Перейти к содержанию
Авторизация  
Holensky

Касперский антивирус нашел троян, но не смог помочь.

Рекомендуемые сообщения

Здравствуйте, уважаемый форум. Изредка к вам обращаюсь, когда совсем не выходит иначе,  уважаю Вас!

Несколько месяцев назад, после перезагрузки компьютера он стал надолго зависать, а когда я отключаю интернет-кабель заранее, работает нормально.

Втыкаю и при подключении все зависает, минут на 15-20, в большинстве случаев помогает перезагрузка explorer.exe (Проводник долго неотвечает - я начинаю клацать во все папки, которые не открываются) Сразу думал на svchost'ы - с ними как раз зачастую самые проблемы, а если удалить, придется переустанавливать Windows. Касперский заметил Трояна какого-то, попытался вылечить - не смог, потом я провел полную проверку, снова что-то нашел, и оставалось удалить только через Касперского, при перезагрузке ничего не изменилось. Помогите!

CollectionLog-2019.09.10-22.15.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте,

удалите остатки Аваста с помощью утилиты https://www.avast.ru/uninstall-utility , удалите остатки McAfee с помощью утилиты https://www.comss.ru/page.php?id=3660

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png
 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Утилитами воспользовался по очищению аваста и кафе, но компьютер не перезагружал, неизвестно получится ли следующий раз после перезагрузки добраться до Вас.

В программе FRST не было окошка "Driver MD5" , вместо него  SigCheckExt  - не отмечал

При попытке прикрепить файлы, запустился java , компьютер снова завис. До проблемы, по поводу которой я к Вам обращаюсь, таких зависаний небыло , но при этом загрузка системы не растет, загрузка цп 0,1% и памяти меньше 40.

Через диспетчер снял Java и развис.


В крайнем случае, если вы ничего не найдете, я могу перегрузиться на рабочий стол без интернета, скажите какой скрипт запустить, и я включу интернет во время работы скрипта, может во время самого происшествия Ваш скрипт заметит неладное?

Addition.txt

FRST.txt

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!


  • Временно выгрузите антивирус, файрволл и прочее защитное ПО


  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:



CreateRestorePoint:
CloseProcesses:
HKLM\...\Winlogon: [Userinit] C:/Windows/system32/userinit.exe                                               ,C:/Windows/SysWOW64/sqlserver.exe <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
File: C:\Windows\system32\wermgr.exe
Winsock: Catalog9 01 C:\Users\cross\AppData\Local\Microsoft\Windows\1033\libgzl.dll [877568 2017-12-26] () [File not signed]
Winsock: Catalog9 02 C:\Users\cross\AppData\Local\Microsoft\Windows\1033\libgzl.dll [877568 2017-12-26] () [File not signed]
Winsock: Catalog9 03 C:\Users\cross\AppData\Local\Microsoft\Windows\1033\libgzl.dll [877568 2017-12-26] () [File not signed]
Winsock: Catalog9 04 C:\Users\cross\AppData\Local\Microsoft\Windows\1033\libgzl.dll [877568 2017-12-26] () [File not signed]
Winsock: Catalog9 05 C:\Users\cross\AppData\Local\Microsoft\Windows\1033\libgzl.dll [877568 2017-12-26] () [File not signed]
Winsock: Catalog9 06 C:\Users\cross\AppData\Local\Microsoft\Windows\1033\libgzl.dll [877568 2017-12-26] () [File not signed]
Winsock: Catalog9 07 C:\Users\cross\AppData\Local\Microsoft\Windows\1033\libgzl.dll [877568 2017-12-26] () [File not signed]
Winsock: Catalog9 08 C:\Users\cross\AppData\Local\Microsoft\Windows\1033\libgzl.dll [877568 2017-12-26] () [File not signed]
Winsock: Catalog9 09 C:\Users\cross\AppData\Local\Microsoft\Windows\1033\libgzl.dll [877568 2017-12-26] () [File not signed]
Winsock: Catalog9 10 C:\Users\cross\AppData\Local\Microsoft\Windows\1033\libgzl.dll [877568 2017-12-26] () [File not signed]
Winsock: Catalog9 21 C:\Users\cross\AppData\Local\Microsoft\Windows\1033\libgzl.dll [877568 2017-12-26] () [File not signed]
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll => No File
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll => No File
R2 ColorScheme; C:\Users\cross\AppData\Local\Microsoft\Windows\1033\ColorScheme.exe [2546176 2017-12-25] (Microsoft Windows Application) [File not signed]
U3 aswbdisk; no ImagePath
S3 EsgScanner; system32\DRIVERS\EsgScanner.sys [X]
2019-09-10 22:48 - 2019-09-10 22:48 - 000000000 ____D C:\Users\Все пользователи\AVAST Software
2019-09-10 22:48 - 2019-09-10 22:48 - 000000000 ____D C:\ProgramData\AVAST Software
2019-09-10 22:48 - 2019-09-10 22:48 - 000000000 ____D C:\Program Files\Common Files\AVAST Software
2019-09-10 22:48 - 2019-09-10 22:48 - 000000000 ____D C:\Program Files\AVAST Software
2009-07-14 04:14 - 2009-07-14 04:14 - 000001261 ____N () C:\Users\cross\AppData\Local\oIxCMGMKk.bat
2009-07-14 04:14 - 2009-07-14 04:14 - 000001084 _____ () C:\Users\cross\AppData\Local\yEhBHTVJC.bat
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
cmd: netsh winsock reset



