36 ответов в этой теме

[Tychka]

Начал сканирование, вылетела ошибка, почитал другие тикеты, сделал через программу папку. Помогите пожалуйста, похоже словил вирус.

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы двух программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), DrWeb SysInfo. Дождитесь окончания работы сканера Dr. Web или CureIt!, прежде, чем запускать DrWeb SysInfo. Без логов помочь Вам не сможет даже самый квалифицированный специалист. Так как логи могут иметь большой объём, превышающий ограничения форума, то рекомендуем закачать их на какой-нибудь файлообменник, а на форуме указать ссылку.

2. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена актуальная коммерческая лицензия Dr.Web Security Space или Dr.Web Enterprise Security Suite.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];

[Tychka]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы двух программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), DrWeb SysInfo. Дождитесь окончания работы сканера Dr. Web или CureIt!, прежде, чем запускать DrWeb SysInfo. Без логов помочь Вам не сможет даже самый квалифицированный специалист. Так как логи могут иметь большой объём, превышающий ограничения форума, то рекомендуем закачать их на какой-нибудь файлообменник, а на форуме указать ссылку.

2. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена актуальная коммерческая лицензия Dr.Web Security Space или Dr.Web Enterprise Security Suite.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];

 

 

Вот файлы из прогаммы https://disk.yandex.ru/d/IdcTmgVbU4Hn-Q

[Alexander007]

Добавь пожалуйста FRST и Addiction.

[Tychka]

Добавь пожалуйста FRST и Addiction.

Подскажите пожалуйста как это сделать, я запустил программу и нажал сформировать отчет, все правильно сделал?

[Alexander007]

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

 

Нажмите кнопку Сканировать.

 

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.

Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Сообщение было изменено Alexander007: 11 Январь 2025 - 22:38

[Tychka]

 

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

 

Нажмите кнопку Сканировать.

 

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.

Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

 

 

Архивировать к сожалению не умею, вот ссылка на яндекс диск, папка "отчеты", спасибо. https://disk.yandex.ru/d/IdcTmgVbU4Hn-Q

Сообщение было изменено Tychka: 11 Январь 2025 - 22:43

[Alexander007]

Удалите Malwarebytes - это может повлиять на повреждение системы . Например удаляет легальные по ( официальные майкрсофоты и некоторые другие) - агрессивное поведение .

Сообщение было изменено Alexander007: 11 Январь 2025 - 22:48

[Tychka]

Удалите Malwarebytes - это может повлиять на повреждение системы . Например удаляет легальные по ( официальные майкрсофоты и некоторые другие) - агрессивное поведение .

 

Удалил, сделал опять сканирование, папка "отчеты 2". https://disk.yandex.ru/d/IdcTmgVbU4Hn-Q

[Alexander007]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Spoiler

Start::

CreateRestorePoint:

CloseProcesses:

C:\ProgramData\WindowsTask\AMD.exe

C:\ProgramData\WindowsTask\audiodg.exe

C:\Program Files\RDP Wrapper

C:\Windows\SysWow64\unsecapp.exe

C:\ProgramData\ReaItekHD\taskhost.exe

C:\ProgramData\ReaItekHD\taskhostw.exe

C:\ProgramData\WindowsTask\AppModule.exe

C:\ProgramData\Windows\rutserv.exe

AV: Malwarebytes (Disabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}

HKLM\...\Drivers32: [VIDC.RTV1] => C:\Windows\system32\rtvcvfw64.dll [246272 2012-09-28] () [Файл не подписан]

HKLM\...\Drivers32: [VIDC.RTV1] => C:\Windows\SysWOW64\rtvcvfw32.dll [247296 2012-09-28] () [Файл не подписан]

AlternateDataStreams: C:\Users\Тучка\Downloads\RogueKiller_setup.exe:MBAM.Zone.Identifier [166]

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

FirewallRules: [{EBBF256E-A16F-44B6-A93E-F9015318D4DE}] => (Allow) C:\Program Files\Zona\Zona.exe => Нет файла

FirewallRules: [{124B29C0-A567-4B49-84C2-92D077DD5017}] => (Allow) C:\Program Files\Zona\Zona.exe => Нет файла

HKLM\...\StartupApproved\Run: => "SecurityHealth"

HKU\S-1-5-21-1129143043-4198391503-94104358-1001\...\StartupApproved\Run: => "OneDrive"

HKU\S-1-5-21-1129143043-4198391503-94104358-1001\...\StartupApproved\Run: => "Steam"

HKU\S-1-5-21-1129143043-4198391503-94104358-1001\...\StartupApproved\Run: => "YandexBrowserAutoLaunch_770FE03B1D70E9BAADD2F2A945A21E17"

HKU\S-1-5-21-1129143043-4198391503-94104358-1001\...\StartupApproved\Run: => "Zona"

HKU\S-1-5-21-1129143043-4198391503-94104358-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_8CCD6228CF1C6049350226FA5DFDFB64"

Virusscan: C:\Windows\System32\NhNotifSys.exe

Edge: 

