Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск  
 
 
Рейтинг 4.89/64: Рейтинг темы: голосов - 64, средняя оценка - 4.89
0 / 0 / 0
Регистрация: 15.01.2016
Сообщений: 66

UDS:DangerousObject.Multi.Generic

15.01.2016, 10:37. Показов 15210. Ответов 45
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Здравствуйте.
Примерно неделю назад лазил по инету искал утилиту для видеокарты, на разгон куллера, нашел,скачивать стал и в фоновом режиме установился печально известный софт Амиго и вместе с ним куча приложений типо вк/одноклассники и тд.
Более того где то поймал рекламный вирус, он время от времени показывает рекламу(слева внизу) и при нажатии на любую точку в браузере открывается новое окно и предлагает скачать файл.
Так же ссылки по переходу на сайты в т.ч и ваш очень длинные при прогрузке страницы, после все в норме.При чем в ссылках очень очень много раз упоминается Java Script.
Ещё при старте винды открывался браузер по умолчанию и запускал сайт с рекламой, но это я убрал.
Сегодня утилита KVRT нашла UDSangerousObject.Multi.Generic ну так то папку удалил с программой.
Аvz удаляет и потом снова находит вирус Trojan.bat в профиле от WoW.
При выполнении скрипта Авз определило только 16 из 60 процессов которые запущенны на момент сканирования,не знаю почему.
Помогите пожалуйста)
0
IT_Exp
Эксперт
34794 / 4073 / 2104
Регистрация: 17.06.2006
Сообщений: 32,602
Блог
15.01.2016, 10:37
Ответы с готовыми решениями:

Невозможно удалить multi.generic файл, появляется вновь
Добрый вечер!Не могу удалить вирус с компьютера. Касперский удаляет его, а при перезагрузке файл снова оказывается в той же папке,...

Trojan.Multi.Remsec.gen
Здравствуйте! Поймали на компьютере, подключенном к в изолированной от сетей общего пользования сети, вирус Trojan.Multi.Remsec.gen....

Не удаляется Trojan.Multi.GenAutorunTask.a
Здравствуйте! Проблема следующая: Kaspersky Endpoint Security 10 обнаруживает Trojan.Multi.GenAutorunTask.a в System Memory....

45
0 / 0 / 0
Регистрация: 15.01.2016
Сообщений: 66
19.01.2016, 19:33  [ТС]
Студворк — интернет-сервис помощи студентам
Проверить что именно?) ну на всякий провел этой же прогой.
Вложения
Тип файла: 7z ДЖОНИ-ПК_2016-01-19_19-24-21.7z (442.0 Кб, 1 просмотров)
0
Вирусоборец
 Аватар для Sandor
22833 / 15994 / 3100
Регистрация: 08.10.2012
Сообщений: 65,142
19.01.2016, 21:03
Цитата Сообщение от Kpox Посмотреть сообщение
Проверить что именно?
Проверить - проявляется ли проблема в безопасном режиме с поддержкой сети.
1
0 / 0 / 0
Регистрация: 15.01.2016
Сообщений: 66
20.01.2016, 17:01  [ТС]
Не удается проверить, т.к у меня 4G интернет а служба не запускается(

Добавлено через 9 часов 17 минут
В USB Опере по прежнему все ок.
0
Вирусоборец
 Аватар для Sandor
22833 / 15994 / 3100
Регистрация: 08.10.2012
Сообщений: 65,142
20.01.2016, 20:28
Подготовьте лог сканирования MBAM.
1
0 / 0 / 0
Регистрация: 15.01.2016
Сообщений: 66
21.01.2016, 13:04  [ТС]
Готово, проблема осталась(
Вложения
Тип файла: txt лог.txt (1.2 Кб, 5 просмотров)
0
0 / 0 / 0
Регистрация: 15.01.2016
Сообщений: 66
21.01.2016, 16:23  [ТС]
Заметил сегодня,что браузер соединяется с сайтом counter.yadro.ru значит эта зараза перелезла на мой комп(
Почитал в инете и нашел, можно ли выполнить такое:
записать в хост файл строку 127.0.0.1 counter.yadro.ru ?
0
Вирусоборец
 Аватар для Sandor
22833 / 15994 / 3100
Регистрация: 08.10.2012
Сообщений: 65,142
21.01.2016, 19:49
Цитата Сообщение от Kpox Посмотреть сообщение
Готово, проблема осталась(
Что ж Вы не напомнили, что уже выполняли сканирование в MBAM?

Подготовьте новый CollectionLog.
1
0 / 0 / 0
Регистрация: 15.01.2016
Сообщений: 66
22.01.2016, 17:53  [ТС]
Потому что я следовал рекомендации)) Откуда мне смертному было такое знать =)
Вложения
Тип файла: zip CollectionLog-2016.01.22-17.51.zip (68.0 Кб, 3 просмотров)
0
0 / 0 / 0
Регистрация: 15.01.2016
Сообщений: 66
22.01.2016, 19:07  [ТС]
В данный момент McAfee Security Scan Plus обнаружил Counter.yadro.ru как и предполагал оно перебралось через флешку, ссылки пере направление браузера порой занимают порой 30 строк. Почекал интернет там пишут про него но все реклама типо купите утилиту что бы удалить. вот такие дела((
0
Вирусоборец
 Аватар для Sandor
22833 / 15994 / 3100
Регистрация: 08.10.2012
Сообщений: 65,142
22.01.2016, 20:18
Загрузитесь в режиме "чистой" загрузки:
WIN +R - выполнить - msconfig

На вкладке Общие выберите параметр Выборочный запуск.
В разделе Выборочный запуск снимите флажок Загружать элементы автозагрузки.
На вкладке Службы установите флажок Не отображать службы Майкрософт и нажмите кнопку Отключить все.
Нажмите Применить - OK и - Перезапустить.