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Выполнил, компьютер перезагрузился, и перед рабочим столом завис. Знаете, я заметил, что то, что я делаю во время зависания (пытаюсь запустить какое-то действие или открыть папку) - напрямую связано с тем, что со временем, когда компьютер развисает, этот узел перезапускается, после системной ошибки. То есть завис - пытаюсь что-то сделать - не отвечает, не реагирует. Появляется ошибка по поводу того, что я пытался сделать, связанная с этим процессом. Процесс перезапускаеться и компьютер развисает

Fixlog.txt

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

 

ProxyServer: [s-1-5-21-1427571533-274162252-2679415443-1000] => 107.190.148.202:31524

FF NetworkProxy: Mozilla\Firefox\Profiles\8yg2sbqo.default -> http", "91.200.115.35:47894"

Эти настройки прокси сервера сами прописывали?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Похоже на то, но они же просто в резерве были, они по сути не должны работать? я просто пытался перезайти на сервер по СS 1.6, где меня забанили, оставил себе на память

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

Авторизация  

  • Похожий контент

    • От Дэн Бегемотов
      Здравствуйте! Помогите, пожалуйста, расшифровать файлы
    • От 0x0x0
      в сети завелась какая-та  гадость если несколько сeтей соединённые между собой vpn.
      уже неделю по сети гуляет вирусня. 
      ставлю на чистую windows server  2008 r2 (не какие службы не настраиваю всё по стандарту).
      через несколько часов в система инфицирована
      ставлю каспера 
      на находит 
         
       
      так же  на некоторых пк появляется пользователь johan
      + на фаервое замети исходящий трафик с пк по 3333 порту
       
      как выяснить откуда ноги растут ?
    • От Павел Андреев
      Здрасвуйте сегодня я получил вирус Trojan.Multi.GenAutorunTask.b-с помогите пожалуйста не удалется также вместе с ним был найден rms но я его удалил помогите пожалуйста.
    • От Альтаир7460
      Помогите, пожалуйста, расшифровать файлы.CollectionLog-2019.09.03-11.30.zip
    • От Пришла Весна
      Здравствуйте словил MEM:Trojan.Win32.SEPEH.gen через заход на сайт через скрипт скорее всего
      1. прикладываю файлы логоов малварабайтес и FRST
      2. скриншоты реестра
      3 обновления винды последние, антивирус тоже с лицензией
      4. др.веб лайв сиди смотрел  - не ловит, верней винду почемуто не определяет пишет,  хотя диск системный показывает. Его проверка ничего не дала...
      malw-frst.rar

      kasp.txt
×
×
  • Создать...

Важная информация

Мы используем файлы cookie, чтобы улучшить работу сайта. Продолжая пользоваться этим сайтом, вы соглашаетесь, что некоторые из ваших действий в браузере будут записаны в файлы cookie. Подробную информацию об использовании файлов cookie на этом сайте вы можете найти по ссылке узнать больше.