Вложений: 3
Вирус пойманый с какогото ехе-шника [Trojan-Downloader.Win32.Agent.gyue
]
Здравствуйте, поймал вирус.. описать его сложно так как в них мало понимаю, но постараюсь передать замеченные действия и изменения
Что изменилось после открытия:
1. Вирус играется с правами и все попытки стать администратором бесполезны.. почти на каждом действии вылетает надпись о правах.. не папку создать не переместить ничего ну и так далее.. это конечно можно обойти но табличка о правах немного огорчает)
2. Вирус блокирует какието определенные сайты, это как правило социальные сети и какието сайты о помощи с вирусами) но не все к счастью.. так же с хромом творятся непонятные вещи и в логах "анвира", хрому приписывается кучу мне непонятных команд(раньше этого не было)
3. выполняются еще кучу действий которые я не контролирую вообще никак, будто компьютер сам по себе чтото там делает) также в логах это увидел (раньше этого небыло)
примеры: постоянно включаются и выключаются..
10/20 03:06:13 audiodg.exe 7812 terminated, worked 12:08, CPU 0:08 C:\Windows\System32\audiodg.exe
10/20 18:50:52 SearchFilterHost.exe 6100 terminated, worked 1:24, CPU 0:00 SearchFilterHost.exe
10/20 18:50:52 SearchProtocolHost.exe 4256 terminated, worked 1:24, CPU 0:00 SearchProtocolHost.exe
10/20 18:49:48 dllhost.exe 5440 terminated, worked 0:05, CPU 0:00 C:\Windows\System32\dllhost.exe
10/20 18:49:42 dllhost.exe 5440 started by svchost.exe samsung-ПК\samsung C:\Windows\System32\dllhost.exe /Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
и пример хрома раньше вроде бы после хром.ехе ничего не было, сейчас выглядит так:
10/20 19:07:10 chrome.exe 8176 started by chrome.exe samsung-ПК\samsung C:\Users\samsung\AppData\Local\Google\Chrome\Application\chrome.exe --type=renderer --lang=ru --force-fieldtrials=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/EnableStage3D/enabled/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/OmniboxDisallowInlineHQP/DisallowInline/OmniboxHQPNewScoring/NewScoring/OmniboxSearchSuggest/0/Prerender/PrerenderEnabled/PrerenderFromOmnibox/OmniboxPrerenderEnabled/ProxyConnectionImpact/proxy_connections_32/SBInterstitial/V1/SpdyCwnd/cwnd16/SpdyImpact/spdy3/SpeculativePrefetchingLearning/SpeculativePrefetchingDisabled/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_02/UMA-Uniformity-Trial-1-Percent/group_87/UMA-Uniformity-Trial-10-Percent/group_08/UMA-Uniformity-Trial-20-Percent/default/UMA-Uniformity-Trial-5-Percent/group_12/UMA-Uniformity-Trial-50-Percent/group_01/WarmSocketImpact/warmest_socket/ --extension-process --renderer-print-preview --cha
как то так, пока добавить нечего.. хотелось бы это исправить и все вернуть на место..
Да, если что могу поискать тот файлик, с которого все и началось (ехе)
надеюсь поможете разобраться
