Перейти к содержанию

Поймал вирус


Мишаня

Рекомендуемые сообщения

Здравствуйте!

 

Сегодня поймал вирус который мешает работоспособности системы ( возможно майнер)

 

 

 

Проблемы возникли после того как скачал вредоносный файл ( намеренно)

 

 

файл получившийся после работы утилиты: https://cloud.mail.ru/public/FnNH/RrDQgrcr7

Изменено пользователем Мишаня
Ссылка на комментарий
Поделиться на другие сайты

Сообщение от модератора "Mark D. Pearlstone"
@Мишаня, я вам 3 раза написал. Загрузите архив отчёта на форум и ждите ответа Консультантов.
В следующем вашем сообщении должен быть прикреплён архив утилиты AutoLogger вида CollectionLog-yyyy.mm.dd-hh.mm.zip. Не распакованный, не перепакованный или каким-то другим способом изменённый
Тема почищена.
Ссылка на комментарий
Поделиться на другие сайты

Сообщение от модератора thyrex
Читать научитесь наконец и сделайте все, как написано в правилах. Ибо следующее сообщение с неверными логами приедет к закрытию темы.
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте вот я всё делаю по ссылке https://forum.kasper...showtopic=43640
 
скачиваю,запускаю следую инструкции и замечаю что при активации сборщика логов мой вирус его закрывает и не все данные логов я получаю,а получаю только те которые я скидывал в моей теме про вирус. Немоглибы подсказать что делать?

 

Сообщение от модератора thyrex
Темы объединены
Ссылка на комментарий
Поделиться на другие сайты

 

 


Пробовать в безопасном режиме
дело, не в этом. Он его прямо из архива запускает.

@Мишаня,

1) Прочитайте внимательно правила создания логов.

2) Прочитали бы хотя бы что вам пишет Автологер перед как вы подтвердите закрытие. Он же прямым текстом вас просит распаковать и так запускать.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Вот честно я в этом деле тупой.Мне надо всё чисто по пальцам объяснять то-бы я понял.(вот если кто будет не занят можете  в лс мне  всё подробно обьяснить что как делать)

Ссылка на комментарий
Поделиться на другие сайты

https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]тут и так всё подробно расписано, подробней некуда.

И хотя бы перед тем как нажать ОК читайте текст окна в котором его жмёте. Эта рекомендация также поможет и систему в чистоте содержать.

Ссылка на комментарий
Поделиться на другие сайты

Вот смотрите я действую по инструкции- https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]всё нормально ,а когда я активирую AutoLogger.exe у меня не открывается ни браузер,ни предупреждающего окна что сейчас будет открыт браузер,а просто меню которая открывается резко закрывается.И появляются логи которые я уже скидывал ( и которые как оказывается не правильные) 

Ссылка на комментарий
Поделиться на другие сайты

Вы разархивировали AutoLogger-test.exe из скачанного архива или так и запускаете из самого архива?

 

Если все делаете, как нужно, попробуйте собрать логи из безопасного режима.

Ссылка на комментарий
Поделиться на другие сайты

Так смотрите у меня всё получилось в безопасном режиме

 

у меня какбы есть папка с логами-AutoLogger скидывать эту папку или только зип который в этой папке?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Evgen001
      От Evgen001
      Здравствуйте! С месяц назад качал ворд и поймал вирусы, через касперского вроде как удалил все, сегодня решил обновить виндовс, зашел, а службы все переименованы. UsoSvc_bkp, wuauserv_bkp стали вот в таком формате. Прикрепляю логи
      CollectionLog-2025.01.08-01.01.zip
    • Gagik
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • Pavel Morozov
      От Pavel Morozov
      На протяжении некоторого времени, мой компьютер находился во включенном состоянии. Ранее я баловался с удаленным доступом к компьютеру через удаленный рабочий стол. Сегодня вывел компьютер из спящего режима и увидел на рабочем столе изображение с надписью "BLACK BIT и т.д", изображение с полным текстом в архиве, также я написал сообщение на указанный почтовый адрес изображение с ответом также есть в архиве. По инструкции в архив были добавлены зашифрованные файлы и их оригиналы, а также файлы которые создал вирус, это два файла "Cpriv.BlackBit", "Cpriv2.BlackBit", "info.hta" и "Restore-My-Files.txt". Также в инструкции было написан про "Подготовьте логи анализа системы при помощи Farbar Recovery Scan Tool" данная программа не запускается от слова совсем не в обычном режиме не в режиме администратора.
      файлы.rar
    • r_skripnikov
      От r_skripnikov
      Словил вирусняк не понятно с какого конретно установленного софта. Ясно знаю что словил вчера. Всё по стандарту — диспетчер закрывается, антивирус любой который пытался скачать не качается (закрывается браузер). В безопасном режиме всех файлов которые находил Dr.Web Cureit нет. Пробовал зачищать вручную с помощью CMD, всё возвращается. В автозагрузке процесс RealtekHD который хранится в ProgramData и два файла которые друг друга поднимают taskhost.exe и taskhostw.exe. У самого не получилось — прошу помощи
    • Ммм
      От Ммм
      Блин бро помоги я захожу а меня сразу выкидывает из проги
      Блин бро помоги я захожу а меня сразу выкидывает из проги
       
      Сообщение от модератора thyrex Перенесено из темы
×
×
  • Создать...