Проверьте что с проблемой и сообщите результат.

Повторите еще раз логи FRST.
0
0 / 0 / 0
Регистрация: 15.01.2016
Сообщений: 66
22.01.2016, 20:35  [ТС]
Извините, чистой загрузки это как?
0
Вирусоборец
 Аватар для Sandor
22833 / 15994 / 3100
Регистрация: 08.10.2012
Сообщений: 65,142
22.01.2016, 22:30
Так, как я и написал:
Цитата Сообщение от Sandor Посмотреть сообщение
WIN +R - выполнить - msconfig
На вкладке Общие выберите параметр Выборочный запуск.
В разделе Выборочный запуск снимите флажок Загружать элементы автозагрузки.
На вкладке Службы установите флажок Не отображать службы Майкрософт и нажмите кнопку Отключить все.
Нажмите Применить - OK и - Перезапустить.
0
0 / 0 / 0
Регистрация: 15.01.2016
Сообщений: 66
22.01.2016, 22:50  [ТС]
Выполнил, проблема не исчезла...
Миниатюры
UDS:DangerousObject.Multi.Generic  
0
Вирусоборец
 Аватар для Sandor
22833 / 15994 / 3100
Регистрация: 08.10.2012
Сообщений: 65,142
22.01.2016, 22:59
Скачайте ComboFix здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, заархивируйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe
1
0 / 0 / 0
Регистрация: 15.01.2016
Сообщений: 66
23.01.2016, 17:39  [ТС]
Цитата Сообщение от Sandor Посмотреть сообщение
заархивируйте файл C:\ComboFix.txt
Здравствуйте.Видимо накосячил раз у меня на С есть папка этой программы а в ней очень много файлов разных.
0
0 / 0 / 0
Регистрация: 15.01.2016
Сообщений: 66
23.01.2016, 18:08  [ТС]
Готово.
Вложения
Тип файла: rar ComboFix.rar (4.0 Кб, 4 просмотров)
0
0 / 0 / 0
Регистрация: 15.01.2016
Сообщений: 66
23.01.2016, 23:31  [ТС]
Актуальный лог авз..
Вложения
Тип файла: txt avz_log.txt (13.2 Кб, 2 просмотров)
0
Вирусоборец
 Аватар для Sandor
22833 / 15994 / 3100
Регистрация: 08.10.2012
Сообщений: 65,142
24.01.2016, 13:45
Это не тот. Подготовьте новый CollectionLog.
0
0 / 0 / 0
Регистрация: 15.01.2016
Сообщений: 66
24.01.2016, 14:51  [ТС]
Готово.Проблема осталась((
Миниатюры
UDS:DangerousObject.Multi.Generic  
Вложения
Тип файла: zip CollectionLog-2016.01.24-14.44.zip (65.1 Кб, 2 просмотров)
0
Вирусоборец
 Аватар для Sandor
22833 / 15994 / 3100
Регистрация: 08.10.2012
Сообщений: 65,142
24.01.2016, 19:00
Потерпите немного, посоветуемся с коллегами.
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
BasicMan
Эксперт
29316 / 5623 / 2384
Регистрация: 17.02.2009
Сообщений: 30,364
Блог
24.01.2016, 19:00

Не удаляется trojan.multi.genautorunbits.a
Касперский видит вирус, но не может удалить его trojan.multi.genautorunbits.a. Что делать? Помогите

Higgen Object. Multi Generie
Помогите! Касперский 2010 не может сделать полную проверку компутера: через минуту после начала выдает ошибку и начинает перезагружать...

Касперский обнаруживает Trojan.Multi.GenAutorunTask.a
Здравствуйте. Kaspersky Endpoint Security 10 постоянно обнаруживает Trojan.Multi.GenAutorunTask.a в System Memory. Предлагает лечиться с...

Троян trojan.multi.genautorunTask.c не удаляется
Здраствуйте, касперский virus remove tool в системной памяти обнаружил троян trojan.multi.genautorunTask.c, который не получается...

Trojan.Multi.GenAutorunTask.a - не получается удалить
Добрый вечер не могу понять как подхватил вирус, периодически самопроизвольно открываются рекламные вкладки в хроме, устанавливаются всякие...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
40
Ответ Создать тему
Новые блоги и статьи
Запустил конкурс "тем и промптов для текстовых квестов созданных почти чисто ИИ"
Adler 06.10.2026
Всем привет! За последние три-четыре дня я создал более 16 текстовых квестовых игр используя преимущественно по одному запросу к ИИ на игру. Мне так понравилось смотреть все ветки/ сцены во всех. . .
ИИ не может найти нужный язык в списке
Supersumestria 05.10.2026
Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .
Новая последняя моя музыка в SUNO
zorxor 05.10.2026
Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .
Программный домашний кинотеатр
russiannick 27.09.2026
Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого
zorxor 21.09.2026
Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .
Мобильное приложение ColorStep
pavlinmavlin 17.09.2026
Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .
Запрет дублирования строк в табличной части
Maks 13.09.2026
Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр.
Jin X 06.09.2026
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru