Перейти к содержанию

Антивирус не удаляет вирусы и троян


Рекомендуемые сообщения

Опубликовано

Антивирус Касперского 2009 красного цвета. При этом базы актуальны, обновление ничего не дает. При проверке в главном окне надпись: активные угрозы -2, а в статусе защиты - один троян и пять вирусов. При запуске системы при помощи диска аварийного восстановления, антивирус с самого начала зеленый, при попытке обновления - надпись: "Сетевая ошибка при скачивании файлов обновления". Сканирование при помощи AVZ и HiJackThis получены следующие результаты:

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

Опубликовано

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{88888888-8888-8888-8888-888888888888}');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
QuarantineFile('C:\Documents and Settings\User\Application Data\msmedia.dll','');
QuarantineFile('C:\Program Files\plugin.exe','');
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
DeleteFile('C:\Documents and Settings\User\Application Data\msmedia.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

 

Выполнить скрипт в AVZ.

var
 qfolder: string;
 qname: string;
begin
 qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
 qfolder := ExtractFilePath(qname);
 if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
 CreateQurantineArchive(qname);
 ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.

Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)

Сделайте новые логи.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Joma
      Автор Joma
      Здравствуйте , уже на протяжении месяца не могу удалить этот троян , раз в неделю проверяюсь на вирусы с помощью Dr.Web Cureit! и каждый раз находит trojan.siggen в папке с названием :2zvUszGBODCz5KZzRQ7mSDo5Orn . Также есть рядом с ним подозрительная папка с названием dh ,которая вообще не хочет удаляться даже под администрацией . В диспетчере задач есть подозрительный процесс под название wmi provider host , который нагружает цп 
       
      Сообщение от модератора Mark D. Pearlstone Внимательно читайте правила раздела! Евгений Касперский не помогает вылечиться от вирусов и не оказывает помощь по продуктам!
    • Vyacheslav_G
      Автор Vyacheslav_G
      CollectionLog-2024.12.25-10.09.zip Точно сказать когда вирус появился не могу,называется chromium:page.malware.url. Проводил сканирование через Dr web,вроде бы вылечил,но при повторном сканировании dr web опять нашел его,и так еще несколько раз. По итогу мне надоело и я переустановил винду,  решил повторно проверить через dr web,он опять нашел его,я опять переустановил винду.Первые несколько программ которые я установил были google,dr web,telegram и steam. Опять делаю проверку на вирусы, и он опять находит его. Как его удалить?
    • mrolya
      Автор mrolya
      Не удаляется троян HEUR:Trojan.Multi.Powedon.d, касперский находит его, делает лечение и ребутает комп, после ребута запускает сканирование и троян снова появляется, в общем все идет по кругу.
       

      CollectionLog-2025.04.21-11.37.zip
    • Стас001
      Автор Стас001
      Здравствуйте, около недели назад (ноутбук на виндоуз 10 с синхронизируемыми браузерами Edge и Google) стал замечать, что в Гугл стали появляться окошки с предложением подключиться к некоему прокси серверу, поэтому решил проверить систему антивирусами - malwarebytes ничего не нашел, а KVRT нашел папки и рекламные программы (в реестре и программных файлах google, а потом и в edge? в т.ч. c Proxy), созданные под неизвестной учетной записью. После безуспешных попыток удалить папки при помощи KVRT (находит, лечит с перезагрузкой, но они не удаляются), переустановил виндоуз 10 несколько раз (со смартфона отключил синхронизацию, очистил все облачные диски и все что можно), но (вероятно) после входа в учетную запись майкрософт и Edge папки extensions с неудаляемыми расширениями в Edge появляются снова. У меня вопросы: 1) могу, конечно, снова переустановить виндоуз и не входить в учетную запись майкрософт и в edge, но не уверен, что где-то в системе не остались артефакты вируса (хотя переустанавливал с глубокой чисткой всех разделов диска HDD - он у меня один) и не получу ли я проблему позже с гуглом или другим браузером. 2) может быть, есть способы почистить систему, в т.ч. реестр или планировщик заданий и как-то избавиться о вируса?

      CollectionLog-2025.11.15-12.28.zip
    • wwz
      Автор wwz
      Здравствуйте, решил проверить пк на вирусы, так как в последнее время он не стабильно работает . Искал через dr.web curelt и нашел данный вирус (chrome.exe NET:MALWARE.URL) который при попытке его вылечить выдает ошибку и не удаляется . Помогите, пожалуйста решить проблему. Логи - https://dropmefiles.com/qfYaJ
×
×
  • Создать...