8 ответов в этой теме

[nvt]

Началось пару дней назад, происходят какие-то мерцания на экране,в панели задач видно как будто открывается приложение и сразу пропадает,все так быстро что нельзя рассмотреть, сканирование вебом,и каспером ни чего не показало пробовал еще Spyware Terminator.

Прикрепленные файлы:

•  NVT-ПК_NVT_160313_040646.zip   6,59Мб   7 Скачано раз
•  hijackthis.log   12,67К   6 Скачано раз

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума.


4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig


Для этого проделайте следующее:

• Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
• В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
• Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
• Приложите этот файл к своему сообщению на форуме.

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

[lazarevee]

На счёт Crawler просто, поищите отзывы в сети.

O23 - Service: KMService - Unknown owner - C:\Windows\system32\srvany.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60342
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~2\Crawler\Toolbar\ctbr.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~2\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: Панель &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~2\Crawler\Toolbar\ctbr.dll
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~2\Crawler\Toolbar\ctbr.dll
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files (x86)\Spyware Terminator\sp_rsser.exe

 

 

C:\Windows\AutoKMS\AutoKMS.exe - infected with Trojan.MulDrop4.9130
C:\Windows\AutoKMS\AutoKMS.exe - infected

Start curing
-----------------------------------------------------------------------------
C:\Windows\system32\drivers\etc\hosts - cured, reboot required
c:\windows\autokms\autokms.exe - deleted

KMService - ну добивайте...

[nvt]

 

Я Вас не совсем понял!?

Сообщение было изменено nvt: 16 Март 2013 - 10:02

[lazarevee]

Я Вас не совсем понял!?

Это плохие. казнитьнельзяпомиловать 

[nvt]

Crawler удалил и все почистил, результат тотже.... KMService стоит давно,и проблем с ним не было.

Сообщение было изменено nvt: 16 Март 2013 - 12:14

[mrbelyash]

1)лог Gmer и vba32 antirutkit

2)есть проги для записи видео....можно кадрированно посмотреть что там мелькает

3)удалить spyware terminator...Воспроизводится?

4)удалить dr.web..Воспроизводится?

[lazarevee]

KMService стоит давно,и проблем с ним не было.

C:\Windows\AutoKMS\AutoKMS.exe - infected with Trojan.MulDrop4.9130 - так это же его запчасти. Вот и говорю добивайте.

[nvt]

1)лог Gmer и vba32 antirutkit

2)есть проги для записи видео....можно кадрированно посмотреть что там мелькает

3)удалить spyware terminator...Воспроизводится?

4)удалить dr.web..Воспроизводится?

 

Доктор веб стоял до этого все нормально было,spyware terminator удалил все по прежнему, видео сделал но как по кадрово посмотреть не знаю,да и мелко вато

 gmer.log   2,43К   3 Скачано раз  Vba32ArkitLog.html   123,86К   4 Скачано раз