Перейти к содержанию
Правила раздела

KIS 2009 не может удалить Heur.Trojan.Generic

Muaddib

От Muaddib
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Muaddib Новичок

Muaddib

Опубликовано
Опубликовано (изменено)

столкнулся с проблемой Heur.Trojan.Generic

 

Прошу помощи!спасибо

 

Сообщение от модератора MedvedevUnited
Тема перемещена из раздела "Компьютерная помощь".

 

столкнулся с проблемой Heur.Trojan.Generic

 

Прошу помощи!спасибо

 

Тема перемещена из раздела "Компьютерная помощь".

 

 

новые логи

hijackthis.log

virusinfo_syscure.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

Изменено пользователем MedvedevUnited
Ссылка на комментарий
Поделиться на другие сайты
Apollon Ветеран

Apollon

Опубликовано
Опубликовано (изменено)

проверте на virustotal.com

C:\WINDOWS\system32\ihpqkd.dll
C:\WINDOWS\system32\kvmkmz.dll
C:\WINDOWS\system32\ulmbkg.dll

Да и грохните пока троянчика

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
TerminateProcessByName('rxxixy.dll');
DeleteFile('rxxixy.dll');
BC_DeleteFile('rxxixy.dll');
BC_QrSvc('rxxixy.dll');
BC_DeleteSvc('rxxixy.dll');
ExecuteSysClean;
RebootWindows(true);
end.

потом 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Карантин отправить на newvirus@kaspersky.com

Изменено пользователем User
Ссылка на комментарий
Поделиться на другие сайты
Muaddib Новичок

Muaddib

Опубликовано
  • Автор
Опубликовано (изменено)

проверте на virustotal.com

C:\WINDOWS\system32\ihpqkd.dll
C:\WINDOWS\system32\kvmkmz.dll
C:\WINDOWS\system32\ulmbkg.dll

 

 

Антивирус Версия Обновление Результат

a-squared 4.0.0.101 2009.03.23 Trojan.Win32.Monderb!IK

AhnLab-V3 5.0.0.2 2009.03.23 -

AntiVir 7.9.0.120 2009.03.23 TR/Vundo.Gen

Authentium 5.1.2.4 2009.03.23 -

Avast 4.8.1335.0 2009.03.23 -

AVG 8.5.0.283 2009.03.23 Generic13.IQX

BitDefender 7.2 2009.03.23 Trojan.Vundo.GKB

CAT-QuickHeal 10.00 2009.03.23 -

ClamAV 0.94.1 2009.03.23 -

Comodo 1080 2009.03.22 -

DrWeb 4.44.0.09170 2009.03.23 Trojan.Juan.86

eSafe 7.0.17.0 2009.03.23 Suspicious File

eTrust-Vet 31.6.6412 2009.03.23 -

F-Prot 4.4.4.56 2009.03.23 -

F-Secure 8.0.14470.0 2009.03.23 -

Fortinet 3.117.0.0 2009.03.23 W32/Vundo.W!tr

GData 19 2009.03.23 Trojan.Vundo.GKB

Ikarus T3.1.1.48.0 2009.03.23 Trojan.Win32.Monderb

K7AntiVirus 7.10.678 2009.03.21 Trojan.Win32.Malware.3

Kaspersky 7.0.0.125 2009.03.23 -

McAfee 5561 2009.03.22 Vundo.gen.w

McAfee+Artemis 5561 2009.03.22 Vundo.gen.w

McAfee-GW-Edition 6.7.6 2009.03.23 Trojan.Vundo.Gen

Microsoft 1.4502 2009.03.23 Trojan:Win32/Vundo.gen!BB

NOD32 3953 2009.03.21 -

Norman 6.00.06 2009.03.20 -

nProtect 2009.1.8.0 2009.03.23 -

Panda 10.0.0.10 2009.03.22 Trj/CI.A

PCTools 4.4.2.0 2009.03.23 -

Prevx1 V2 2009.03.23 High Risk Fraudulent Security Program

Rising 21.22.02.00 2009.03.23 Trojan.Win32.Nodef.gjs

Sophos 4.39.0 2009.03.23 Troj/Virtum-Gen

Sunbelt 3.2.1858.2 2009.03.22 Virtumonde

Symantec 1.4.4.12 2009.03.23 Trojan Horse

TheHacker 6.3.3.4.287 2009.03.23 -

TrendMicro 8.700.0.1004 2009.03.23 PAK_Generic.001

VBA32 3.12.10.1 2009.03.23 -

ViRobot 2009.3.23.1660 2009.03.23 -

VirusBuster 4.6.5.0 2009.03.22 Trojan.Vundo.Gen!Pac.27

Изменено пользователем Muaddib
Ссылка на комментарий
Поделиться на другие сайты
ТроПа Ветеран

