Показано с 1 по 14 из 14.

Подозрение на Xorer (заявка № 224513)

  1. #1
    Junior Member Репутация
    Регистрация
    28.03.2008
    Сообщений
    18
    Вес репутации
    59

    Подозрение на Xorer

    Проверял бесплатным антивирусом Касперского. Много было файлов с этим вирусом (Xorer какойто.
    Согласился с удалением этих файлов, но после опять отсканировал - попались еще...
    Решил попробовать...
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,286
    Вес репутации
    378
    Уважаемый(ая) Mayor, спасибо за обращение на наш форум!

    Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

  4. #3
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,207
    Вес репутации
    154
    Здравствуйте!

    Кроме обнаружения антивирусом, внешне как проявляется?

    Через Панель управления - Удаление программ - удалите нежелательное ПО:
    Unchecky v1.2
    Дополнительно:
    • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
    • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.

  5. #4
    Junior Member Репутация
    Регистрация
    28.03.2008
    Сообщений
    18
    Вес репутации
    59
    Внешне никак не проявляется. Нет ничего такого, на что жаловаться.
    Просто, немного "занервничал"
    Вложения Вложения

  6. #5
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,207
    Вес репутации
    154
    1.
    • Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
    • В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
      • Сбросить политики IE
      • Сбросить политики Chrome
    • В меню Информационная панель нажмите Сканировать.
    • По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.
    • (Обратите внимание - C и S - это разные буквы).

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


    2.
    Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
    Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

  7. #6
    Junior Member Репутация
    Регистрация
    28.03.2008
    Сообщений
    18
    Вес репутации
    59
    Готово
    Вложения Вложения

  8. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,207
    Вес репутации
    154
    • Отключите до перезагрузки антивирус.
    • Выделите следующий код:
      Код:
      Start::
      CreateRestorePoint:
      HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
      HKU\S-1-5-21-3418104859-2452602188-95037818-1001\...\MountPoints2: {5136ecfa-0b69-11e9-a3af-e0d55e882ae5} - "H:\HiSuiteDownLoader.exe" 
      HKU\S-1-5-21-3418104859-2452602188-95037818-1001\...\MountPoints2: {b06c00bf-e004-11e8-a392-e0d55e882ae5} - "G:\HiSuiteDownLoader.exe" 
      HKU\S-1-5-21-3418104859-2452602188-95037818-1001\...\MountPoints2: {f32f6913-878b-11e8-a33a-826d5b7f8609} - "G:\Install.exe" 
      GroupPolicy: Restriction ? <==== ATTENTION
      GroupPolicy\User: Restriction ? <==== ATTENTION
      Task: {1FD89703-B56F-403F-8D2B-2F10AB873E56} - System32\Tasks\SmartDefrag_Update => C:\Program Files (x86)\IObit\Smart Defrag\AutoUpdate.exe
      BHO: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> No File
      BHO-x32: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> No File
      ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} =>  -> No File
      ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} =>  -> No File
      ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} =>  -> No File
      ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} =>  -> No File
      ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} =>  -> No File
      ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} =>  -> No File
      ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} =>  -> No File
      ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} =>  -> No File
      ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} =>  -> No File
      AlternateDataStreams: C:\Windows:{4B9A1497-0817-47C4-9612-D6A1C53ACF57} [26]
      AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [476]
      EmptyTemp:
      Reboot:
      End::
    • Скопируйте выделенный текст (правой кнопкой - Копировать).
    • Запустите FRST (FRST64) от имени администратора.
    • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

    Компьютер будет перезагружен автоматически.

  9. #8
    Junior Member Репутация
    Регистрация
    28.03.2008
    Сообщений
    18
    Вес репутации
    59
    Готово
    Вложения Вложения

  10. #9
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,207
    Вес репутации
    154
    Что сейчас с проблемой?

  11. #10
    Junior Member Репутация
    Регистрация
    28.03.2008
    Сообщений
    18
    Вес репутации
    59
    Проверю опять Касперским...
    Отпишусь когда закончится проверка.
    Спасибо

    - - - - -Добавлено - - - - -

    Все супер! Проблем нет.

  12. #11
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,207
    Вес репутации
    154
    Завершаем:
    1.
    • Пожалуйста, запустите adwcleaner.exe
    • В меню Настройки - Удалить AdwCleaner - выберите Удалить.


    Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
    Компьютер перезагрузится.

    Остальные утилиты лечения и папки можно просто удалить.

    2.
    • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
    • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
    • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
    • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
    • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    • Прикрепите этот файл к своему следующему сообщению.

  13. Это понравилось:


  14. #12
    Junior Member Репутация
    Регистрация
    28.03.2008
    Сообщений
    18
    Вес репутации
    59
    Есть.
    Вложения Вложения

  15. #13
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,207
    Вес репутации
    154
    ------------------------------- [ Windows ] -------------------------------
    Расширенная поддержка закончилась Внимание! Скачать обновления
    ^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
    Контроль учётных записей пользователя включен
    Запрос на повышение прав для администраторов отключен
    ^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
    --------------------------- [ OtherUtilities ] ----------------------------
    Microsoft Office профессиональный плюс 2019 - ru-ru v.16.0.11929.20300 Внимание! Скачать обновления
    ^Инструкция по обновлению Microsoft Office.^
    Microsoft Silverlight v.5.1.50907.0 Внимание! Скачать обновления
    FileZilla Client 3.45.1 v.3.45.1 Внимание! Скачать обновления
    K-Lite Mega Codec Pack 14.3.0 v.14.3.0 Внимание! Скачать обновления
    Picasa 3 v.3.9.141.259 Данная программа больше не поддерживается разработчиком.
    TeamViewer 13.0.6447 v.13.0.6447 Внимание! Скачать обновления
    -------------------------------- [ Arch ] ---------------------------------
    WinRAR 5.61 v.5.61 Внимание! Скачать обновления
    --------------------------------- [ SPY ] ---------------------------------
    AnyDesk v.ad 5.4.0 Внимание! Программа удаленного доступа!
    -------------------------------- [ Java ] ---------------------------------
    Java 9.0.1 (64-bit) v.9.0.1.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE Development Kit (jdk-13.0.2_windows-x64_bin.exe).
    Java 10.0.2 (64-bit) v.10.0.2.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE Development Kit (jdk-13.0.2_windows-x64_bin.exe).
    Java 9.0.1 v.9.0.1.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE Development Kit (jdk-13.0.2_windows-x64_bin.exe).
    --------------------------- [ AdobeProduction ] ---------------------------
    Adobe SVG Viewer 3.0 v. 3.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
    Adobe Reader XI (11.0.23) - Russian v.11.0.23 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.


    Советы и рекомендации после лечения компьютера.

  16. Это понравилось:


  17. #14
    Junior Member Репутация
    Регистрация
    28.03.2008
    Сообщений
    18
    Вес репутации
    59
    Спасибо за помощь

Похожие темы

  1. Ответов: 22
    Последнее сообщение: 16.01.2010, 07:41
  2. Подозрение на Xorer
    От Rauf в разделе Помогите!
    Ответов: 14
    Последнее сообщение: 22.02.2009, 05:04
  3. Подозрение на Xorer
    От Annihilator в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 15.06.2008, 22:23
  4. Win32.Xorer.du - оба на!
    От Alexll в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 01.02.2008, 12:29
  5. Ответов: 2
    Последнее сообщение: 20.12.2007, 10:41

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00948 seconds with 22 queries