Решена Подозрения на Miner / Code Injection

[Jol Tai]

Добра!
Есть подозрения на майнер или code injection -проверял malware bytes - угроз не обнаружено, но MBAM детектит подозрительный трафик на при запуске интернета.

 

[akok]

Нужны логи для для анализа

Тема 'Правила оформления запроса о помощи'

13 Окт 2008

FAQ

Как оформить запрос о помощи в разделе лечения?​

Внимание!

Инструкции, подготовленные нашими специалистами, пишутся (составляются) индивидуально для каждого пользователя.
Не производите самостоятельного лечения на основании инструкций, которые подготовлены для другого пользователя, так как это может навредить Вашей операционной системе.
Не принимайте и игнорируйте во время лечения любые рекомендации, полученные вне раздела лечения, а также в личных сообщениях. Если же вы получили такое предложение, отправьте...

• akok
• Ответы: 0
• Форум: Помощь в удалении вредоносного ПО

• 

 

[Jol Tai]

Логи Auto-logger, Addition.txt, frst.txt

 

[akok]

на фанклубе касперских лечились? Пока ничего вредоносного в логах не вижу. Нужно посмотреть, что конкретно не нравится MBAM

 

[Jol Tai]

Нет не лечился - там пока был бесплатный доступ MBAM - выдавал исходящий
трафик подозрительный на Ip адресс http://12.34.56.78/

 

[akok]

C:\ProgramData\Malwarebytes\MBAMService\logs - что-то есть?

 

[Jol Tai]

Прикреплен крайний лог

 

[akok]

Это лог ошибок самого MBAM, а не сканирования проведем сканирование KVRT

 

[Jol Tai]

просканировал. 0 обнаружени, но не могу запустить Defender, реестр говорит все ок. но defender не запускается - говорит управляет администратор.
sfc не может починить

 

[akok]

У вас его нет, удален сборщиком. Ставьте сторонний антивирус

 

[Jol Tai]

понял. Так что все ок? закрываем? Спасибо!

 

[akok]

Закрываем
Подготовьте лог лог SecurityCheck by glax24

Чтобы автоматически удалить все файлы и папки, созданные FRST, в том числе сам инструмент, переименуйте FRST/FRST64.exe в uninstall.exe и запустите его. Процедура требует перезагрузки системы.

 

[Jol Tai]

Есть! спасибо

 

[akok]

Исправьте по возможности и удачи.

------------------------------- [ Windows ] -------------------------------
Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
Контроль учётных записей пользователя включен
Запрос на повышение прав для администраторов отключен
Запрос на повышение прав для обычных пользователей отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Среда выполнения Microsoft Edge WebView2 Runtime v.131.0.2903.99 Внимание! Скачать обновления
^При ошибках обновления, удалите старую версию, скачайте и установите новую. Или переустановите браузер Microsoft Edge.^
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34433 v.14.42.34433.0
-------------------------------- [ Media ] --------------------------------
REAPER (x64) v.7.29 Внимание! Скачать обновления
K-Lite Codec Pack 18.6.0 Full v.18.6.0 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Reader XI (11.0.23) - Russian v.11.0.23 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.