Перейти к содержанию

[РЕШЕНО] Вирус Trojan:Win32/CryptInject!ml


КириллМаркетинг

Рекомендуемые сообщения

Скачал программу , оказалась с вирусами. Defender  находил несколько. Прогонял avz , Dr.Web CureIt - ничего не нашли

но опять спустя сутки defender наешл вирус.

прикладываю логи

есть подозрения что вирусы остались.

Также прикладываю логи avz  самостоятельной проверки (сделанные недавно)avz_log-new.txt

Вот что сегодня по вирусам было https://prnt.sc/vr799q

спасибо заранее!

 

CollectionLog-2020.11.27-15.15.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Плохого не видно. Следы бывшей установки Avast очистите по соотв. инструкции:

Чистка системы после некорректного удаления антивируса.

 

Проверьте уязвимые места:

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.


 
Ссылка на комментарий
Поделиться на другие сайты

Давайте ещё такие логи посмотрим:

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на комментарий
Поделиться на другие сайты

еще при открытии браузера появилась надпись как на скрине

vopros.jpg

 

еще при открытии браузера появилась надпись как на скрине

 

удалю браузер на всю случай

 

скачал браузер chrome. После установки зашел в настройках, а там опять по умолчанию  показывает заданные страницы:

 

 
все-таки что-то сидит в системе.
еще в папке подозрительная папка (дата совпадает с получением вируса): NetShield Kit тоже заскринил
 
 

ris2.jpg

ri32.jpg

Ссылка на комментарий
Поделиться на другие сайты

3 часа назад, КириллМаркетинг сказал:

при открытии браузера появилась надпись как на скрине

Можно разрешить для домашней сети.

 

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CreateRestorePoint:
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
    Task: {399dc98c-44c7-41ab-ae73-f63437e2de27} - no filepath
    Task: {68129854-c5de-4a10-8429-e0d76db92e6a} - no filepath
    Task: {81521340-72d9-47b7-ad6a-910e7411dfab} - no filepath
    Task: {870f57aa-7ff0-4228-b9cd-6ccf68b9ea96} - no filepath
    Task: {ef9d3d21-2ad4-48dd-98b8-3ecb893e5b75} - no filepath
    Task: {fb03d548-3e81-47d2-bb2e-b4afa3370ac5} - no filepath
    FF SearchPlugin: C:\Users\Asus-TUF\AppData\Roaming\Mozilla\Firefox\Profiles\s96d5v64.default\searchplugins\cdnsearch.xml [2020-11-25]
    FF Notifications: Mozilla\Firefox\Profiles\11zzx4gz.default-release -> hxxps://mail-notification.info
    CHR Notifications: Default -> hxxps://mail-notification.info
    CHR HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
    CHR StartupUrls: Default -> "hxxps://find-it.pro/?utm_source=distr_m"
    CHR DefaultSearchURL: Default -> hxxp://search-cdn.net/fip/?q={searchTerms}
    CHR DefaultSearchKeyword: Default -> cdn
    CHR DefaultSuggestURL: Default -> hxxps://www.google.ru/complete/search?client=chrome-omni&gs_ri=chrome-ext-ansg&q={searchTerms}
    C:\Users\Asus-TUF\AppData\Local\Google\Chrome\User Data\Default\Extensions\mjmpfdkmpojoeemjmfiddlhkkndcdpno
    CHR HKU\S-1-5-21-841094905-3178094086-436324939-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjmpfdkmpojoeemjmfiddlhkkndcdpno]
    2020-11-25 18:30 - 2020-11-25 20:43 - 000000000 ____D C:\ProgramData\VКDJ
    2020-11-25 18:30 - 2020-11-25 20:43 - 000000000 ____D C:\Program Files (x86)\NetShield Kit
    EmptyTemp:
    Reboot:
    End::

     


  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

 


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

12 минут назад, Sandor сказал:

Что с проблемой?

 

а как узнать есть или нет проблема? т.к. в лог файле я так понял были какие-то проблемы? https://prnt.sc/vti6q5  fixlog он решает проблемы или только находит?

