Использование Javascript отключено

Javascript отключен. В результате, некоторые функции могут не работать. Для возобновления полноценного функционирования форума, включите Javascript.

Нашел вируc NET:MALWARE.URL , как избавиться от него?

Автор ErickKrsuer , ноя 23 2024 23:24

NET:MALWARE.URL

Тема закрыта

12 ответов в этой теме

#1 ErickKrsuer

Newbie

Posters
8 Сообщений:

Отправлено 23 Ноябрь 2024 - 23:24

здравствуйте , буду рад если поможете

обьект: chrome.exe

угроза: NET:MALWARE.URL

путь: \Net\1892\TCP\139.45.197.236-433\Device\HarddiskVolume3\Program Files\Google\Application\chrome.exe

https://dropmefiles.com/42AwF- cureit.log

https://dropmefiles.com/rBV22 - DrWeb SysInfo

Наверх

#2 Dr.Robot

Poster

Helpers
3 358 Сообщений:

Отправлено 23 Ноябрь 2024 - 23:24

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы двух программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), DrWeb SysInfo. Дождитесь окончания работы сканера Dr. Web или CureIt!, прежде, чем запускать DrWeb SysInfo. Без логов помочь Вам не сможет даже самый квалифицированный специалист. Так как логи могут иметь большой объём, превышающий ограничения форума, то рекомендуем закачать их на какой-нибудь файлообменник, а на форуме указать ссылку.

2. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена актуальная коммерческая лицензия Dr.Web Security Space или Dr.Web Enterprise Security Suite.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];

Наверх

#3 Alexander007

Foreign Doctor

Posters
2 038 Сообщений:

Отправлено 24 Ноябрь 2024 - 20:39

ErickKrsuer

Добрый день! Добавьте FRST и Addiction .

Global Malware Hunting.

Наверх

#4 ErickKrsuer

Newbie

Posters
8 Сообщений:

Отправлено 24 Ноябрь 2024 - 23:29

ErickKrsuer

Добрый день! Добавьте FRST и Addiction .

а не подскажете как? :unsure:

Наверх

#5 ErickKrsuer

Newbie

Posters
8 Сообщений:

Отправлено 25 Ноябрь 2024 - 00:28

ErickKrsuer

Добрый день! Добавьте FRST и Addiction .

https://dropmefiles.com/4vMt2, почему то дефендер блокирует его , качал с официального сайта , это норма ? можно запускать?

Наверх

#6 ErickKrsuer

Newbie

Posters
8 Сообщений:

Отправлено 26 Ноябрь 2024 - 20:13

ErickKrsuer

Добрый день! Добавьте FRST и Addiction .

https://dropmefiles.com/llQAn вот , готово

Сообщение было изменено ErickKrsuer: 26 Ноябрь 2024 - 20:13

Наверх

#7 Alexander007

Foreign Doctor

Posters
2 038 Сообщений:

Отправлено 26 Ноябрь 2024 - 21:09

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::

CreateRestorePoint:

CloseProcesses:

Shortcut: C:\Users\Home\Desktop\Xlam\для игр\Мои Онлайн игры\11. ГТА Криминальная Россия.lnk -> C:\Program instal\uri\kl\gta-nextrp-kriminal-russia.url (Нет файла) <==== Cyrillic

HKLM\...\StartupApproved\Run: => "SecurityHealth"

HKU\S-1-5-21-2211767744-2523866181-293158196-1001\...\StartupApproved\StartupFolder: => "Sidebar734.lnk"

HKU\S-1-5-21-2211767744-2523866181-293158196-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_FD06688E3AB121E434DEEE4281E48145"

HKU\S-1-5-21-2211767744-2523866181-293158196-1001\...\StartupApproved\Run: => "Lesta Game Center"

HKU\S-1-5-21-2211767744-2523866181-293158196-1001\...\StartupApproved\Run: => "Steam"

HKU\S-1-5-21-2211767744-2523866181-293158196-1001\...\StartupApproved\Run: => "Discord"

IFEO\FF_.exe: [Debugger] 0

IFEO\KMPlayer.exe: [Debugger] 0

Startup: C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Sidebar734.lnk [2024-08-31]

Virusscan: C:\Program Files\Windows Sidebar\sidebar.exe (Microsoft Corporation) [Файл не подписан]

GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ

Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ

HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ

ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions

Reboot:

End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.

3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Сообщение было изменено Alexander007: 26 Ноябрь 2024 - 21:10

Global Malware Hunting.

Наверх

#8 ErickKrsuer

Newbie

Posters
8 Сообщений:

Отправлено 26 Ноябрь 2024 - 22:37

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::

CreateRestorePoint:

CloseProcesses:

Shortcut: C:\Users\Home\Desktop\Xlam\для игр\Мои Онлайн игры\11. ГТА Криминальная Россия.lnk -> C:\Program instal\uri\kl\gta-nextrp-kriminal-russia.url (Нет файла) <==== Cyrillic

HKLM\...\StartupApproved\Run: => "SecurityHealth"

HKU\S-1-5-21-2211767744-2523866181-293158196-1001\...\StartupApproved\StartupFolder: => "Sidebar734.lnk"

HKU\S-1-5-21-2211767744-2523866181-293158196-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_FD06688E3AB121E434DEEE4281E48145"

HKU\S-1-5-21-2211767744-2523866181-293158196-1001\...\StartupApproved\Run: => "Lesta Game Center"

HKU\S-1-5-21-2211767744-2523866181-293158196-1001\...\StartupApproved\Run: => "Steam"

HKU\S-1-5-21-2211767744-2523866181-293158196-1001\...\StartupApproved\Run: => "Discord"

IFEO\FF_.exe: [Debugger] 0

IFEO\KMPlayer.exe: [Debugger] 0

Startup: C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Sidebar734.lnk [2024-08-31]

Virusscan: C:\Program Files\Windows Sidebar\sidebar.exe (Microsoft Corporation) [Файл не подписан]

GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ

Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ

HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ

ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions

Reboot:

End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.

