Решена Комп в сети с вирусом

[Igo108]

Комп в домашней сети (подключен по LAN компьютер-компьютер). Оба Виндовс ХР. В другом компе вирус.
Думаю, этот тоже уже заражен. Сеть разъединил. Комп странно подвисает. svchost много памяти потребляет.
Помогите пролечить именно на safezone.

 

[Sandor]

Здравствуйте!

Помогите пролечить именно на safezone.

На кибер-форуме ваша тема?

 

[Igo108]

Вітаю. Там первый комп.

 

[Sandor]

Понятно.
Соберите здесь логи Автологером по правилам раздела.

 

[Igo108]

Собирал при отключенном интернете.
Еще симптомы:
1. Пропал список программ в "Установка и удаление программ"
2. Пропало отображение языка в панели задач.
3. Проверил C:\WINDOWS\regedit.exe на VirusTotal - показал много вирусов в файле.

 

[Sandor]

В логах плохого не видно.
Перечисленные проблемы - не проделки ли это Sandboxie?

Здесь тоже соберите лог TDSS

1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
2. Запустите файл TDSSKiller.exe.
3. Нажмите кнопку "Начать проверку". Не меняйте настройки сканирования по умолчанию.
4. В процессе проверки могут быть обнаружены объекты двух типов:
   • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
   • подозрительные (тип вредоносного воздействия точно установить невозможно).
5. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
6. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
7. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
8. Самостоятельно без указания консультанта ничего не удаляйте!!!
9. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
10. Прикрепите лог утилиты к своему следующему сообщению.

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.3.1.0.28_11.10.2020_15.52.14_log.txt

 

[akok]

3. Проверил C:\WINDOWS\regedit.exe на VirusTotal - показал много вирусов в файле.

А можно ссылку?

 

[Igo108]

Вызвали вчера на работу - был занят до познего вечера, не мог отвечать.

Перечисленные проблемы - не проделки ли это Sandboxie?

Не думаю. Пользуюсь ею на многих компах - исчезновения Установленных программ не наблюдал.

В логах плохого не видно.

Это и удивительно. На первом компе тоже особо плохого не показывает. Но, поскольку компы были связаны сетью, логично предположить, что и этот заражен.
Я читал документацию про MyKings (а это по признакам явно он) - он хорошо маскируется и подменяет многие системные файлы. Я составил их список чтобы понаблюдать и проверить.
Доказательство этому - C:\WINDOWS\regedit.exe.

А можно ссылку?

VirusTotal

VirusTotal

www.virustotal.com

Высылаю лог TDSS.

 

[Sandor]

Высылаю лог TDSS.

Здесь тоже ничего необычного.

 

[akok]

Детект, скорее всего повесили, из-за отсутствующей подписи. После обновления результата пропал детект от майкрософт.

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!