ТроПа

Опубликовано
Опубликовано (изменено)

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Startup.cpl','');
DelBHO('{83D1E6A7-4759-4DBD-8BFF-377A59FAFD29}');
DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
QuarantineFile('C:\WINDOWS\system32\drivers\restore.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
QuarantineFile('C:\WINDOWS\System32\ulmbkg.dll','');
QuarantineFile('C:\WINDOWS\System32\rxxixy.dll','');
QuarantineFile('C:\WINDOWS\system32\mlJAsQjJ.dll','');
QuarantineFile('C:\WINDOWS\System32\llduhy.dll','');
QuarantineFile('C:\WINDOWS\System32\jdfgzw.dll','');
QuarantineFile('C:\WINDOWS\System32\ihpqkd.dll','');
QuarantineFile('C:\WINDOWS\System32\gldajw.dll','');
QuarantineFile('C:\WINDOWS\system32\ddcYpMGX.dll','');
DeleteFile('C:\WINDOWS\system32\ddcYpMGX.dll');
DeleteFile('C:\WINDOWS\System32\gldajw.dll');
DeleteFile('C:\WINDOWS\System32\ihpqkd.dll');
DeleteFile('C:\WINDOWS\System32\jdfgzw.dll');
DeleteFile('C:\WINDOWS\System32\llduhy.dll');
DeleteFile('C:\WINDOWS\system32\mlJAsQjJ.dll');
DeleteFile('C:\WINDOWS\System32\rxxixy.dll');
DeleteFile('C:\WINDOWS\System32\ulmbkg.dll');
DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');
BC_ImportDeletedList;
BC_DeleteSvc('restore');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес dbc22864ba2b.gif В теле письма укажите ссылку на тему.

 

2.Пофиксить в HijackThis следующие строчки

R3 - URLSearchHook: (no name) - - (no file)

 

Повторите логи.

Изменено пользователем wise-wistful
Ссылка на комментарий
Поделиться на другие сайты
ТроПа Ветеран

ТроПа

Опубликовано
Опубликовано (изменено)

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\kvmkmz.dll','');
DeleteFile('C:\WINDOWS\System32\kvmkmz.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

2.Пофиксить в HijackThis следующие строчки

O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\mlJAsQjJ.dll (file missing)
O2 - BHO: (no name) - {83D1E6A7-4759-4DBD-8BFF-377A59FAFD29} - C:\WINDOWS\system32\ddcYpMGX.dll (file missing) 
O20 - Winlogon Notify: mlJAsQjJ - mlJAsQjJ.dll (file missing)

 

Повторите логи.

Изменено пользователем wise-wistful
Ссылка на комментарий
Поделиться на другие сайты
akoK Ветеран

akoK

Опубликовано
Опубликовано

Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.

Ссылка на комментарий
Поделиться на другие сайты
Muaddib Новичок

Muaddib

Опубликовано
  • Автор
Опубликовано
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\kvmkmz.dll','');
DeleteFile('C:\WINDOWS\System32\kvmkmz.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

2.Пофиксить в HijackThis следующие строчки

O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\mlJAsQjJ.dll (file missing)
O2 - BHO: (no name) - {83D1E6A7-4759-4DBD-8BFF-377A59FAFD29} - C:\WINDOWS\system32\ddcYpMGX.dll (file missing) 
O20 - Winlogon Notify: mlJAsQjJ - mlJAsQjJ.dll (file missing)

 

Повторите логи.

hijackthis.log

virusinfo_syscure.zip

virusinfo_syscheck.zip

Ссылка на комментарий
Поделиться на другие сайты
ТроПа Ветеран

ТроПа

Опубликовано
Опубликовано

Пуск-выполнить regedit нажмите OK. Найдите HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows, выбирете параметр AppInit_DLLs и удалите от-туда l2walker.dll,kvmkmz.dll ihpqkd.dll,rxxixy.dll ulmbkg.dll, gldajw.dll llduhy.dll jdfgzw.dll оставьте только параметры связанные с касперским c:\progra~1\kasper~1\kasper~2\mzvkbd3.dll,c:\progra~1\kasper~1\kasper~2\adialhk.dll,c:\progra~1\kasper~1\kasper~2\kloehk.dll после этого сделайте стандартный скрипт 2 в АВЗ и лог HJT.

Ссылка на комментарий
Поделиться на другие сайты
Muaddib Новичок

Muaddib

Опубликовано
  • Автор
Опубликовано (изменено)
Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.

 

+ повторный лог после перезагрузки!

