Показано с 1 по 8 из 8.

Мой компьютер заражён Нужна помощь (заявка № 220951)

  1. #1
    Junior Member Репутация
    Регистрация
    23.11.2018
    Сообщений
    4
    Вес репутации
    26

    Мой компьютер заражён Нужна помощь

    AVZ вот что показывает

    Функция kernel32.dll:ReadConsoleInputExA (1106) перехвачена, метод ProcAddressHijack.GetProcAddress ->742BA057->75CDA120
    Функция kernel32.dll:ReadConsoleInputExW (1107) перехвачена, метод ProcAddressHijack.GetProcAddress ->742BA08A->75CDA150
    Анализ ntdll.dll, таблица экспорта найдена в секции .text
    Функция ntdll.dll:NtCreateFile (270) перехвачена, метод ProcAddressHijack.GetProcAddress ->77407140->6F9124E0
    Функция ntdll.dll:NtSetInformationFile (55 перехвачена, метод ProcAddressHijack.GetProcAddress ->77406E60->6F912420
    Функция ntdll.dll:NtSetValueKey (590) перехвачена, метод ProcAddressHijack.GetProcAddress ->774071F0->6F9485D0
    Функция ntdll.dllwCreateFile (1689) перехвачена, метод ProcAddressHijack.GetProcAddress ->77407140->6F9124E0
    Функция ntdll.dllwSetInformationFile (1975) перехвачена, метод ProcAddressHijack.GetProcAddress ->77406E60->6F912420
    Функция ntdll.dllwSetValueKey (2007) перехвачена, метод ProcAddressHijack.GetProcAddress ->774071F0->6F9485D0
    Анализ user32.dll, таблица экспорта найдена в секции .text
    Функция user32.dll:CallNextHookEx (1531) перехвачена, метод ProcAddressHijack.GetProcAddress ->760C3560->6F9120E0
    Функция user32.dll:SetWindowsHookExW (2341) перехвачена, метод ProcAddressHijack.GetProcAddress ->760CFB20->6F948650
    Анализ advapi32.dll, таблица экспорта найдена в секции .text
    Функция advapi32.dll:I_ScRegisterPreshutdownRestart (1386) перехвачена, метод ProcAddressHijack.GetProcAddress ->76FF7BEB->75FEC260
    Анализ ws2_32.dll, таблица экспорта найдена в секции .text
    Анализ wininet.dll, таблица экспорта найдена в секции .text
    Анализ rasapi32.dll, таблица экспорта найдена в секции .text
    Анализ urlmon.dll, таблица экспорта найдена в секции .text
    Анализ netapi32.dll, таблица экспорта найдена в секции .text
    Функция netapi32.dll:NetFreeAadJoinInformation (139) перехвачена, метод ProcAddressHijack.GetProcAddress ->743FC3CE->6906A910
    Функция netapi32.dll:NetGetAadJoinInformation (140) перехвачена, метод ProcAddressHijack.GetProcAddress ->743FC3FD->6906AC80

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,289
    Вес репутации
    384
    Уважаемый(ая) Tenacious_Hunter, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    23.11.2018
    Сообщений
    4
    Вес репутации
    26

    Вот логи

    вот так
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,577
    Вес репутации
    1086
    Логи по правилам, пожалуйста, сделайте и прикрепите, что нужно.
    WBR,
    Vadim

  6. #5
    Junior Member Репутация
    Регистрация
    23.11.2018
    Сообщений
    4
    Вес репутации
    26
    Что именно не так, чего-то не хватает?

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,577
    Вес репутации
    1086
    Должен быть один файл, перечитайте правила оформления запроса.
    WBR,
    Vadim

  8. #7
    Junior Member Репутация
    Регистрация
    23.11.2018
    Сообщений
    4
    Вес репутации
    26

    Нашёл

    Вот
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,577
    Вес репутации
    1086
    Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".
    Код:
    >>>  "C:\Users\Tenacious_Hunter_$\Desktop\Antivirus Programs\Malwarebytes.lnk"   -> ["S:\Windows 10\Program Files\Anti-Malware\mbam.exe"]
    >>>  "C:\Users\Tenacious_Hunter_$\Desktop\Programs\Auslogics BoostSpeed.lnk"     -> ["S:\Windows 10\Program Files\Auslogics\BoostSpeed\Main.exe"]
    >>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Auslogics\BoostSpeed\AUSLOGICS BOOSTSPEED.LNK"      -> ["S:\Windows 10\Program Files\Auslogics\BoostSpeed\Main.exe"]
    Отчёт о работе прикрепите.

    Удалите бесполезный SpyHunter и успокойтесь, нет у вас вирусов, перехваты - от антивируса.
    WBR,
    Vadim

Похожие темы

  1. Ответов: 10
    Последнее сообщение: 08.09.2016, 16:41
  2. Ответов: 24
    Последнее сообщение: 05.05.2013, 13:57
  3. Ответов: 4
    Последнее сообщение: 05.04.2012, 06:23
  4. Ответов: 1
    Последнее сообщение: 11.11.2010, 22:52
  5. Ответов: 8
    Последнее сообщение: 22.02.2009, 01:38

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00806 seconds with 17 queries