Показано с 1 по 8 из 8.

Похоже на msblast.exe (заявка № 222277)

  1. #1
    Junior Member Репутация
    Регистрация
    18.01.2012
    Сообщений
    35
    Вес репутации
    27

    Похоже на msblast.exe

    Добрый день!
    Прошу помочь, с компом что-то нестабильно вредоносное происходит.
    Похоже по описанию на msblast.exe
    Выскакивает окно с обратным отсчетом о выключении компьютера, перезагрузки с синим экраном, подвисание.
    Может просто тупить браузер, не открывая страницы.
    потом вдруг все опять начинает работать, как ни в чем не бывало, без вышеуказанных симптомов.
    В реестре червя не нашел, утилитами чистил, тоже ничего не нашел.
    Может, здесь что-то удастся обнаружить.
    Заранее спасибо!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,310
    Вес репутации
    350
    Уважаемый(ая) vlvl, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    29,703
    Вес репутации
    909
    Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
    Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
    Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

    Приложите этот файл к своему следующему сообщению.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

    Кроме уже установленных, отметьте галочками также "90 Days Files".
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    18.01.2012
    Сообщений
    35
    Вес репутации
    27
    Сделал
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    29,703
    Вес репутации
    909
    Похоже, через уязвимости долбят. Установите все оставщиеся х[nabrcs для XP, новых не будет:
    ------------------------------- [ HotFix ] --------------------------------
    HotFix KB3197835 Внимание! Скачать обновления
    HotFix KB4012598 Внимание! Скачать обновления
    HotFix KB4012583 Внимание! Скачать обновления
    HotFix KB4022747 Внимание! Скачать обновления
    HotFix KB4024323 Внимание! Скачать обновления
    HotFix KB4025218 Внимание! Скачать обновления
    Среди них и KB4012598, который закрывает опаснейшую уязвимость, используемую в т. ч. нашумевшими в 2017 году шифровальщики WannaCry и Petya/NotPetya, а также многими майнерами и троянами.

    Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
    Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите текущий билд Java 8.
    В случае устаревших приложений, которым требуется Java 6, обновите до Java SE Runtime Environment 6u45.

    Это лучше удалить:
    QuickTime 7 v.7.75.80.95 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО.
    Auslogics BoostSpeed 5 v.5.5.1.0 Внимание! Подозрение на демо-версию антишпионской программы, программы-оптимизатора или вымогателя - scareware, badware или rogueware. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии.
    UmmyVideoDownloader v.1.10.2.1 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
    Ace Stream Media 3.1.1 v.3.1.1 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
    А это - обновить:
    Adobe Flash Player 24 PPAPI v.24.0.0.194 Внимание! Скачать обновления
    Adobe AIR v.18.0.0.144 Внимание! Скачать обновления
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    CHR HKLM\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [necfmkplpminfjagblfabggomdpaakan] - hxxp://clients2.google.com/service/update2/crx
    CHR HKU\S-1-5-21-823518204-1482476501-1801674531-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx
    S1 ZAM; \??\C:\WINDOWS\System32\drivers\zam32.sys [X]
    S1 ZAM_Guard; \??\C:\WINDOWS\System32\drivers\zamguard32.sys [X]
    AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:07BF512B [166]
    S3 utq4oda0; C:\WINDOWS\system32\Drivers\utq4oda0.sys [7168 2019-03-13] () [File not signed]
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    18.01.2012
    Сообщений
    35
    Вес репутации
    27
    Спасибо большое за ответ!
    Не уверен, что все сделал до конца правильно. Посылаю лог
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    29,703
    Вес репутации
    909
    Всё так.
    Главное - систему обновите, проблема прекратится после этого?
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    18.01.2012
    Сообщений
    35
    Вес репутации
    27
    Сложно сказать так сразу, потому что проблема возникала периодически. Один день - сплошные траблы, потом какое-то время все работает без проблем.
    Видимо, наблюдать остается. Спасибо! Кинул немного денег Вам на Яндекс-кошелек
    Последний раз редактировалось vlvl; 14.03.2019 в 17:01.

Похожие темы

  1. похоже на MSblast но убить не могу!
    От Flayer в разделе Помогите!
    Ответов: 11
    Последнее сообщение: 16.08.2011, 10:23
  2. Похоже на msblast, но не он
    От slade в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 16.02.2011, 13:07
  3. Перезагружается компьютер,тормозит,виснет,как вирус msblast. (заявка №27730)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 24.08.2010, 20:01
  4. Зараза похожая на msblast, но злее
    От Biss в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 18.06.2009, 09:37
  5. Ответов: 3
    Последнее сообщение: 12.04.2007, 18:13

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00625 seconds with 20 queries