Перейти к содержанию
Bazzill

Не запускаются некоторые проги... вирье

Recommended Posts

Bazzill

Ни с того ни с сего перестали запускаться некоторые проги, то есть вообще реакции ноль, на десятую доли секунды появляются в диспетчере задач (ProcessKiller) и тут же исчезают.

Например такие проги: CuteFTP, PuntoSwitcher, DrWEB

Заливал эти файлы на virustotal, все чисто.

При этом, самое интересное, что Outpost как-то итересно на некоторые проги опять же реагировать начал, запускаешь их, а он пишет:

"Приложение пытается изменить критический системный обьект....", всегда один и тот же - \HKLM\Software\Microsoft\Windows NT\Current Version\Windows\App_Init_DLLs

Я делаю блокировку однократно и приложение без проблем запускается.

Что за срань Господня наступила? Даже событие особо выделить не могу, в какой момент это началось, вроде бы после крушения Опера, она просто закрылась и все.

Перезагрузки не помогают.

Аутпост вырубал, тоже не помогает.

Мож кто сталкивался?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

CureIt запускается? Если да, то проверьте им систему

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber

Судя по описанию проблемы - это троян Kates.

Скачайте http://download.sysinternals.com/Files/Autoruns.zip вот это приложение и посмотрите вкладку Kodecs (раздел реестра Drivers32) на предмет наличия ключей на файл с нестандартным расширением и с полем Description и снимите с него галку и перезагрузитесь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Bazzill
Судя по описанию проблемы - это троян Kates.

Скачайте http://download.sysinternals.com/Files/Autoruns.zip вот это приложение и посмотрите вкладку Kodecs (раздел реестра Drivers32) на предмет наличия ключей на файл с нестандартным расширением и с полем Description и снимите с него галку и перезагрузитесь.

То есть в расширении и в поле Description должны быть случайно сгенеренные символы?

Нет, такого.

Пустые поля Description есть.

CureIT в базовой проверке ничего не нашел... полную поставлю на ночь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber

А если просто запустить редактор реестра и открыть раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

какое значение параметра AppInit_DLLs??

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

Bazzill,а какой у вас антивирус стоял? Если не Касперский и Др.Веб, то есть смысл проверить ещё AVPTool

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Bazzill
А если просто запустить редактор реестра и открыть раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

какое значение параметра AppInit_DLLs??

В значении стоит winmm.dll

Попытаться найти и удалить эту DLL?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
В значении стоит winmm.dll

Нет, она легитимная.

У вас Kates.

Наверное проще всего будет Вам проверить ПК AVPTool, думаю сигнатура будет на трояна...

Если нет, попробуем его удалить в ручную.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Bazzill
Нет, она легитимная.

У вас Kates.

Наверное проще всего будет Вам проверить ПК AVPTool, думаю сигнатура будет на трояна...

Если нет, попробуем его удалить в ручную.

Точно, был Kates, AVPTool вылечил.

Спасибо за помощь.

Может быть вы знаете какие пароли и от чего этот троян ворует?

Какие логины и пароли теперь менять у себя в системе?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
Какие логины и пароли теперь менять у себя в системе?

Меняйте все пароли.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Bazzill
Меняйте все пароли.

Я так и сделаю.

Но по-факту, вы что нибудь конкретно знаете об этом трояне?

Какие пароли он ворует?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
Какие пароли он ворует?

Я детально не смотрел, отчего именно он ворует пароли.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • MashikTibly
      Нужна работа? Высокий доход! Пиши сюда https://vk.cc/c8cIoF или в телеграм @karabeitm
    • DavdidDuh
      Довольно привлекательные девахи на видео - Порно - большие попки
    • PR55.RP55
      Newbie Перенести тему невозможно ( точнее говоря в этом нет смысла - все темы кроме ESET и uVS - закрыты ) Несколько лет назад создали алгоритм идентификации по набору текста. Каждый человек набирая текст имеет свой почерк ( это заметили ещё в первую мировую войну - когда человек работал на ключе - радиопередатчике ) Сейчас работают машинные алгоритмы. Думаю и с курсором та же история.  ( всё сводиться к накоплению статистических данных - чем больше их обьём тем надёжнее идентификация ) Во всех странах есть своё  законодательство. И считывание чужой информации - равносильно её краже... Если _специалисты этим и занимаются - то только в рамках борьбы с орг. преступностью. т.е. в рамках расследования инцидентов и слежки за подозреваемыми. + читаем лицензионное соглашение к программе. И ? Яндекс - зарабатывает на рекламе. Он может и должен интересоваться местоположением потенциального клиента. Чем он интересуется - какие рядом находятся места отдыха - аэропорты - магазины и т.д. и пользователю выдаётся контекстная реклама. Моторика человека индивидуальна ... Но речь не о 100% результате, а % совпадении\схожести. Но нужен образец для сравнения. Такая технология разрабатывалась. Приминяется ли она на практике - не интересовался. ----------- Вообще форум мёрт. Рекомендую найти другой форум.
    • Newbie
      Хотел бы обсудить вопросы глобальной слежки и противодействия ей   Приведу некоторые возможные примеры: 1. Яндекс может считывать местоположение курсора на начальной странице и возможно узнавать человека по характеру движения курсора 2. Приложение Сбербанка может анализировать сообщения различных мессенджеров на смартфоне на наличие ключевых слов или фраз и отправлять алерты нужным людям 3. Приложения Яндекс карты могут отправлять и анализировать поисковые запросы и то, какие части карты просматривает определенный человек 4. Уличные камеры могут распознавать людей даже не по лицу, а по походке Могу привести множество других гипотетических примеров, хотелось бы более детально обсудить эту тему и то, насколько это всё может иметь место быть Не могу постить в соответствующем разделе, просьба перенести тему.
    • PR55.RP55
      Хотелось бы чтобы Инфо. ( для создания\настройки критерия ) Содержало информацию: CPU: 96.75% * Внимание превышен 15% Порог. CPU: 483.75% * Внимание превышен 15% Порог. так как нагрузка плавает и невозможно задать точное значение.
×