Перейти к содержанию

Подозрение на заражение


noVel

Рекомендуемые сообщения

Не буду плодить тем, так как проблема такая же ...

Запускаю браузер IE 7 и он промелькивает и закрывается....

Предполагаю вызвано вирусом ... так как был запуск подозрительных файлов. Их отправил на newvirus@kaspersky.com.

Проверил через KIS 2009 с свежими обновлениями (на момент написания данного сообщения), ничего не нашлось, составил логи как написано в инструкция раздела, жду вашей помощи эксперты.

Хочу вернуть работу браузера, а пока пользуюсь чужим компьютером :-(

 

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

 

P.S. + появились ещё симптомы

ПРОПАЛ ЗВУК, драйвер есть и всё работало

НЕТ значков сетвых подключений

Не отобразается понель задач, точнее окна программ которые открыты в данный момент ...

 

Сообщение от модератора MedvedevUnited
Здравствуйте. Для решения проблем с заражением создавайте, пожалуйста, отдельные темы. Это поможет избежать путаницы и ускорить процесс оказания помощи.
Изменено пользователем MedvedevUnited
Ссылка на комментарий
Поделиться на другие сайты

Вот с включенным AVZPM

 

virusinfo_syscure.zipvirusinfo_syscheck.ziphijackthis.log

 

+ KIS 2009 ругнулся на system.exe и занёс его в Сильные ограничения ...

вот по анализу на VirusTotal.com

http://www.virustotal.com/ru/analisis/e7f3...637bc472cfb633f

http://www.virustotal.com/ru/analisis/99c0...0fcfcf88ce0a227

Может поможет .... оба файла отправил в лабораторию.

 

P.S. ЛЮДИ ! Бойтесь этих файлов, очень грамотно изуродовали систему, к большому сожалению, даже KIS 2009 не помог :-(

Изменено пользователем noVel
Ссылка на комментарий
Поделиться на другие сайты

Довольно странно, но АВЗ в логах эти файлы не показывает.

Прийдётся ждать ответа аналитиков, и если будет подтверждение, что это зловреды, то после обновления баз запустите антивирус на проверку компьютера.

Ссылка на комментарий
Поделиться на другие сайты

wise-wistful

Вот угораздило наткнуться ..... свою вину не отрицаю .... но что делать с системой ?

1. Браузера нет (кто-то его закрывает)

2. Звука нет (хотя всё есть, но нет в определении системы, не как устройство (железо), а как управлеие им в панели управления)

3. Панель задач глючит ...... быстрый запуск программ (справа от кнопки пуск) накрылся ....

4. Так же в панеле управления нет сетвых подключений ... хотя сеть с трудом но работает ....

 

Переустанавливать или подождать ?

В лаборатории эти файлы получили, процесс идёт ? А то на носу выходные .....

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Gmer, запустите программу. После автоматической экспресс-проверки, отметьте галочкой системный диск и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

Изменено пользователем thyrex
Ссылка на комментарий
Поделиться на другие сайты

Ура !!

thyrex

Программа Gmer всё показала (ЗАЧЁТНАЯ ПРОГРАММА), логи выложу конечно, но уже пишу со своего компа :)

gmer3.log

 

Показал:

Service C:\WINDOWS\system32\svchost (*** hidden *** )

Service C:\WINDOWS\system32\svchost (*** hidden *** )

Service C:\WINDOWS\system32\svchost (*** hidden *** )

 

*** РЕШЕНИЕ ..... думаю окончательное, но всё может быть ..... ***

В папке WINDOWS\system32 была скрыта папка svchost, а в ней ещё три файла

logs.dat

plugin.dat

system.exe

*** ПРОСТО УДАЛИЛ ДАННУЮ ПАПКУ svchost ***

 

И ещё я думаю это издевательство над Касперским ... см. скриншот (думаю всё понятно)

6f1f38ea4833.jpg

 

Уважаемая Лаборатория Касперского, я ещё вчера вечером выслал данную гадость .... а он до сих пор не детектится свежими базами !

