Перейти к содержанию

[РЕШЕНО] Еще один комп из сети с newscommer


Рекомендуемые сообщения

Здравствуйте. На работе какая-то часть компьютеров была заражена вирусом. Каждый описываю в разной теме                                                                                                                                                          
Проверял CureIt - ничего.
Каждые минут 10-15 вылетает синий экран, каждый раз разные ошибки (прикрепил в этой теме https://forum.kasperskyclub.ru/index.php?showtopic=62316).подобная ситуация еще на 5 компах
WinXp

Addition.txt

CollectionLog-2019.03.20-12.31.zip

FRST.txt

Ссылка на сообщение
Поделиться на другие сайты

AV: Avira Antivirus (Enabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

AV: ESET NOD32 Antivirus 4.2 (Enabled - Out of date) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

Установлено два антивируса. Оставьте какой-то один из них.

 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM\...\RunOnce: [AVZ] => cmd /c start " " "C:\Documents and Settings\Администратор\Рабочий стол\1\AutoLogger\AVZ\avz.exe" Script="C:\Documents and Settings\Администратор\Рабочий стол\1\AutoLogger\AVZ\Script2.txt" HiddenMode=0
HKU\S-1-5-21-839522115-1214440339-682003330-500\...\Run: [] => [X]
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <==== ATTENTION
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
 
 
Ссылка на сообщение
Поделиться на другие сайты

 

AV: Avira Antivirus (Enabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

AV: ESET NOD32 Antivirus 4.2 (Enabled - Out of date) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

Установлено два антивируса. Оставьте какой-то один из них.

 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM\...\RunOnce: [AVZ] => cmd /c start " " "C:\Documents and Settings\Администратор\Рабочий стол\1\AutoLogger\AVZ\avz.exe" Script="C:\Documents and Settings\Администратор\Рабочий стол\1\AutoLogger\AVZ\Script2.txt" HiddenMode=0
HKU\S-1-5-21-839522115-1214440339-682003330-500\...\Run: [] => [X]
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <==== ATTENTION
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

Выяснилось, что атака была проведена с помощью Eternalblue и вирус долбится уже изнутри сети (как на скрине). Может стоит отключить SMB?

post-53580-0-70700500-1553097953_thumb.jpg

Ссылка на сообщение
Поделиться на другие сайты

 

Internet Explorer Version 6 (Default browser: FF)

Лучше установите все доступные обновления для Windows XP, а в идеале нужно отказываться от нее, т.к. ее поддержка прекращена в 2014 году.

Ссылка на сообщение
Поделиться на другие сайты
  • 1 month later...

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".

Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Loomit
      От Loomit
      Здравствуйте. На работе какая-то часть компьютеров была заражена вирусом. Каждый описываю в разной теме                                                                                                                                                        
      Проверял CureIt - ничего.
      Точно также как и с семеркой, срабатывает AVG, что оборвано соединение с newscommer.com/.../app.exe , после чего падает explorer
      Addition.txt
      CollectionLog-2019.03.20-09.35.zip
      FRST.txt
    • Loomit
      От Loomit
      Здравствуйте. На работе какая-то часть компьютеров была заражена вирусом. Каждый описываю в разной теме                                                                                                                                                        
      Проверял CureIt - ничего.
      В случае с Windows 7 срабатывает AVG, что оборвано соединение с newscommer.com/.../app.exe , после чего падает explorer
      на компах с семеркой где нету AVG просто начинает очень глючить, некоторые окна сами закрываются, иногда тоже падает explorer.
      Addition.txt
      CollectionLog-2019.03.20-11.24.zip
      FRST.txt
    • Loomit
      От Loomit
      Здравствуйте. На работе какая-то часть компьютеров была заражена вирусом. Каждый описываю в разной теме                                                                                                                                                        
      Проверял CureIt - ничего.
      В случае с Windows 7 срабатывает AVG, что оборвано соединение с newscommer.com/.../app.exe , после чего падает explorer
      на компах с семеркой где нету AVG просто начинает очень глючить, некоторые окна сами закрываются, иногда тоже падает explorer.
      Addition.txt
      CollectionLog-2019.03.20-09.15.zip
      FRST.txt
    • Loomit
      От Loomit
      Здравствуйте. На работе какая-то часть компьютеров была заражена вирусом. Каждый описываю в разной теме                                                                                                                                                        
      Проверял CureIt - ничего.
      В случае с Windows 7 срабатывает AVG, что оборвано соединение с newscommer.com/.../app.exe , после чего падает explorer
      на компах с семеркой где нету AVG просто начинает очень глючить, некоторые окна сами закрываются, иногда тоже падает explorer.
      Addition.txt
      CollectionLog-2019.03.20-09.24.zip
      FRST.txt
    • Loomit
      От Loomit
      Здравствуйте. На работе какая-то часть компьютеров была заражена вирусом. Каждый описываю в разной теме                                                                                                                                                        
      Проверял CureIt - ничего.
      В случае с Windows 7 срабатывает AVG, что оборвано соединение с newscommer.com/.../app.exe , после чего падает explorer
      на компах с семеркой где нету AVG просто начинает очень глючить, некоторые окна сами закрываются, иногда тоже падает explorer.
      Addition.txt
      CollectionLog-2019.03.20-10.10.zip
      FRST.txt
×
×
  • Создать...