Перейти к содержанию
Правила раздела

KIS 2009 не может удалить Heur.Trojan.Generic

Muaddib

Автор Muaddib
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Muaddib

Muaddib

Опубликовано
Опубликовано (изменено)

столкнулся с проблемой Heur.Trojan.Generic

 

Прошу помощи!спасибо

 

Сообщение от модератора MedvedevUnited
Тема перемещена из раздела "Компьютерная помощь".

 

столкнулся с проблемой Heur.Trojan.Generic

 

Прошу помощи!спасибо

 

Тема перемещена из раздела "Компьютерная помощь".

 

 

новые логи

hijackthis.log

virusinfo_syscure.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

Изменено пользователем MedvedevUnited
Ссылка на комментарий
Поделиться на другие сайты
Apollon

Apollon

Опубликовано
Опубликовано (изменено)

проверте на virustotal.com

C:\WINDOWS\system32\ihpqkd.dll
C:\WINDOWS\system32\kvmkmz.dll
C:\WINDOWS\system32\ulmbkg.dll

Да и грохните пока троянчика

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
TerminateProcessByName('rxxixy.dll');
DeleteFile('rxxixy.dll');
BC_DeleteFile('rxxixy.dll');
BC_QrSvc('rxxixy.dll');
BC_DeleteSvc('rxxixy.dll');
ExecuteSysClean;
RebootWindows(true);
end.

потом 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Карантин отправить на newvirus@kaspersky.com

Изменено пользователем User
Ссылка на комментарий
Поделиться на другие сайты
Muaddib

Muaddib

Опубликовано
  • Автор
Опубликовано (изменено)

проверте на virustotal.com

C:\WINDOWS\system32\ihpqkd.dll
C:\WINDOWS\system32\kvmkmz.dll
C:\WINDOWS\system32\ulmbkg.dll

 

 

Антивирус Версия Обновление Результат

a-squared 4.0.0.101 2009.03.23 Trojan.Win32.Monderb!IK

AhnLab-V3 5.0.0.2 2009.03.23 -

AntiVir 7.9.0.120 2009.03.23 TR/Vundo.Gen

Authentium 5.1.2.4 2009.03.23 -

Avast 4.8.1335.0 2009.03.23 -

AVG 8.5.0.283 2009.03.23 Generic13.IQX

BitDefender 7.2 2009.03.23 Trojan.Vundo.GKB

CAT-QuickHeal 10.00 2009.03.23 -

ClamAV 0.94.1 2009.03.23 -

Comodo 1080 2009.03.22 -

DrWeb 4.44.0.09170 2009.03.23 Trojan.Juan.86

eSafe 7.0.17.0 2009.03.23 Suspicious File

eTrust-Vet 31.6.6412 2009.03.23 -

F-Prot 4.4.4.56 2009.03.23 -

F-Secure 8.0.14470.0 2009.03.23 -

Fortinet 3.117.0.0 2009.03.23 W32/Vundo.W!tr

GData 19 2009.03.23 Trojan.Vundo.GKB

Ikarus T3.1.1.48.0 2009.03.23 Trojan.Win32.Monderb

K7AntiVirus 7.10.678 2009.03.21 Trojan.Win32.Malware.3

Kaspersky 7.0.0.125 2009.03.23 -

McAfee 5561 2009.03.22 Vundo.gen.w

McAfee+Artemis 5561 2009.03.22 Vundo.gen.w

McAfee-GW-Edition 6.7.6 2009.03.23 Trojan.Vundo.Gen

Microsoft 1.4502 2009.03.23 Trojan:Win32/Vundo.gen!BB

NOD32 3953 2009.03.21 -

Norman 6.00.06 2009.03.20 -

nProtect 2009.1.8.0 2009.03.23 -

Panda 10.0.0.10 2009.03.22 Trj/CI.A

PCTools 4.4.2.0 2009.03.23 -

Prevx1 V2 2009.03.23 High Risk Fraudulent Security Program

Rising 21.22.02.00 2009.03.23 Trojan.Win32.Nodef.gjs

Sophos 4.39.0 2009.03.23 Troj/Virtum-Gen

Sunbelt 3.2.1858.2 2009.03.22 Virtumonde

Symantec 1.4.4.12 2009.03.23 Trojan Horse

TheHacker 6.3.3.4.287 2009.03.23 -

TrendMicro 8.700.0.1004 2009.03.23 PAK_Generic.001

VBA32 3.12.10.1 2009.03.23 -

ViRobot 2009.3.23.1660 2009.03.23 -

VirusBuster 4.6.5.0 2009.03.22 Trojan.Vundo.Gen!Pac.27

Изменено пользователем Muaddib
Ссылка на комментарий
Поделиться на другие сайты
ТроПа

