Перейти к содержанию
Правила раздела
17-й день рождения клуба
Пройди опрос про новый продукт, получи приз

Hive.ZY

this_is_him

Автор this_is_him,
в Помощь в удалении вирусов

 Share Подписчики 1

Рекомендуемые сообщения

this_is_him

this_is_him 0

Опубликовано
Опубликовано (изменено)

Как и у людей в соседних темах, впервые проявил себя сегодня. KVRT, CureIt, Defender найти его не могут.

Сам вирус детектится при запуске программ, например Discord, Mattermost, VSCode, Obsidian и при запуске винды

1.png

2.png

CollectionLog-2022.09.04-18.20.zip

Изменено пользователем this_is_him
Ссылка на сообщение
Поделиться на другие сайты
thyrex

thyrex 1 373

Опубликовано
Опубликовано

Есть подозрение, что это какое-то ложное срабатывание Защитника.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Ссылка на сообщение
Поделиться на другие сайты
this_is_him

this_is_him 0

Опубликовано
  • Автор
Опубликовано (изменено)

В, общем, да. Это баг Defender'а, который агрится на приложения на хромиуме. В сегодняшнем обновлении они это пофиксили, поэтому вопрос снят, спасибо

Изменено пользователем this_is_him
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 1
Перейти к списку тем

  • Похожий контент

    • Dmitriy12121
      Trojan.Multi.GenAutorunProc.a
      От Dmitriy12121
      Здравствуйте, хотел бы попросить помощи на форуме т.к касперский не может справиться с вирусом, вирус сам открывает рекламу (вкладки в интернете Microsoft Edge), других проблем не заметил, утилита касперского не может поймать вирус, не видит, утилита доктора веба не видит, защитник виндос не видит, касперский видит, но удалить не может, пишет обнаружено, но при других вирусах пишет либо вылечено, либо удалено, подробно: Результат: Обнаружено
      Описание результата: Обнаружено
      Тип: Троянская программа
      Название: Trojan.Multi.GenAutorunProc.a
      Точность: Точно
      Степень угрозы: Высокая
       
      У меня Windows 10 pro, не понимаю как удалить, прошу помощи.
       
      Не понял как работать с логами (я ребенок, прошу помощи, много не понимаю)
    • Salieri
      [РЕШЕНО] Trojan:Win32/Cryptinject!MTB
      От Salieri
      Здраствуйте, антивирус виндоус нашёл вирус, с любых программ удалить - невозможно.

    • igort2
      Зашифровали все файлы xhelpfile@cyberfear.com
      От igort2
      Помогите. Зашифровали все файлы.
      Систему переустановлю самостоятельно, лечение не требуется.
      FiThvDeDI.README.txt FRST.txt Addition.txt Files.rar
    • kostyan2008
      Подозрение на скрытый майнер, появление программ в автозапуске
      От kostyan2008
      Добрый день! В автозагрузке постоянно появляется Яндекс браузер, при отключении в конфигурации автозагрузок, при следующем запуске компьютера появляется снова, но уже новая задача с тем же названием YANDEX LLC. Так же на рабочем столе появляются ярлыки программ и приложений, которых я не скачивал и не устанавливал, по типу NextRP launcher или world of tanks
      CollectionLog-2023.05.20-10.57.zip
    • grayga
      скрытый майнер
      От grayga
      скачал с ноунейм торрента игру, вместе с ней скачался майнер, cureit находит 5 подозреваемых файлов, удаляет, но они появляются заного даже с выключенным интернетом, мальварбайтс, процесс хакер удалились сразу после запуска установщика игры, теперь они не скачиваются, выдают ошибку. Процесс хакер закрывается моментально, диспетчер задач выключается каждые 3 минуты, когда захожу в одну из незнаю скольких папку с майнером, она закрывается. 
×
×
  • Создать...