Показано с 1 по 11 из 11.

Подозрение на зловред (заявка № 225909)

  1. #1
    Junior Member Репутация
    Регистрация
    19.12.2008
    Сообщений
    64
    Вес репутации
    44

    Подозрение на зловред

    Подозреваю в системе зловреда, т.к. есть утечка информации.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,308
    Вес репутации
    361
    Уважаемый(ая) Villainus, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

  4. #3
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,372
    Вес репутации
    115
    Здравствуйте!

    Дополнительно:
    • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
    • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.

  5. #4
    Junior Member Репутация
    Регистрация
    19.12.2008
    Сообщений
    64
    Вес репутации
    44
    Вот запрошенный лог
    Вложения Вложения

  6. #5
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,372
    Вес репутации
    115
    1.
    • Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
    • В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
      • Сбросить политики IE
      • Сбросить политики Chrome
    • В меню Информационная панель нажмите Запустить проверку.
    • По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.
    • (Обратите внимание - C и S - это разные буквы).

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!


    2.
    Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
    Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

  7. #6
    Junior Member Репутация
    Регистрация
    19.12.2008
    Сообщений
    64
    Вес репутации
    44
    Сделал всё, как написали
    Вложения Вложения

  8. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,372
    Вес репутации
    115
    Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
    • Отключите до перезагрузки антивирус.
    • Выделите следующий код:
      Код:
      Start::
      SystemRestore: On
      CreateRestorePoint:
      FirewallRules: [{A3986FC6-3A55-47C5-8705-C9719C5831E2}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe => No File
      FirewallRules: [{C7EB7611-A934-4C47-A0C1-5A94464BFC89}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe => No File
      FirewallRules: [{4C1C185F-70B2-45B5-85A2-6DEC97E79EFA}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe => No File
      FirewallRules: [{C70B9F75-8C5C-49BF-AA74-1A494D1A8DE5}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe => No File
      FirewallRules: [{F73A148C-7271-48F4-8AB0-D7AA054F8FFA}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => No File
      FirewallRules: [{B2AA480A-8A2D-40CE-B99C-1D289541BF56}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => No File
      FirewallRules: [{CA6FAB99-3E02-4493-BB1E-A84BC9093E43}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => No File
      FirewallRules: [{C8E01CA3-0969-4D41-B576-1CFD1909AB0C}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => No File
      FirewallRules: [{7551362A-FB85-4C55-B024-F0EBB0356A73}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => No File
      FirewallRules: [{0EC25E14-617A-484E-9F5A-8E5B7C1F0B48}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => No File
      ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
      EmptyTemp:
      Reboot:
      End::
    • Скопируйте выделенный текст (правой кнопкой - Копировать).
    • Запустите FRST (FRST64) от имени администратора.
    • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

    Компьютер будет перезагружен автоматически.

  9. #8
    Junior Member Репутация
    Регистрация
    19.12.2008
    Сообщений
    64
    Вес репутации
    44
    Fixlog
    Вложения Вложения

  10. #9
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,372
    Вес репутации
    115
    Если ещё есть подозрения, опишите их подробнее.

  11. #10
    Junior Member Репутация
    Регистрация
    19.12.2008
    Сообщений
    64
    Вес репутации
    44
    Да наверное больше ничего, спасибо большое!

  12. #11
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,372
    Вес репутации
    115
    В завершение:
    1.
    • Пожалуйста, запустите adwcleaner.exe
    • В меню Параметры прокрутите вниз и выберите Удалить.


    Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
    Компьютер перезагрузится.

    Остальные утилиты лечения и папки можно просто удалить.

    2.
    • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
    • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
    • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
    • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
    • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    • Прикрепите этот файл к своему следующему сообщению.

Похожие темы

  1. Подозрение на зловред!
    От Ruslan13 в разделе Помогите!
    Ответов: 17
    Последнее сообщение: 17.04.2009, 10:41
  2. подозрение на зловред
    От Dexee в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 26.03.2009, 16:02
  3. Подозрение на зловред
    От RuslanT13 в разделе Помогите!
    Ответов: 21
    Последнее сообщение: 22.02.2009, 09:50
  4. Ответов: 3
    Последнее сообщение: 22.04.2008, 13:17
  5. Подозрение на зловред
    От GREET в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 19.02.2008, 16:46

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01046 seconds with 20 queries