Симтопы действительно дебильные ..... браузер не открывается, это понятно, чтобы нельзя узнать информацию из инета, но зачем вырубать звук .... может чтобы не слышать визга обнаружения KIS ;)

В общем система с такими симптомами реальный претендент на ПЕРЕУСТАНОВКУ ;)

 

Я всё равно буду следить за темой и дождусь когда эта гадость будет детектится, так как по статистике этого файла сервисом VirusTotal.com конкуренты его уже видят !!

Изменено пользователем C. Tantin
убрал красный цвет
Ссылка на комментарий
Поделиться на другие сайты

[c]Я всё равно буду следить за темой и дождусь когда эта гадость будет детектится, так как по статистике этого файла сервисом VirusTotal.com конкуренты его уже видят !! [/c]

ты и здесь их реакцию озвуч потом пожалуста

Ссылка на комментарий
Поделиться на другие сайты

noVel

не разочаровывайся, я новую заразу отослал 6 апреля :(, жду до сих пор, за это время успел отправить ещё и на это ещё мне ответили в течении дня

Изменено пользователем skoworodker
Ссылка на комментарий
Поделиться на другие сайты

Свершилось !

Это оказался Trojan-PSW.Win32.VB.aka

Занесённый в базы 21.04.09 06:38 :-( а отправленный был 17.04.09 1:00 :-(

Изменено пользователем noVel
Ссылка на комментарий
Поделиться на другие сайты

  • 3 weeks later...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • foxlape
      От foxlape
      Запустил прогу и комп тупить начал, есть подозрения на вирус. Логи после запуска проги Logfile.rar (Сохранял логи через Processor Monitor)
       
    • Kopitian
      От Kopitian
      Обнаружил, что при открытии диспетчера задач, резко падает нагрузка на CPU и GPU, затем через какое то время диспетчер задач самостоятельно выключался. Проверил антивирусом, антивирус нашел вирусы и майнеры. Компьютер стал работать значительно лучше. Подскажите, что-либо еще требуется сделать? Логи прикрепляю.
      CollectionLog-2025.02.01-21.19.zip
    • Buzhor13
      От Buzhor13
      Здравствуйте,
      Столкнулась с такой проблемой. До нового года (не могу сказать как долго сохранялась проблема), долго запускался компьютер. После ввода пароля открывался рабочий стол и минуты 3 запускались остальные системы (360 Тотал Секьюрити засекал время), программы открывались не с 1 (а иногда даже не с 3) раза, вылетали ошибки, связанные с библиотекой. Ближе к новому году полетела материнская плата (а может быть это был процессор). После того как я заменила обе детали, все было хорошо, но вот  сейчас проблема вернулась. 
      Из общего: я активировала Офис с помощью программы KMS, ее я удалила и антивирус обезвредил какой-то вирус, но проблему это не решило.
      Так же вчера я обнаружила, что если отключить провод интернета - компьютер запускается за 17 сек, с включенным - за 2-3 минуты.
      CollectionLog-2025.02.01-13.35.zip
    • Control
      От Control
      Здравствуйте, недавно скачивал с торрентов сериал и пару игр, через пару дней заметил что ноутбук(acer nitro v15) начал шуметь при бездействии, заглянул в диспетчер задач, там сразу нагрузка на цп составляла около 100%, через мгновенье стала на уровне 2-3%, пробовал переустанавливать систему, поставил вместо 11 винды 10ую, изменений не увидел, помогите пожалуйста.
      CollectionLog-2024.12.29-16.01.zip
    • Quester1337
      От Quester1337
      Дело в том, что в последние дни заметил, что скорость сети упала на всех устройствах кроме пк. Т.е. скорость wi-fi сети была 40-60мб/сек., а стала 20-30 мб/сек. Утилитой провайдера проверил - по её словам днс не изменён и вообще всё ок в безопасности, но есть подозрения, что не всё так однозначно. Не знаю, стоило ли писать сюда, модераторы поправьте если не сюда с таким обращаются. Даже не знаю какие логи присылать...
×
×
  • Создать...