Ссылка на комментарий
Поделиться на другие сайты

о ,спасибо!! а можно как-то еще раз проверку сделать чтобы уже наверняка?

 

и еще вопрос. тот вирус похищал пароли или как? т.е. нужно ли менять пароли после этого к почте, банк клиенту и т.д.

Ссылка на комментарий
Поделиться на другие сайты

13 минут назад, КириллМаркетинг сказал:

можно как-то еще раз проверку сделать чтобы уже наверняка?

Соберите Автологером свежий CollectionLog.

 

11 минут назад, КириллМаркетинг сказал:

тот вирус похищал пароли или как?

По названию вредоноса - не похоже, что похищал. Но сменить лишний раз важные пароли не помешает.

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • DonorRaboti
      Автор DonorRaboti
      Добрый день, по своей глупости скачал файл exe и запустил его после чего на компьютере появились рекламные ярлыки на рабочем столе и как будто часть сайтов с антивирусным по затормозились. Сканировал Dr.Web CureIt и KVRT, но ничего не было найдено того, что ранее не видел. Возможно, видел новый созданный профиль в Windows, подписанный как неизвестный или что-то такое и удалил его. Проверки Антивирусами ничего не выявляли, кроме пары файлов в корзине. Сам компьютер, как мне показалось, иногда подвисал, словно был загружен, но в диспетчере задач, как и в resmon ничего не выявил. На VirusTotal при проверке файла указывало на вредоносное ПО, содержащее Trojan:Win32/Wacatac.B!ml. Также заметил, что не могу попасть на сайт safezone.cc, скачивал автологер через 2 зеркало
      CollectionLog-2025.06.19-02.13.zip
    • Alexey82
      Автор Alexey82
      Добрый день.
      Прошу помощи в удалении Trojan:Win32/Kepavll!rfn.
       
      Сработал стандартный Защитник Windows (Windows 10) Microsoft Defender.
      В папке ProgramData появилось много папок с названиями всех известных антивирусов, при попытке открыть страницы в браузере с упоминанием о удалении троянов - браузер закрывается.
      Прогнал CureIt, нашел угрозы, удалил не всё, лог приложил.
      Объясню сразу момент - приложение GPP Remote Service установлено мной лично для доступа к домашнему ноуту.
      Собственно все началось после того, как захотел ознакомиться с игрой Wizardum, как ни странно скачивал торрент отсюда (h__s://bуrutgаmе.оrg/41154-wizоrdum.htmI), в момент запуска установщика, на него выругался Microsoft Defender.
       
      Прошу помощи с удалением.
       
      Заранее спасибо откликнувшимся специалистам.
      CollectionLog-2025.06.27-06.20.zip cureit.rar
    • ВасилийВ
      Автор ВасилийВ
      Касперский не видит вирусов,встроенный антивирус нашел больше 10 троянов но не смог с ними справитьсяCollectionLog-2025.03.25-22.30.zip
    • ewixis
      Автор ewixis
      Защитник виндовс понятное дело удалять отказывается, действие "удалить" ничего не происходит
      Обнаружено: Trojan:Win64/DisguisedXMRigMiner
      Состояние: Активно
      Обнаружено: Trojan:Win32/Wacatac.A!m
      Состояние: Активно
       
      Касперский и докторвеб - ничего не находят
       Farbar Recovery Scan Tool
      показал следущее
      Addition.txt FRST.txt
    • RichardVirus
      Автор RichardVirus
      Здравствуйте, хочу как минимум провести с вами профилактику компьютера на вирусы.
      Обычно делаю проверку Dr Web cureit и он жалуется на 2 программы (RusExcel и WinWord), которые я скачивал как аналоги оригинальных программ с сайта softportal.
      Хочу у вас узнать вирусные это программы или нет, сделал проверку dr web, но лог слишком много весит и не могу прикрепить файл. Его я загрузил на яндекс диск - https://disk.yandex.ru/d/F2pxwexO6nq5Rg

      CollectionLog-2025.03.13-22.11.zip
×
×
  • Создать...