Показано с 1 по 5 из 5.

Как удалить этот вирус ? (заявка № 227923)

  1. #1
    Junior Member Репутация
    Регистрация
    12.12.2022
    Сообщений
    2
    Вес репутации
    11

    Как удалить этот вирус ?

    Здравствуйте. Периодически мышь начала тормозить, переустановил систему, но спустя время проблема снова появилась. Антивирусы никаких результатов не давали. Провел некоторые исследования с помощью volatility, обнаружил подозрительные процессы, проверил на VirusTotal, обнаружил вирусы в процессах: svchost.exe, explorer.exe и wmpnetwk.exe - Скрины, файлы зараженных процессов а так же лог вывода volatility прилагаю.
    Предполагаю, что вирус заражает загрузочную флешку, так как при переустановки системы при подключении к сети появляется процесс с рандомным именем, который можно увидеть в выводе volatility psxview. Вывод volatility psxview прилагаю.
    Какие шаги мне необходимо предпринять для очистки системы ?
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,289
    Вес репутации
    384
    Уважаемый(ая) Alex_ln, спасибо за обращение на наш форум!

    Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,575
    Вес репутации
    1086
    По логам чисто.

    Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:
    Код:
     O22 - Task: (damaged) C:\Windows\System32\Tasks\Outbyte\PC Repair (empty)
    Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
    Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
    Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

    Приложите этот файл к своему следующему сообщению.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    12.12.2022
    Сообщений
    2
    Вес репутации
    11
    Запустил HijackThis, пофиксил строку, перезагрузил компьютер. Запустил SecurityCheck от имени администратора, файл вывода прилагаю
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,575
    Вес репутации
    1086
    Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
    ^Используйте Средство устранения неполадок при проблемах установки^
    Установите Internet Explorer 11, даже если им не пользуетесь, это критически важный для безопасности компонент Windows.

    На этом всё, то, что приложили в архиве - не вирусы.
    WBR,
    Vadim

Похожие темы

  1. dfh hosts.corrupted помогите удалить этот вирус. Пожалуйста
    От Владимир Дашиев в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 25.09.2013, 09:09
  2. как удалить этот файл?
    От vadimg20 в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 08.02.2011, 17:37
  3. explorer.exe:userini.exe как удалить этот вирус?
    От Георги в разделе Помогите!
    Ответов: 9
    Последнее сообщение: 11.06.2010, 20:24
  4. Ответов: 21
    Последнее сообщение: 06.04.2008, 22:52
  5. amvo0.dll - как удалить этот троян?
    От hasuhands в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 17.03.2008, 21:57

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00932 seconds with 19 queries