Перейти к содержанию

Вирус conhost.exe TODO: <文件说明> создающий файлы mysa1/2/3ok


Рекомендуемые сообщения

"Пофиксите" в HijackThis:

O7 - IPSec: Name: win (2019/01/16) - {2e52e5f6-d05b-4155-b085-918ad6814743} - Source: Any IP - Destination: my IP (Port 135 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: win (2019/01/16) - {2e52e5f6-d05b-4155-b085-918ad6814743} - Source: Any IP - Destination: my IP (Port 137 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: win (2019/01/16) - {2e52e5f6-d05b-4155-b085-918ad6814743} - Source: Any IP - Destination: my IP (Port 138 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: win (2019/01/16) - {2e52e5f6-d05b-4155-b085-918ad6814743} - Source: Any IP - Destination: my IP (Port 139 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: win (2019/01/16) - {2e52e5f6-d05b-4155-b085-918ad6814743} - Source: Any IP - Destination: my IP (Port 445 TCP) (mirrored) - Action: Block

 

 

 


Он все так же находится в c:\windows\temp\conhost.exe
лежит, но не запускается. Поставьте уже наконец себе антивирус, он эти тушки дочистит. А без обновлений и антивируса так и будете вирусы подхватывать.

 


+

Проверьте эти файлы на virustotal

C:\Windows\system32\csrse.exe
C:\Windows\system32\v1.exe
кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
 
Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 50
  • Создана
  • Последний ответ

Топ авторов темы

  • Werero

    26

  • regist

    25

Топ авторов темы

Изображения в теме

Пофиксил
Ссылки:
1.https://www.virustotal.com/#/file/1169576411670c9305b921d2c2c1500ebbae0158fb9cc3e43a5042237a3d00d9/detection
2. https://www.virustotal.com/ui-public/index.html#/file/e4efd1d6c7eaf477e83f38b2dca11515c6847fddd0b8ae1f89a334f2e3326df5/detection
На счет антивируса можете посоветовать какой-нибудь? Я его не ставлю потому что у меня очень слабый пк а антивирус будет дополнительно его нагружать, тот же касперский или аваст, нагружают сильно


Из бесплатных конечно же

Ссылка на комментарий
Поделиться на другие сайты

 

 


Ссылки:
Эти файлы также как

 


c:\windows\temp\conhost.exe
удалите вручную, но лучше вместо чтобы вручную выискивать остатки тушек

 

 


Поставьте уже наконец себе антивирус, он эти тушки дочистит.

_______________________________________________________________________

 

 


На счет антивируса можете посоветовать какой-нибудь?
Вообще считаю, что антивирус личное дело каждого и каждый должен самостоятельно его выбирать. А так подумайте на форуме какого антивируса вы находитесь и как следствие какой антивирус тут предпочитают?

 


Из бесплатных конечно же
Попробуйте KFA19.

Если бы он стоял, то и заражения не допустил и если что и вылечил бы его. Правда на заражённую систему установить его бы не смогли бы (вирус бы блочил установку), а сейчас должен без проблем установиться. Поставьте попробуйте.

И обновления ещё раз попробуйте поставить.

Ссылка на комментарий
Поделиться на другие сайты

Удалил вручную, а на счет антивируса у меня 2гб оперативы, поэтому это все грузит систему
Обновления все так же нельзя установить, пишет невозможно


Спасибо вам за помощь, неделю со мной возились.. спасибо.


Кстати, сам сайт касперского загружает, но когда пытаюсь скачать то ничего не происходит, сайт не отвечает, придется с каких-то левых сайтов скачивать т.к. с официального не получается


И я понимаю что вы предпочитаете касперский, не спорю на счет этого, но просто я в такой ситуации что мне нужен простенький вариант который по минимуму нагружает пк, поэтому я спросил уточнить

Ссылка на комментарий
Поделиться на другие сайты

 

 


Обновления все так же нельзя установить, пишет невозможно
спросите об этом здесь https://forum.kasperskyclub.ru/index.php?showforum=56

Заодно там попросите, думаю вам кто-нибудь перезальёт дистрибутив на обменник.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • orbita06
      Автор orbita06
      легла вся сеть и 4 сервера вирус удален нужна программа дешифровальщика
    • godstar
      Автор godstar
      После установки винды где то в начале года я поставил кмс авто для активации винды. Позже я начался пользоваться авторансом что бы убирать с автозапуска все ненужные мне программы. И я заметил во вкладке сервисах сервис гугла(я гуглом не пользуюсь, хромом тем более. онли майкрософт edge) фото я прикреплю. и дело в том что его отключаешь, а он обратно включается. я просто не замечал этого и каждый раз отключал его. Сейчас руки дошли и я все таки решил чекнуть что за файл. Он находится в ProgramData\Google\Chrome и там этот файл updater.exe. Я удалял файл, удалял эту папку, но через пару секунд она возвращалась. Закинул этот файл на вирустотал, а там 56 из 72 показатель. Я увидел там и надписи про майнеры, и трояны... Позже я нашел уже такое же обсуждение на эту же тему но она мне никак не помогла. Позже я полез в диспетчер задач и в монитор ресурсов и когда я удаляю папку то через пару секунд запускается powershell вместе с comhost. В общем и целом мне нужна ваша помощь удалить этот вирус. Все фотографии я прикрепил: 
    • zsvnet
      Автор zsvnet
      obrazec.zipAddition.txtShortcut.txtFRST.txtДобрый день! Зашифровали файлы.
      Скорее всего проникли через RDP. Исходный ПК неработоспособен. Диск подключен к другому ПК и на нем запускали FRST.
    • Марина Л
      Автор Марина Л
      Добрый день. Помогите решить проблему. После загрузки, создается файл conhost.exe в папкеC:\Windows\System32\conhost.exe. Антивирус Касперский Plus видит троян 
      MEM:Trojan.Multi.Agent.gen
      C:\Program Files\Calibre2\calibre-parallel.exe
      C:\Windows\System32\conhost.exe
      Лечит эти файлы с перезагрузкой, но после перезагрузки они появляются.
      Проверка утилитами Kaspersky Virus Removal Tool и Dr.Web CureIt! Тоже безрезультатно!
      Чтобы удалить вредоносное ПО Conhost.exe, выполнины так же следующие действия:
      ШАГ 1: Malwarebytes Free для удаления трояна Conhost.exe
      ШАГ 2: HitmanPro для сканирования на наличие вредоносных и нежелательных программ
      ШАГ 3: Emsisoft Emergency Kit
      ШАГ 4: AdwCleaner для удаления вредоносных политик браузера
      Что то находили, удаляли все ... перезагрузка и опять файл C:\Windows\System32\conhost.exe инфицирован. Увы антивирусы это не видят. Заранее спасибо.
      CollectionLog-2025.03.04-21.05.zip


    • Kdademon
      Автор Kdademon
      02.072025 обнаружили что на 2 компа (Windows 7) попал вирус шифровальщик 
      подключились предположительно по RDP
      зашифровали все базы 1с, бэкапы, архивы, документы
      файл с обращением от вымогателей нашли
      Kaspersky Virus Removal Tool нашел вируc HEUR:Trojan-Ransom.Win32.Mimic.gen

      Подскажите порядок действий по лечению этих компов и возможна ли дешифровка?
      Как можно обезопасится от подобного?
      Поможет ли установка Kaspersky на все компьютеры сети?

      Во вложении архив с примерами зашифрованных файлов из папки php
      Файлы постарался выбрать стандартные, общеизвестные может поможет в дешифровке
      Также приложил скрин с проверкой от Kaspersky Virus Removal Tool

      php.rar

×
×
  • Создать...