Перейти к содержанию

Trojan SF


Юлия))

Рекомендуемые сообщения

недавно на домашнем компьютере случайно наткнулась на три странные записи в файле keyboard.inf, расположенном по адресу : C:\WINDOWS\inf , выглядят они так:

 

%HID\VID_045E&PID_006D&COL06.DeviceDesc%=eHome_Keyboard_Inst,, HID\VID_17B8&PID_1100&COL06 ; Trojan SF

%HID\VID_045E&PID_006D&COL06.DeviceDesc%=eHome_Keyboard_Inst,, HID\VID_17B8&PID_044C&COL06 ; Trojan SF

%HID\VID_045E&PID_006D&COL06.DeviceDesc%=eHome_Keyboard_Inst,, HID\VID_17B8&PID_04B0&COL06 ; Trojan BB

 

расположены под заголовком [MICROSOFT_KBD] - где-то на уровне четвертой сверху строчки документа, если открыть блокнот

 

в вышерасположенных аналогичных строках вместо записей Trojan SF и Trojan BB красуются такие известные всему миру производители как

Philips , Microsoft , LG и т.д.

сверила этот файл с аналогичным файлом из старого виндовса с другого диска - строчек Trojan SF и Trojan BB нет,антивирусы онлайн никаких признаков вирусной деятельности в данных файлах не нашли

скажите пожалуйста должны ли быть эти записи в этом файле или они все - таки являются косвенным свидетельством присутствия на моем компе какой-либо вирусной программы ?

и что с этим делать ?

Сообщение от модератора MedvedevUnited
Тема перемещена из раздела "Компьютерная помощь".
Ссылка на комментарий
Поделиться на другие сайты

Юлия)), Сделайте логи вот ссылка http://forum.kasperskyclub.ru/index.php?showtopic=1698 а там будет видно есть ли зверюшки или нет..

Изменено пользователем Stranniky
Ссылка на комментарий
Поделиться на другие сайты

))) Спасибо большое за совет )) , очень приятно что так быстро отреагировали)))))))))))))), но я пока ограничилась следующими действиями : скопировала данный файл в место в котором он не функционирует(вроде из любого места компа работать не должен,результат деятельности, не само зверье все-таки)... а в папке инф заменила его файлом из винды, в котором данной строчки нет, теперь наблюдаю за тем что будет ,

 

думаю если это вирь, который удалили уже, или какая - нибудь прога при установке прописала, то строчка сама по себе появиться не должна, а появится - значит что-то на компе мониторит его состояние, прийдется воспользоваться советом ))

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ivy_Sekoru
      От Ivy_Sekoru
      После включения ноутбука начала появляться сообщения от касперски по поводу обнаружения HEUR:Trojan.Multi.GenBadur.genw
      Выполняла лечение с перезагрузкой но после этого снова появляется тоже самое сообщение
    • Seraph Luteus
      От Seraph Luteus
      Доброго времени суток. Решил провести проверку системы на майнеры и прочие вирусы. Как итог, я выявил сначала такой файл trojan siggen 20 2783, после чего удалил (на что надеюсь) его через антивирусник. После сделал ещё проверки и обнаружил уже net malware.url, а его удалить не получается.  Прошу совета и помощи в решении проблемы у знатоков.
       
      По уже похожей проблеме у другого пользователя собрал нужные логи и прикреплю их. 
      PIKA_2024-11-18_15-41-59_v4.99.4v x64.7z
      FRST.txt Addition.txt AV_block_remove_2024.11.18-15.35.log
    • Aman2008
      От Aman2008
      решил в игрульки поиграть, скачал и касперский находит троян, я перезапускаю и касперский снова его находит, и снова и снова, что делать
    • Ra11lex
      От Ra11lex
      Касперский плюс нашел вирус HEUR: Trojan. Multi.GenBadur.genw Расположение: Системная память, после лечения с перезагрузкой опять его нашел, а потом лечение с перезагрузкой и опять он тут. AVT его тоже находит, лечит, но после перезагрузки он опять тут. Пробовал в безопасном режиме, AVT его уже не находит. Windows 11, с последними обновлениями. Протокол прилагается. Также логи FRST. И результаты отчета uvs. 
      Это уже мой второй ноутбук. Видимо я переносил данные и вирус перенес. Прошлая ветка и решение: 
       
      ОтчетКасперский.txt Addition.txt FRST.txt ITAN_RA_2024-10-24_23-37-40_v4.99.2v x64.7z
    • parnishka
      От parnishka
      Вот такая проблема, при сканировании касперский обнаружил какие-то Luiminati в Media get 2 и в папке яндекса троян UDS Shelm, логи скоро сделаю
       
      А и да, компьютер виснет намертво после удаления, приложения открывает через 20 минут а при выключении через кнопку (Пуск не работает, меню не открывается) он пишет что выключается а не выключается 
×
×
  • Создать...