Перейти к содержанию

Поймал вирус


Мишаня

Рекомендуемые сообщения

Здравствуйте!

 

Сегодня поймал вирус который мешает работоспособности системы ( возможно майнер)

 

 

 

Проблемы возникли после того как скачал вредоносный файл ( намеренно)

 

 

файл получившийся после работы утилиты: https://cloud.mail.ru/public/FnNH/RrDQgrcr7

Изменено пользователем Мишаня
Ссылка на комментарий
Поделиться на другие сайты

Сообщение от модератора "Mark D. Pearlstone"
@Мишаня, я вам 3 раза написал. Загрузите архив отчёта на форум и ждите ответа Консультантов.
В следующем вашем сообщении должен быть прикреплён архив утилиты AutoLogger вида CollectionLog-yyyy.mm.dd-hh.mm.zip. Не распакованный, не перепакованный или каким-то другим способом изменённый
Тема почищена.
Ссылка на комментарий
Поделиться на другие сайты

Сообщение от модератора thyrex
Читать научитесь наконец и сделайте все, как написано в правилах. Ибо следующее сообщение с неверными логами приедет к закрытию темы.
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте вот я всё делаю по ссылке https://forum.kasper...showtopic=43640
 
скачиваю,запускаю следую инструкции и замечаю что при активации сборщика логов мой вирус его закрывает и не все данные логов я получаю,а получаю только те которые я скидывал в моей теме про вирус. Немоглибы подсказать что делать?

 

Сообщение от модератора thyrex
Темы объединены
Ссылка на комментарий
Поделиться на другие сайты

 

 


Пробовать в безопасном режиме
дело, не в этом. Он его прямо из архива запускает.

@Мишаня,

1) Прочитайте внимательно правила создания логов.

2) Прочитали бы хотя бы что вам пишет Автологер перед как вы подтвердите закрытие. Он же прямым текстом вас просит распаковать и так запускать.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Вот честно я в этом деле тупой.Мне надо всё чисто по пальцам объяснять то-бы я понял.(вот если кто будет не занят можете  в лс мне  всё подробно обьяснить что как делать)

Ссылка на комментарий
Поделиться на другие сайты

https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]тут и так всё подробно расписано, подробней некуда.

И хотя бы перед тем как нажать ОК читайте текст окна в котором его жмёте. Эта рекомендация также поможет и систему в чистоте содержать.

Ссылка на комментарий
Поделиться на другие сайты

Вот смотрите я действую по инструкции- https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]всё нормально ,а когда я активирую AutoLogger.exe у меня не открывается ни браузер,ни предупреждающего окна что сейчас будет открыт браузер,а просто меню которая открывается резко закрывается.И появляются логи которые я уже скидывал ( и которые как оказывается не правильные) 

Ссылка на комментарий
Поделиться на другие сайты

Вы разархивировали AutoLogger-test.exe из скачанного архива или так и запускаете из самого архива?

 

Если все делаете, как нужно, попробуйте собрать логи из безопасного режима.

Ссылка на комментарий
Поделиться на другие сайты

Так смотрите у меня всё получилось в безопасном режиме

 

у меня какбы есть папка с логами-AutoLogger скидывать эту папку или только зип который в этой папке?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Gagik
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • xSmashQQQ
      От xSmashQQQ
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. wuauserv_bkp уже исправил с помощью 1 сайта, позже обнаружил UsoSvc_bkp. Я все проверил вчера на вирусы, а сейчас нашел вот это. Я начал исправлять ошибку с обновление виндовс в параметрах по видеороликам и вот наткнулся что у меня файлы переименованы в _bkp. Решил обратиться к вам за помощью.
    • Пантелеймон
      От Пантелеймон
      Добрый день! 
      Подхватил вирус удаленного доступа 
      Кто-то управляет компьютером удаленно: набирает текст, открывает программы, в общем имеет как я понял полный доступ к файлам и управлению ПК 
      Переустановка Винды не помогла 
      Компьютер рабочий, работаю через удаленку, когда подключен к рабочей удаленке, злоумышленник также имеет к ней доступ
      Скорее всего подхватил эту болячку после того как, по глупости и жадности хотел скачать бесплатный Word, но это не точно 
      Хотелось бы изгнать этого нарушителя, с вашей помощью
      CollectionLog-2024.08.16-11.23.zip
    • bittok23
      От bittok23
      Поймал вирус, сначала решил провести проверку по антивирусу, проверка шла и внезапно комп выключается и врубается снова, потом еще раз и после этого антивирус сам удаляется с устройства. В диспетчере задач при заходе видно что процессор нагружен на 100 и резко падает. Антивирус ничего не нашел после полной проверки, майнер так и остался, что делать я не понимаю
    • LeoNid2024
      От LeoNid2024
      Был взломан сервер по rdp, все файлы зашифрованы, NAS к сожалению не работал.
      Система просканирована kvrt.exe. Найдено вредоносное ПО. 
       
       
       
      KVRT2020_Data.zip
      Зашифрованные файлы.zip
×
×
  • Создать...