Memory), HEUR:Trojan.Multi.Agent.gen (C:\Windows\System32\Tasks\dialersvc64). Для первой угрозы предложено Лечить, для второй Удалить. Пока не выполняли действий над угрозами. Также в системе было обнаружено переименование служб:
      wuauserv_bkp
      UsoSvc_bkp
      BITS_bkp
      WaaSMedicSvc_bkp
      dosvc_bkp
      Файлы логов AutoLogger, FRST в вложении.
       
      FRST64.7z CollectionLog-2025.01.22-21.20.zip CollectionLog-2025.01.22-21.01.7z FRST64.7z
    • Evgen001
      От Evgen001
      Здравствуйте! С месяц назад качал ворд и поймал вирусы, через касперского вроде как удалил все, сегодня решил обновить виндовс, зашел, а службы все переименованы. UsoSvc_bkp, wuauserv_bkp стали вот в таком формате. Прикрепляю логи
      CollectionLog-2025.01.08-01.01.zip
    • Gagik
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • alexlex
      От alexlex
      Добрый день
      На сервере утром зашифровались все данные
       

      Addition.txt FRST.txt 1c Cash.bat.[ID-774BEC7E].[Telegram ID @Hitler_77777].zip
×
×
  • Создать...