3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

не то скинул сначала

Сообщение было изменено ErickKrsuer: 26 Ноябрь 2024 - 22:39

Наверх

#9 ErickKrsuer

Newbie

Posters
8 Сообщений:

Отправлено 26 Ноябрь 2024 - 22:39

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::

CreateRestorePoint:

CloseProcesses:

Shortcut: C:\Users\Home\Desktop\Xlam\для игр\Мои Онлайн игры\11. ГТА Криминальная Россия.lnk -> C:\Program instal\uri\kl\gta-nextrp-kriminal-russia.url (Нет файла) <==== Cyrillic

HKLM\...\StartupApproved\Run: => "SecurityHealth"

HKU\S-1-5-21-2211767744-2523866181-293158196-1001\...\StartupApproved\StartupFolder: => "Sidebar734.lnk"

HKU\S-1-5-21-2211767744-2523866181-293158196-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_FD06688E3AB121E434DEEE4281E48145"

HKU\S-1-5-21-2211767744-2523866181-293158196-1001\...\StartupApproved\Run: => "Lesta Game Center"

HKU\S-1-5-21-2211767744-2523866181-293158196-1001\...\StartupApproved\Run: => "Steam"

HKU\S-1-5-21-2211767744-2523866181-293158196-1001\...\StartupApproved\Run: => "Discord"

IFEO\FF_.exe: [Debugger] 0

IFEO\KMPlayer.exe: [Debugger] 0

Startup: C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Sidebar734.lnk [2024-08-31]

Virusscan: C:\Program Files\Windows Sidebar\sidebar.exe (Microsoft Corporation) [Файл не подписан]

GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ

Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ

HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ

ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions

Reboot:

End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.

3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

https://dropmefiles.com/EjqTJ

Прикрепленные файлы:

Fixlog.txt 5,46К 2 Скачано раз

Наверх

#10 Alexander007

Foreign Doctor

Posters
2 038 Сообщений:

Отправлено 27 Ноябрь 2024 - 22:50

Что с проблемой?

Global Malware Hunting.

Наверх

#11 ErickKrsuer

Newbie

Posters
8 Сообщений:

Отправлено 28 Ноябрь 2024 - 20:45

Что с проблемой?

все отлично , ее нет!! спасибо большое

Сообщение было изменено ErickKrsuer: 28 Ноябрь 2024 - 20:45

Наверх

#12 Alexander007

Foreign Doctor

Posters
2 038 Сообщений:

Отправлено 28 Ноябрь 2024 - 21:31

ErickKrsuer

Cтавьте др веб комплексный - рекомендую . Для здоровье и безопасности .

Global Malware Hunting.

Наверх

#13 ErickKrsuer

Newbie

Posters
8 Сообщений:

Отправлено 28 Ноябрь 2024 - 22:24

ErickKrsuer

Cтавьте др веб комплексный - рекомендую . Для здоровье и безопасности .

спасибо)

Наверх

Назад к Помощь по лечению

Also tagged with one or more of these keywords: NET:MALWARE.URL

Русские форумы → Антивирусная лаборатория → Помощь по лечению → Угроза: NET:MALWARE.URL Действие: Не обезврежено Автор: pilea , 02 май 2025 NET:MALWARE.URL	4 ответов 4 363 просмотров	Alexander007 02 май 2025
Русские форумы → Антивирусная лаборатория → Помощь по лечению → Не удаляется NET:MALWARE.URL-Ошибка лечения Автор: Andrei44 , 18 апр 2025 NET:MALWARE.URL	9 ответов 8 252 просмотров	Vvvyg 18 апр 2025
Русские форумы → Антивирусная лаборатория → Помощь по лечению → Неизвестная ошибка - NET:MALWARE.URL Автор: Roman1950 , 14 янв 2025 NET:MALWARE.URL и еще 1…	2 ответов 9 696 просмотров	Alexander007 14 янв 2025
Русские форумы → Антивирусная лаборатория → Помощь по лечению → NET:MALWARE.URL explorer.exe Автор: SawaLkiRa , 11 дек 2024 NET:MALWARE.URL	3 ответов 12 979 просмотров	Ivan Korolev 11 дек 2024
Русские форумы → Антивирусная лаборатория → Помощь по лечению → Прошу помочь с удалением майнера NET:MALWARE.URL Автор: eugeny_321 , 26 ноя 2024 NET:MALWARE.URL	11 ответов 13 042 просмотров	Alexander007 03 дек 2024

Нашел вируc NET:MALWARE.URL , как избавиться от него?

#1 ErickKrsuer

#2 Dr.Robot

#3 Alexander007

#4 ErickKrsuer

#5 ErickKrsuer

#6 ErickKrsuer

#7 Alexander007

#8 ErickKrsuer

#9 ErickKrsuer

Прикрепленные файлы:

#10 Alexander007

#11 ErickKrsuer

#12 Alexander007

#13 ErickKrsuer

Also tagged with one or more of these keywords: NET:MALWARE.URL

Угроза: NET:MALWARE.URL Действие: Не обезврежено

Не удаляется NET:MALWARE.URL-Ошибка лечения

Неизвестная ошибка - NET:MALWARE.URL

NET:MALWARE.URL explorer.exe

Прошу помочь с удалением майнера NET:MALWARE.URL

Войти