Перейти к содержанию
Правила раздела
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Что за странный файл haqrueo.dll на Vista?

nite_man

Автор nite_man
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

nite_man Новичок

nite_man

Опубликовано
Опубликовано

Всем привет,

 

У жены на ноуте с Вистой обнаружился вирус при подключении флешки. Лечили AVG. После этого при загрузке вылетает сообщение, что не найден файл AppData/Roaming/haqrueo.dll. Откуда вообще этого файл - остатки вируса или нет? Буду благодарен за любую помощь. Сам сижу на Линуксе уже лет пять. Так что просто забыл, что такое вирус ;)

 

Заранее спасибо,

Михаил

Ссылка на комментарий
Поделиться на другие сайты
ТроПа Ветеран

ТроПа

Опубликовано
Опубликовано

Только обязательно запускайте все утилиты от имени админастрора, через правую кнопку мыши, вне зависимости от того под какой учётной записью работаете.

Ссылка на комментарий
Поделиться на другие сайты
nite_man Новичок

nite_man

Опубликовано
  • Автор
Опубликовано

В общем, решил проблему старым дедовским способом. Влез в регист, нашел место, где упоминалась dll haqrueo и просто его удалил. Сканирование программой Anti-Malware никаких результатов не дало. Равно как и сканирование антивирусом AVG. Но после удаления ключа в регистре все нормализовалось.

Ссылка на комментарий
Поделиться на другие сайты
Naya Постоялец

Naya

Опубликовано
Опубликовано

nite_man

Но для полной уверенности что вредного кода в системе не осталось выполните правила: http://forum.kasperskyclub.ru/index.php?showtopic=1698

И выложите в своём сообщении отчеты.

 

Так вы точно узнаете все остатки удалили или нет.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Alexxxxx
      У меня РАТ файл
      Автор Alexxxxx
      Я установил РАТ файл случайно 
      По ту сторону вируса со мной связался человек он говорит что у меня установлен dropper и bootkit вместе с rat вирусом он пытался получить доступ к аккаунтам , у некоторых я поменял пароль и отключил интернет кабель, что мне делать
    • Serhio0606
      Проверка файла
      Автор Serhio0606
      Здравствуйте, хотел скачать игру, но «Касперский» посчитал, что в файле-установщике есть вирус ( UDS:DangerousObject.Multi.Generic ). Я почитал про это в интернете и узнал, что он не всегда бывает вирусом, и чтобы проверить, можно отправить файл на форум, где специалисты вручную проверят его на наличие вирусов. Помогите, пожалуйста!
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".
       
      Строгое предупреждение от модератора Mark D. Pearlstone На форуме запрещено размещать вредоносные и потенциально вредоносные файлы и ссылки на них.
       
    • XromoV1K
      [РЕШЕНО] Переименовались файлы в службах.
      Автор XromoV1K
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. Некоторые удалить получилось, остальные не поддаются
      CollectionLog-2025.07.19-22.17.zipAddition.txt 
      FRST.txt
       
      в центре обновления windows пишет: что-то пошло не так.
      устранение неполадок не грузит постоянно пишет: проверка наличие отложенного перезапуска и так бесконечно 
    • Sgorick
      Переписанные файлы
      Автор Sgorick
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. wuauserv я с помощью роликов переделал. bits существует в двух экземплярах, один из которых был bkp, но потом стал обычным.
      FRST.txt Addition.txt CollectionLog-2025.06.07-20.41.zip
    • trhion3
      Зашифровали файлы в формат .elbie
      Автор trhion3
      Здравствуйте, поймали шифровальщика, файлы имеют вид "Имя_файла.Расширение.id[FCEE43BB-3398].[helprequest@techmail.info].Elbie".
      В прикрепе файлы из папки AppData\Local\Microsoft\Media Player\Sync Playlists\ru-RU\0000CA74, 0000CA74 - может иначе называться, но файлы внутри те же. Там вроде какие-то стандартные виндовые данные из проигрывателя. Оригиналы брал уже со своей системы, Windows 10 x64 и у меня и зараженная, плеером никто никогда ни там ни там не пользовались, так что думаю эти файлы не изменялись с момента установки системы ни там ни там.
      Смотрел другие темы с тегом elbie, вроде как phobos и расшифровки нет, но решил на всякий случай попробовать обратиться.
      Addition.txt FRST.txt зашифрованное.7z
×
×
  • Создать...