ТроПа

Опубликовано
Опубликовано (изменено)

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Startup.cpl','');
DelBHO('{83D1E6A7-4759-4DBD-8BFF-377A59FAFD29}');
DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
QuarantineFile('C:\WINDOWS\system32\drivers\restore.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
QuarantineFile('C:\WINDOWS\System32\ulmbkg.dll','');
QuarantineFile('C:\WINDOWS\System32\rxxixy.dll','');
QuarantineFile('C:\WINDOWS\system32\mlJAsQjJ.dll','');
QuarantineFile('C:\WINDOWS\System32\llduhy.dll','');
QuarantineFile('C:\WINDOWS\System32\jdfgzw.dll','');
QuarantineFile('C:\WINDOWS\System32\ihpqkd.dll','');
QuarantineFile('C:\WINDOWS\System32\gldajw.dll','');
QuarantineFile('C:\WINDOWS\system32\ddcYpMGX.dll','');
DeleteFile('C:\WINDOWS\system32\ddcYpMGX.dll');
DeleteFile('C:\WINDOWS\System32\gldajw.dll');
DeleteFile('C:\WINDOWS\System32\ihpqkd.dll');
DeleteFile('C:\WINDOWS\System32\jdfgzw.dll');
DeleteFile('C:\WINDOWS\System32\llduhy.dll');
DeleteFile('C:\WINDOWS\system32\mlJAsQjJ.dll');
DeleteFile('C:\WINDOWS\System32\rxxixy.dll');
DeleteFile('C:\WINDOWS\System32\ulmbkg.dll');
DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');
BC_ImportDeletedList;
BC_DeleteSvc('restore');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес dbc22864ba2b.gif В теле письма укажите ссылку на тему.

 

2.Пофиксить в HijackThis следующие строчки

R3 - URLSearchHook: (no name) - - (no file)

 

Повторите логи.

Изменено пользователем wise-wistful
Ссылка на комментарий
Поделиться на другие сайты
ТроПа

ТроПа

Опубликовано
Опубликовано (изменено)

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\kvmkmz.dll','');
DeleteFile('C:\WINDOWS\System32\kvmkmz.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

2.Пофиксить в HijackThis следующие строчки

O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\mlJAsQjJ.dll (file missing)
O2 - BHO: (no name) - {83D1E6A7-4759-4DBD-8BFF-377A59FAFD29} - C:\WINDOWS\system32\ddcYpMGX.dll (file missing) 
O20 - Winlogon Notify: mlJAsQjJ - mlJAsQjJ.dll (file missing)

 

Повторите логи.

Изменено пользователем wise-wistful
Ссылка на комментарий
Поделиться на другие сайты
akoK

akoK

Опубликовано
Опубликовано

Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.

Ссылка на комментарий
Поделиться на другие сайты
Muaddib

Muaddib

Опубликовано
  • Автор
Опубликовано
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\kvmkmz.dll','');
DeleteFile('C:\WINDOWS\System32\kvmkmz.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

2.Пофиксить в HijackThis следующие строчки

O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\mlJAsQjJ.dll (file missing)
O2 - BHO: (no name) - {83D1E6A7-4759-4DBD-8BFF-377A59FAFD29} - C:\WINDOWS\system32\ddcYpMGX.dll (file missing) 
O20 - Winlogon Notify: mlJAsQjJ - mlJAsQjJ.dll (file missing)

 

Повторите логи.

hijackthis.log

virusinfo_syscure.zip

virusinfo_syscheck.zip

Ссылка на комментарий
Поделиться на другие сайты
ТроПа

ТроПа

Опубликовано
Опубликовано

Пуск-выполнить regedit нажмите OK. Найдите HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows, выбирете параметр AppInit_DLLs и удалите от-туда l2walker.dll,kvmkmz.dll ihpqkd.dll,rxxixy.dll ulmbkg.dll, gldajw.dll llduhy.dll jdfgzw.dll оставьте только параметры связанные с касперским c:\progra~1\kasper~1\kasper~2\mzvkbd3.dll,c:\progra~1\kasper~1\kasper~2\adialhk.dll,c:\progra~1\kasper~1\kasper~2\kloehk.dll после этого сделайте стандартный скрипт 2 в АВЗ и лог HJT.

Ссылка на комментарий
Поделиться на другие сайты
Muaddib

Muaddib

Опубликовано
  • Автор
Опубликовано (изменено)
Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.

 

+ повторный лог после перезагрузки!