=======

Edge DefaultProfile: Default

Edge Profile: C:\Users\Тучка\AppData\Local\Microsoft\Edge\User Data\Default [2025-01-11]

Edge StartupUrls: Default -> "hxxp://go.microsoft.com/fwlink/?LinkId=2134209&0x419"

Edge Extension: (Google Документы офлайн) - C:\Users\Тучка\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2025-01-11]

Edge Extension: (Edge relevant text changes) - C:\Users\Тучка\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2025-01-11]

 

Yandex: 

=======

YAN Profile: C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\User Data\Default [2025-01-11]

YAN Extension: (Скачать Музыку ВКонтакте) - C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\cffbbjapppeecmibpeloapkdmcgjonmh [2025-01-09]

YAN Extension: (Adblock Plus - бесплатный блокировщик рекламы) - C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2025-01-09]

YAN Extension: (Яндекс.Диск) - C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\dehccngmbbhechihhpbeojmnljajfami [2025-01-09] [UpdateUrl:hxxps://browser-api.store.yandex.net/crx/v1/update] <==== ВНИМАНИЕ

YAN Extension: (Alitools помощник в покупках) - C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\eenflijjbchafephdplkdmeenekabdfb [2025-01-09]

YAN Extension: (Google Документы офлайн) - C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2025-01-09]

YAN Extension: (Ears: Bass Boost, EQ Any Audio!) - C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\nfdfiepdkbnoanddpianalelglmfooik [2025-01-09]

YAN Extension: (SaveFrom.net помощник) - C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\npdpplbicnmpoigidfdjadamgfkilaak [2025-01-09]

StartMenuInternet: (HKU\S-1-5-21-1129143043-4198391503-94104358-1001) Yandex.U2HG6EBJNHZT47N6DELQ2NTYMQ - "C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\Application\browser.exe"

HKU\S-1-5-21-1129143043-4198391503-94104358-1001\...\Run: [Zona] => C:\PROGRA~1\Zona\Zona.exe /MINIMIZED (Нет файла)

Hosts:

ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions

Reboot:

End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.

3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Tychka]

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Spoiler

Start::

CreateRestorePoint:

CloseProcesses:

C:\ProgramData\WindowsTask\AMD.exe

C:\ProgramData\WindowsTask\audiodg.exe

C:\Program Files\RDP Wrapper

C:\Windows\SysWow64\unsecapp.exe

C:\ProgramData\ReaItekHD\taskhost.exe

C:\ProgramData\ReaItekHD\taskhostw.exe

C:\ProgramData\WindowsTask\AppModule.exe

C:\ProgramData\Windows\rutserv.exe

AV: Malwarebytes (Disabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}

HKLM\...\Drivers32: [VIDC.RTV1] => C:\Windows\system32\rtvcvfw64.dll [246272 2012-09-28] () [Файл не подписан]

HKLM\...\Drivers32: [VIDC.RTV1] => C:\Windows\SysWOW64\rtvcvfw32.dll [247296 2012-09-28] () [Файл не подписан]

AlternateDataStreams: C:\Users\Тучка\Downloads\RogueKiller_setup.exe:MBAM.Zone.Identifier [166]

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

FirewallRules: [{EBBF256E-A16F-44B6-A93E-F9015318D4DE}] => (Allow) C:\Program Files\Zona\Zona.exe => Нет файла

FirewallRules: [{124B29C0-A567-4B49-84C2-92D077DD5017}] => (Allow) C:\Program Files\Zona\Zona.exe => Нет файла

HKLM\...\StartupApproved\Run: => "SecurityHealth"

HKU\S-1-5-21-1129143043-4198391503-94104358-1001\...\StartupApproved\Run: => "OneDrive"

HKU\S-1-5-21-1129143043-4198391503-94104358-1001\...\StartupApproved\Run: => "Steam"

HKU\S-1-5-21-1129143043-4198391503-94104358-1001\...\StartupApproved\Run: => "YandexBrowserAutoLaunch_770FE03B1D70E9BAADD2F2A945A21E17"

HKU\S-1-5-21-1129143043-4198391503-94104358-1001\...\StartupApproved\Run: => "Zona"

HKU\S-1-5-21-1129143043-4198391503-94104358-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_8CCD6228CF1C6049350226FA5DFDFB64"

Virusscan: C:\Windows\System32\NhNotifSys.exe

Edge: 

=======

Edge DefaultProfile: Default

Edge Profile: C:\Users\Тучка\AppData\Local\Microsoft\Edge\User Data\Default [2025-01-11]

Edge StartupUrls: Default -> "hxxp://go.microsoft.com/fwlink/?LinkId=2134209&0x419"

Edge Extension: (Google Документы офлайн) - C:\Users\Тучка\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2025-01-11]

Edge Extension: (Edge relevant text changes) - C:\Users\Тучка\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2025-01-11]

 

Yandex: 

=======

YAN Profile: C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\User Data\Default [2025-01-11]

