Могли бы заархивировать их в zip с паролем virus для анализа?Сообщение от Angelen20092009
Могли бы заархивировать их в zip с паролем virus для анализа?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Могу
Последний раз редактировалось SQ; 19.05.2017 в 08:26.
Уточните, если проблема еще проявляется?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Появляется
Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
пиявка никак не отцепится
Выполните скрипт в uVS:
Код:;uVS v4.0.2 [http://dsrt.dyndns.org] ;Target OS: NTv6.3 v400c OFFSGNSAVE BREG zoo %SystemDrive%\PROGRAM FILES (X86)\KEY\REWRITE\SIGLUSENGINE.EXE zoo %Sys32%\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.BAT delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_0\GOOGLE*ДОКУМЕНТЫ ОФЛАЙН restart
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
В общем, файл сохранился в текстовом формате, папку зоо отправить не могу, т.к. она весит больше 1 Мб, а на сайте разрешено только 900кб, проблема осталась
загрузите архив zoo по ссылке "Прислать запрошенный карантин" вверху темы.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
отправила
Плохово в карантина не нашел. Если выгрузить антивирус временно проблема воспроизводиться?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
отключила антивирус, проблема появляется все равно, работать невозможно, играла в игру и там эта фигня умудряется нервы мотать, и мне кажется эта штука еще и учится, потому что стала еще чаще появляться
Проверьте пожалуйста, если проблема проявляется в режиме чистой загрузке?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
проблемы при чистой загрузке не замечено, но при обычном режиме она есть. Еще начало появляться периодически небольшое окошко с черным фоном и само же пропадает тут же
Последний раз редактировалось Angelen20092009; 28.05.2017 в 02:27.
Если временно удалить антивирус, проблема проявляется? (Предаврительно сохранив настройи и лицензию)
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
проявляется
Верните антивирус обратно, пробуйте отключить с автозагрузке временно следующие службы:
Проверьте если проблема проявляется?Код:S2 AxAutoMntSrv; D:\Alcohol 120\AxAutoMntSrv.exe [75624 2012-01-05] (Alcohol Soft Development Team) R2 gamexpsvc; C:\Program Files (x86)\GameXPService\gamexpsvc.exe [949360 2017-04-03] (TODO: <Company name>) R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [18956064 2014-07-25] (NVIDIA Corporation) S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2120712 2016-05-21] (Electronic Arts) S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [File not signed]
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
осталась проблема
Пробуйте запустить ПК в режиме чистой загрузке и по одной службе включать (которые ранее были временно выключены), чтобы найти приоложение которое конфликтует.
Например:
Код:S2 1C:Enterprise 8.3 Server Agent; C:\Program Files (x86)\1cv8\8.3.4.437\bin\ragent.exe [38704 2014-02-18] (1C) S2 1C:Enterprise 8.3 Server Agent (x86-64); C:\Program Files\1cv8\8.3.4.437\bin\ragent.exe [49456 2014-02-18] (1C)
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 4
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Angelen20092009, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