 

Пуск-выполнить regedit нажмите OK. Найдите HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows, выбирете параметр AppInit_DLLs и удалите от-туда l2walker.dll,kvmkmz.dll ihpqkd.dll,rxxixy.dll ulmbkg.dll, gldajw.dll llduhy.dll jdfgzw.dll оставьте только параметры связанные с касперским c:\progra~1\kasper~1\kasper~2\mzvkbd3.dll,c:\progra~1\kasper~1\kasper~2\adialhk.dll,c:\progra~1\kasper~1\kasper~2\kloehk.dll после этого сделайте стандартный скрипт 2 в АВЗ и лог HJT.

 

regedit не хочет запускаться

 

"Приложение небыло запущенно,поскольку оно некорректно настроенно.Повторная установка приложения может реить данную пробелму"

mbam_log_2009_03_24__20_09_54_.txt

mbam_log_2009_03_24__20_23_07_.txt

Изменено пользователем Muaddib
Ссылка на комментарий
Поделиться на другие сайты
ТроПа

ТроПа

Опубликовано
Опубликовано

Проснулся МБАМ :(

Посмотрите есть эти файлы?

C:\WINDOWS\system32\etnkxuap.dll

C:\WINDOWS\system32\tvwilvae.dll

C:\WINDOWS\system32\nyytdwwf.dll

C:\WINDOWS\system32\hvquuwec.dll

C:\WINDOWS\system32\qvrdnnui.dll

C:\Program Files\VnrPack\trgts.gz

C:\WINDOWS\system32\afisicx.exe

C:\WINDOWS\system32\comsa32.sys

C:\WINDOWS\system32\3.tmp

Ссылка на комментарий
Поделиться на другие сайты
Muaddib

Muaddib

Опубликовано
  • Автор
Опубликовано
в AVZ =>Восстановление Системы=> выбрать 6 и 17 пунткты => выполнить отмеченные операций

 

не помогло

 

Проснулся МБАМ :(

Посмотрите есть эти файлы?

 

нету этих фалов

Ссылка на комментарий
Поделиться на другие сайты
  • 2 недели спустя...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Екатерина12165
      Троян не удалился
      Автор Екатерина12165
      Всем привет. У меня винда 11.
      Недавно появились такие файлы и папки с иконкой моего антивирусника, но со странными названия, внутри папок был текст на латинице. Мой антивирусник "pro 32 ultimate security" не нашел вирусов. Прогнала ноут через DR.WEB он нашел вирус, после удаления и перезарузки ноута, файлы остались. Скачала касперского, тот нашел троян, также три раза прогнала через проверку, в первый раз якобы удалился троян и вирусы, а в след. разы пыталась таким способом удалить файлы, которые остались, также 0 результата, хотя вирусы вроде бы удалились, но что меня пугает это остаточные файлы и папки, они обновляются ежедневно. 
      Ранее скачивала через проверенный торрент игрушки... Мб из-за этого словила вирусы.
      Также Ярлыки и игрушки купленные в стиме открываются раз через раз, + иногда рабочий стол не откликается, просто не кликается.
      По поводу ярлыков и приложений, через диспетчер задач снимала их, после пыталась открыть, но без результата, помогала только перезагрузка на +- 2-3 раз. 
      Помогите, пожалуйста, убрать всё таки вирусы или трояны.  



    • 93872
      не могу удалить Trojan.BitCoinMiner GoogleUpdateTaskMachineQC
      Автор 93872
      Скачал давным давно какую то программу и походу словил майнер. Проверил малвейрбайтсом, закинул в карантин, а оно опять восстанавливается, и нагрузка на видеокарту идет постоянно. Еще и в регистре засело. Помогите:(

      Malwarebytes%20Scan%20Report%202025-08-11%20004030.txt
    • HOUSEDause
      Помогите удалить вирус taskhost.exe
      Автор HOUSEDause
      Удалял вирус полностью и через безопасный режим, как только не пытался.
      Самовосстанавливается эта падлюка, хз, что делать, когда удаляю вирус и перезапускаю ПК, вижу, появляются много окон типа для запуска майнера, как я понял, powershell — одно из названий окон.
      Скорее всего подцепил когда устанавливал WORD ругался антивирус винды.
      ПОМОГИТИ
      Не скачиваются антивирусы
    • Nickopol
      Удалить вирус
      Автор Nickopol
      HEUR:Trojan.Win64.Miner.gen (так определил касперский). Как избавиться без переустановки винды? Создаёт папку в ProgramData типа paperprotector-1c42cf80-e801-4c6e-8375-3b7be1b4649c. paperprotector.exe - запускаемый файл 
    • Ruslan10202
      Антивирусу не удаётся удалить вирус
      Автор Ruslan10202
×
×
  • Создать...