YAN Extension: (Скачать Музыку ВКонтакте) - C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\cffbbjapppeecmibpeloapkdmcgjonmh [2025-01-09]

YAN Extension: (Adblock Plus - бесплатный блокировщик рекламы) - C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2025-01-09]

YAN Extension: (Яндекс.Диск) - C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\dehccngmbbhechihhpbeojmnljajfami [2025-01-09] [UpdateUrl:hxxps://browser-api.store.yandex.net/crx/v1/update] <==== ВНИМАНИЕ

YAN Extension: (Alitools помощник в покупках) - C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\eenflijjbchafephdplkdmeenekabdfb [2025-01-09]

YAN Extension: (Google Документы офлайн) - C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2025-01-09]

YAN Extension: (Ears: Bass Boost, EQ Any Audio!) - C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\nfdfiepdkbnoanddpianalelglmfooik [2025-01-09]

YAN Extension: (SaveFrom.net помощник) - C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\npdpplbicnmpoigidfdjadamgfkilaak [2025-01-09]

StartMenuInternet: (HKU\S-1-5-21-1129143043-4198391503-94104358-1001) Yandex.U2HG6EBJNHZT47N6DELQ2NTYMQ - "C:\Users\Тучка\AppData\Local\Yandex\YandexBrowser\Application\browser.exe"

HKU\S-1-5-21-1129143043-4198391503-94104358-1001\...\Run: [Zona] => C:\PROGRA~1\Zona\Zona.exe /MINIMIZED (Нет файла)

Hosts:

ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions

Reboot:

End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.

3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

 

Вроде все сделала там, вот файл, меня только почему то выкинуло из всех учетных записей в браузере, это нормально? 

Прикрепленные файлы:

•  Fixlog.txt   13,24К   2 Скачано раз

[Alexander007]

Это нормально - очищается от вредоносных действий .

Сообщение было изменено Alexander007: 11 Январь 2025 - 23:10

[Alexander007]

Что в итоги системой?

[Tychka]

Это нормально - очищается от вредоносных действий .

 

Еще почему то вылетела ошибка This is not a problem with the IPS Community Suite but rather with your SQL server. Please contact your host and copy the message shown above.

Пришлось раздать интернет с телефона, что бы попасть на форум.

[Tychka]

Что в итоги системой?

 

Вроде все хорошо, ноут стал тише работать, но оно и до этого наплывами было, то сижу нормально все, то подскакивает нагрузка процессора и температура поднимается, причем сразу после запуска. А где вирус был?

[Tychka]

 

Что в итоги системой?

 

Вроде все хорошо, ноут стал тише работать, но оно и до этого наплывами было, то сижу нормально все, то подскакивает нагрузка процессора и температура поднимается, причем сразу после запуска. А где вирус был?

 

 

вот опять, начал просто так шуметь, вентиляторы заработали температура процессора подскочила до 78 градусов, открыт только браузер 

[Alexander007]

 

Что в итоги системой?

 

Вроде все хорошо, ноут стал тише работать, но оно и до этого наплывами было, то сижу нормально все, то подскакивает нагрузка процессора и температура поднимается, причем сразу после запуска. А где вирус был?

 

Установите Доктор веб Security Space - может контролировать , где и по чем вирусы запускается .  Вирусы летает по везде - в любые местах , почаще проверять полноценный Доктор вебом Security Space , ведь может найдет и удалит угрозу .

[Alexander007]

 

 

Что в итоги системой?

 

Вроде все хорошо, ноут стал тише работать, но оно и до этого наплывами было, то сижу нормально все, то подскакивает нагрузка процессора и температура поднимается, причем сразу после запуска. А где вирус был?

 

 

вот опять, начал просто так шуметь, вентиляторы заработали температура процессора подскочила до 78 градусов, открыт только браузер 

 

Проверьте наличии внутри в системе - может быть пыль есть ? Как давно пользуетесь системой?  

Сообщение было изменено Alexander007: 11 Январь 2025 - 23:20

[Tychka]

 

 

 

Что в итоги системой?

 

Вроде все хорошо, ноут стал тише работать, но оно и до этого наплывами было, то сижу нормально все, то подскакивает нагрузка процессора и температура поднимается, причем сразу после запуска. А где вирус был?

 

 

вот опять, начал просто так шуметь, вентиляторы заработали температура процессора подскочила до 78 градусов, открыт только браузер 

 

Проверьте наличии внутри в системе - может быть пыль есть ? Как давно пользуетесь системой?  

 

 

Забрал ноут с чистки и смены термопасты вчера.

[Alexander007]

Думаю дело , в процессе - надо менять и вентилятор и материнскую плату .   После всех замены - надо делать чистую заводскую систему , а затем Windows 10 или Windows 7 ставить , чтобы лишнее проблем не было.

 

Если все варианты не помогут - дело в ноутбуках ( скорее всего старый  или проблемы с характером)

 

Сперва проверь установкой Dr.Web Security Space - проверь сканером , а потом остальное уже на твое рассмотрение .

Сообщение было изменено Alexander007: 11 Январь 2025 - 23:28