Перейти к содержанию

Неизвестное вредоносное ПО


Рекомендуемые сообщения

Добрый день!

 

Недавно обнаружил троянов на всех компьютерах домашней сети.

Удалил их, переустановил Windows, перегрузил роутер.

Однако проблемы не закончились.

В Защитнике Windows отключилась защита от подделок, при выходе из сетевых сервисов остаются открытые сессии и т.д.

 

При попытке послать файлы логов на антивирусный форум у меня выключился интернет, сброс параметров адаптера ничего не дал, пришлось переключиться на резервный. Написанный и сохраненный текст сообщения на русском превратился в ????.

 

Очень прошу помочь мне!

CollectionLog-2021.03.13-12.08.zip

Ссылка на комментарий
Поделиться на другие сайты

Большое спасибо вам, за то, что посмотрели!

Но техника явно ведет себя странно - симптомы указал в первом сообщении.

Может быть, можно проверить чем то ещё?

Ссылка на комментарий
Поделиться на другие сайты

Проблемы могут быть не обязательно вирусного характера. Посоветуйтесь в соседнем разделе. Ссылку на эту тему там укажите.

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Спасибо за совет, создал там тему.

 

Подскажите пожалуйста, а когда стартуют модули Internet Security Касперского это должно отражаться в отчетах? 

У меня бывает так, что Internet Security работает, а модули (если судить по отчетам) не запущены. Хотя я их, естественно не выключал...

Ссылка на комментарий
Поделиться на другие сайты

11 минут назад, Sandor сказал:

По каким отчётам?

По отчетам KIS об активности. Вот 10 и 11 марта модули запускались это видно. А 12 и 13 марта упоминаний о том что задача запущена нет. Настройки, естественно, не менял. Можно ли из этого сделать вывод, что несмотря на то, что все включено, фактически модули не работают?

KIS.jpg

Ссылка на комментарий
Поделиться на другие сайты

12 минут назад, Sandor сказал:

Об этом тоже спросите в теме помощи или в специализированной теме.

Большое спасибо. Создал отдельный топик в указанной вами теме.

Ссылка на комментарий
Поделиться на другие сайты

Как уже написали это к вирусам не относится. А так запуск задачи и запуск модуля это две большие разницы.
И запуск "модулей" в отчёты антвируса вроде не записывается.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Couita
      Автор Couita
      Проект в Visual Studio 2019 Winforms с одной кнопкой и пакетом AntdUI вызывает срабатывание антивируса Kaspersky Standard. 
      Первое срабатывание:  VHO:Trojan-PSW.MSIL.Convagent.gen 
      MD5: 17F7D1AFB121CF22F6C93E62134E7681
      Второе срабатывание: not-a-virus:VHO:RiskTool.MSIL.Convagent.gen
      MD5: 44bdb7ae0fb1682e7a5fd23adfa72040
      Является ли это ложным срабатыванием?
    • Stone_Pickle
      Автор Stone_Pickle
      Здравствуйте еще раз, как объяснили в прошлой теме один компьютер одна тема. 
      Единственное подозрение у меня на C:\Program Files\Client Helper
      Актуальные логи прикладываю
      CollectionLog-2025.03.25-08.16.zip
    • Мала
      Автор Мала
      После установки пиратского ПО (google sketch up) нанятым «помощником» сначала скорость интернета просела до двух мегабит в секунду на пару дней. Сканирование компа kaspersky internet security угроз не обнаружило. 
      Через еще пару дней нечто заблокировало браузер и возможность скачивания. Интернет был, но страницы гугл хлома не загружались. Клик по диагностике сети выдавал «удаленное устройство или ресурс не принимает подключение». При этом десктопный востап обновлялся. Но посланную через него антивир утилиту скачать не удавалось.
      Следом поступил звонок с номера «из Молдовы», который я брать не стала. и поняла, что видимо щас «сотрудники фсб» будут взламывать мои госуслуги. Похоже, что это было нечто, что скачало с компа все данные и логины пароли. 
      Нанятый лечитель вирусов с youdo удаленно помог снять странные установленные каким-то патчем ограничения с браузера и почистил шесть каких-то вирусов разными утилитами.
      В финале я в безопасном режиме еще раз проверила утилитой cureit др веба. И он нашел один какой-то файл и удалил. 
       
      4 дня всё поработало бесперебойно. Сегодня снова появился симптом про браузер. То есть нечто управляющее браузером все еще сидит на компе.  Пирасткое ПО правда так и осталось не снесённым. Но есть ощущение что снос ПО не поможет и надо что-то хитрее предпринять. 
       
      Да, впн стоял и исправно без странных симптомов работал более полутора лет без обновлений. Приложения hiddify, сервер от papervpn. 

      Я очень неопытный женщина-юзер. Помогите, пожалуйста, понять что можно сделать. 
       
    • Stone_Pickle
      Автор Stone_Pickle
      Добрый день, на двух компах спустя два месяца после установки одной игрушки пошли проблемы, а именно повышенная нагрузка на ЦП\ГП и слетел PATCH(наверное) к ping arp ipconfig и прочим консольным командам.
      Касперский, Др.Веб, АВЗ под PE и на боевой системе ничего не нашли, подозреваю неизвестный софт по пути из заголовка C:\Program Files\Client Helper
      Windows 10, Windows 11 

      Прикладываю логи с двух компьютеров, буду признателен за любую помощь. Очень не хочется переустанавливать системы
      CollectionLog-2025.03.24-20.59.zip CollectionLog-2025.03.24-21.04.zip
    • talga_mprint
      Автор talga_mprint
      Доброго времени суток, нужна помощь в определении или расшифровке файлов.
      В пятницу вечером (070225) на компьютере сотрудника были зашифрованный файлы, предположительно через RDP(!rdp осуществляется через vpn с 2 ключами безопасности).

      Так же присутствует readme файл с email для контактов и выкупа. 
      Addition.txt FRST.txt encrypt-files.rar
      m0D0cQNMb.README.txt
×
×
  • Создать...