 

Пуск-выполнить regedit нажмите OK. Найдите HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows, выбирете параметр AppInit_DLLs и удалите от-туда l2walker.dll,kvmkmz.dll ihpqkd.dll,rxxixy.dll ulmbkg.dll, gldajw.dll llduhy.dll jdfgzw.dll оставьте только параметры связанные с касперским c:\progra~1\kasper~1\kasper~2\mzvkbd3.dll,c:\progra~1\kasper~1\kasper~2\adialhk.dll,c:\progra~1\kasper~1\kasper~2\kloehk.dll после этого сделайте стандартный скрипт 2 в АВЗ и лог HJT.

 

regedit не хочет запускаться

 

"Приложение небыло запущенно,поскольку оно некорректно настроенно.Повторная установка приложения может реить данную пробелму"

mbam_log_2009_03_24__20_09_54_.txt

mbam_log_2009_03_24__20_23_07_.txt

Изменено пользователем Muaddib
Ссылка на комментарий
Поделиться на другие сайты
ТроПа Ветеран

ТроПа

Опубликовано
Опубликовано

Проснулся МБАМ :(

Посмотрите есть эти файлы?

C:\WINDOWS\system32\etnkxuap.dll

C:\WINDOWS\system32\tvwilvae.dll

C:\WINDOWS\system32\nyytdwwf.dll

C:\WINDOWS\system32\hvquuwec.dll

C:\WINDOWS\system32\qvrdnnui.dll

C:\Program Files\VnrPack\trgts.gz

C:\WINDOWS\system32\afisicx.exe

C:\WINDOWS\system32\comsa32.sys

C:\WINDOWS\system32\3.tmp

Ссылка на комментарий
Поделиться на другие сайты
Muaddib Новичок

Muaddib

Опубликовано
  • Автор
Опубликовано
в AVZ =>Восстановление Системы=> выбрать 6 и 17 пунткты => выполнить отмеченные операций

 

не помогло

 

Проснулся МБАМ :(

Посмотрите есть эти файлы?

 

нету этих фалов

Ссылка на комментарий
Поделиться на другие сайты
  • 2 weeks later...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Malus_Vir
      Не могу удалить NET:MALWARE.URL
      От Malus_Vir
      Здравствуйте
      Заметил, что ПК начал шуметь, запустил Cureit, нашел вирус, но не смог его удалить.
       
       
       
      Логи прикрепил:
       
      CollectionLog-2025.01.09-01.55.zip
    • Zakhar62668
      Помогите удалить вирус
      От Zakhar62668
      Виндоус дефендер находит постоянно трояны, но удалить не может, также пытался установить разные антивирусы, но все они не запускаются, вылетают ошибки, а также в исключениях есть файлы, которые не удаляются. Сейчас, посмотрев форум, запустил компьютер в безопасном режиме и через флешку установил фарбар рекавери скан тулс(чтоб запустить его пришлось удалить ограничения в редакторе реестра)
    • Эльнар
      Помогите пожалуйста удалить вирус
      От Эльнар
      Здравствуйте! Помогите пожалуйста удалить вирус, скорее всего майнер. Он постоянно нагружает процессор, даже на рабочем столе. Как только открываю диспетчер задач, обороты вентиляторов процессора падают до нормального. Как только выхожу из диспетчера задач сразу обороты вентиляторов растут. При открытии диспетчера задач я не успеваю увидеть какой процесс нагружает компьютер. Эта проблема началась когда я установил программу видеомонтажа Magix Vegas Pro не с официального сайта. Так же из проблем не получается зайти в конфигурацию системы (msconfig), окошко сразу закрывается. При запуске антивируса Malwarebytes, он тоже сразу закрывается. Когда зашёл в систему через безопасную загрузку msconfig также не открывается, но удалось запустить malwarebytes и drweb, они нашли вирусы, но проблема не ушла. Запустил Kaspersky Removal Tool, он долго сканировал и нашёл вирусы. Один из них располагался в папке куда был установлен Magix Vegas Pro. После удаления вирусов ситуация к сожалению не изменилась. Приложил отчёт сборщика логов.
      CollectionLog-2024.12.02-15.07.zip
    • meowqqq
      как удалить вирус CHROMIUM.PAGE.MALWARE.URL
      От meowqqq
      Несколько раз находил этот вирус на своем компьютер удалял но он все ровно устанавливался 
      file:///C:/Users/short/Downloads/cureit(4280).log
       
    • LeoWels
      [РЕШЕНО] Не могу удалить вирус Heur:Trojan.Multi.GenBadur.genw
      От LeoWels
      Этот вирус давно уже в системе не могу никак избавиться от него Касперский находит его но не может удалить после выполнения лечения система уходит в перезагрузку 
      CollectionLog-2024.12.28-16.07.zip
×
×
  • Создать...