Перейти к содержанию

Trojan SF


Рекомендуемые сообщения

недавно на домашнем компьютере случайно наткнулась на три странные записи в файле keyboard.inf, расположенном по адресу : C:\WINDOWS\inf , выглядят они так:

 

%HID\VID_045E&PID_006D&COL06.DeviceDesc%=eHome_Keyboard_Inst,, HID\VID_17B8&PID_1100&COL06 ; Trojan SF

%HID\VID_045E&PID_006D&COL06.DeviceDesc%=eHome_Keyboard_Inst,, HID\VID_17B8&PID_044C&COL06 ; Trojan SF

%HID\VID_045E&PID_006D&COL06.DeviceDesc%=eHome_Keyboard_Inst,, HID\VID_17B8&PID_04B0&COL06 ; Trojan BB

 

расположены под заголовком [MICROSOFT_KBD] - где-то на уровне четвертой сверху строчки документа, если открыть блокнот

 

в вышерасположенных аналогичных строках вместо записей Trojan SF и Trojan BB красуются такие известные всему миру производители как

Philips , Microsoft , LG и т.д.

сверила этот файл с аналогичным файлом из старого виндовса с другого диска - строчек Trojan SF и Trojan BB нет,антивирусы онлайн никаких признаков вирусной деятельности в данных файлах не нашли

скажите пожалуйста должны ли быть эти записи в этом файле или они все - таки являются косвенным свидетельством присутствия на моем компе какой-либо вирусной программы ?

и что с этим делать ?

Сообщение от модератора MedvedevUnited
Тема перемещена из раздела "Компьютерная помощь".
Ссылка на комментарий
Поделиться на другие сайты

Юлия)), Сделайте логи вот ссылка http://forum.kasperskyclub.ru/index.php?showtopic=1698 а там будет видно есть ли зверюшки или нет..

Изменено пользователем Stranniky
Ссылка на комментарий
Поделиться на другие сайты

))) Спасибо большое за совет )) , очень приятно что так быстро отреагировали)))))))))))))), но я пока ограничилась следующими действиями : скопировала данный файл в место в котором он не функционирует(вроде из любого места компа работать не должен,результат деятельности, не само зверье все-таки)... а в папке инф заменила его файлом из винды, в котором данной строчки нет, теперь наблюдаю за тем что будет ,

 

думаю если это вирь, который удалили уже, или какая - нибудь прога при установке прописала, то строчка сама по себе появиться не должна, а появится - значит что-то на компе мониторит его состояние, прийдется воспользоваться советом ))

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • The_LastNight
      Автор The_LastNight
      Добрый день! После посещения несколько сайтов словил вирус MEM: TROJAN. MULTI.AGENT.GEN. Касперский его видит, но удалить не может, появляется снова. Некоторые способы с форума уже пробовал, не помогли.
    • Safurai
      Автор Safurai
      2025-02-17_02-06-10_log.txtFRST.txtAddition.txtHiJackThis.loginfo.txtlog.txtCheck_Browsers_LNK.log
    • DoctorRS
      Автор DoctorRS
      Добрый день. Зашифровали файлы Trojan-Ransom.Win32.Mimic, не работает 1С и файлы офис. Помогите пожалуйста есть ли варианты дешифрации ? 
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
    • MultiFace
      Автор MultiFace
      Добрый день, касперски обнаружил 76 объектов вредоносных, но не может удалить 
      Помогите в решении пожалуйста 
      CollectionLog-2025.02.21-18.47.zip 111.txt avz_log.txt
    • Implex
      Автор Implex
      Добрый день, взлом произошел по RDP по порту 3389, получили доступ к учетку Администратор
      Запуск произошел C:\Users\Администратор\Desktop\Recoverifiles@gmail.com.exe

      Dr.Web обнаружил Trojan.Siggen20.38036 (приложил в файле exe virus)
      key id pkey rsakey.7z зашифрованные docx.7z FRST.7z
      Строгое предупреждение от модератора thyrex Вредоносное вложение удалено
×
×
  • Создать...