Показано с 1 по 7 из 7.

Вирус, не определяется никакими антивирусами, всю плешь проел (заявка № 178222)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    26.02.2015
    Сообщений
    3
    Вес репутации
    7

    Вирус, не определяется никакими антивирусами, всю плешь проел

    Итак, давно были подозрения на вирусы, но антивирусные программы меня огорчали. Форматнул бук полностью, купил свежую флэшку - поставил 7ку, красота. Первым делом поставил др.веб., обновил базы, взял пробную лицуху. В панели управления отключил автозапуск со съемных носителей.

    Прошло пара дней, захожу в диск дэ и вуаля, папка с названием напоминающем мд5-хэш.
    Захожу в диспетчер задач - там уже вовсю гуляет setup.exe из новоявленной папки, проверка папки др.вебом ничего не дала.

    Вобщем вирус стопудов уже дома, что с ним делать - не знаю. На сайт gmer.net не пускает, скачал др.веб CureIt. После проверки в безопасном режиме ничего не нашел, зато в отчете интересности, например откуда этот сканер запустился (лежит в дефолтной папке "Загрузки") и откуда он дергает сигнатуры баз данных.Вот выдержки из отчета cureit
    Dr.Web Scanner SE for Windows v9.1.2.08270
    (c) Doctor Web, Ltd., 1992-2013
    Scan session started 2015/02/26 04:03:52
    Module location : C:\Users\Lol\AppData\Local\Temp\A74240A2-7B7C0436-D37B556C-3989C896\
    ....
    Using language: "Russian (Русский)"
    Available instances: 6
    Instances used: 6
    Platform: Windows 7 Ultimate x64/WOW (Build 7600)
    API Version: 2.2
    Scanning Engine version: 9.1.5.12190
    Virus Finding Engine version: 7.0.11.1300
    Total 231 virus bases are loaded from C:\Users\Lol\AppData\Local\Temp\A74240A2-7B7C0436-D37B556C-3989C896
    IYpR2IxQW 7.0 d05904eee9c34be04e6b79108bb3000c82b9c247 2015/02/25 23:50:19 3195 records - OK
    jPIvUvJ6L 7.0 f6c43fdfd4de435a99756c5436bc8209d049e2f2 2011/07/25 2103 2 records - OK
    mJ2eiMMwl0 7.0 88f1558aa01d1a2810759eb421e022b59aac0052 2015/02/25 02:02:21 19265 records - OK
    u339CngBvUVM 7.0 7bf4787a7a832cacc6c750c7474a88e125c2b3da 2015/02/23 10:11:06 37169 records - OK
    Gr0QmdLjJCbhht3 7.0 c73e4fd88d93334b01b4a53f66868b8fd802dac3 2015/02/16 10:09:51 11685 records - OK
    ....
    Вот такая петрушка.

    Зашел в свойства моего компьютера, в переменные окружения. Там была прописана переменная path, ведущая до програм файлс\вай-фай\бин что-то такое, сейчас уже не вспомню и 2 перменных темп с путями чтото вроде %APPDATA%\users\local. Удалил их, перезагрузился и запустил снова проверку уже и Kaspersky Virus Removal Tool и CureIt - результата 0. Прошу вашей помощи и по возможности объяснить, каким же образом вирус вновь попал ко мне на машину, если стоял включенный антивирус ?

    По интернету по сомнительным ресурсам пошариться не успел, возможно только если подключал жесткий внешний или флэшку, но почему на угрозу сразу не отреагировал др.веб ?

    Заранее спасибо.

    п.с.
    Проверку AVZ и HiJack'ом выполнял в безопасном режиме после удаления перменных окружения.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) razik 1971031957, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,792
    Вес репутации
    779
    Цитата Сообщение от razik 1971031957 Посмотреть сообщение
    И 2 перменных темп с путями чтото вроде %APPDATA%\users\local. Удалил их
    Зачем? Это стандартные пути к папкам временных файлов.

    "папка с названием напоминающем мд5-хэш" - скорее всего, временная папка, из которой устаенавливались обновления системы.

    information

    Уведомление

    Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Протокол антивирусной утилиты AVZ версии 4.43




    Обновите базы и переделайте логи.
    WBR,
    Vadim

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    26.02.2015
    Сообщений
    3
    Вес репутации
    7
    хм, а то что папка появиласт не в диске с осью это нормально ?
    то есть получается у меня параноя чтоли ?
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,792
    Вес репутации
    779
    На оба вопроса ответ положительный
    По логам чисто.
    WBR,
    Vadim

  7. Vvvyg получил(а) благодарность за это сообщение от


  8. #6
    Junior Member (OID) Репутация
    Регистрация
    26.02.2015
    Сообщений
    3
    Вес репутации
    7
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    На оба вопроса ответ положительный
    По логам чисто.
    понял, ладно, поверим )
    тем не менее все-таки терзают какието сомнения... но возможно это параноя )

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,792
    Вес репутации
    779
    WBR,
    Vadim

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Exploit-QtPICT, не определяется антивирусами
    От lacunacoil в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 28.03.2010, 03:26
  2. Вирус не определяется ни чем
    От Neill_Gold в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 21.01.2010, 13:37
  3. Ответов: 6
    Последнее сообщение: 06.12.2009, 00:47
  4. Ответов: 2
    Последнее сообщение: 24.02.2009, 07:37
  5. Не определяется вирус.
    От Renga в разделе Помогите!
    Ответов: 11
    Последнее сообщение: 22.02.2009, 02:14

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00136 seconds with 21 queries