Перейти к содержанию
Правила раздела

Заражение компьютера

janeray@mail.ru

Автор janeray@mail.ru
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Tiare

Tiare

Опубликовано
Опубликовано (изменено)
касперский ничего в этих файлах не находит,

а на вирустотал - другие проги выдают троян-гены, прокси

 

Мое мнение - ложное срабатывание. Я склонна доверять аналитикам из вирлаба, сама не раз отправляла сомнительные файлы им на проверку.

 

 

Если у вас еще сомнения остались, то можете отправить эти файлы вирусным аналитикам других компаний

 

 

Что касается проблем с касперским, то у вас много ошибок в системном журнале...

Проверьте системный раздел скандиском.
пуск - выполнить - cmd - вбиваете chkdsk C: /v /f /r /x
нажать Y
перезагрузиться. подождать.

Это выполняли?

 

 

+ несовместимое ПО, которое, по идее нужно деинсталлировать...

=> Имя файла C:\WINDOWS\system32\AGPsdkNL.dll - PGPsdk

=> Имя файла C:\WINDOWS\system32\AGPsdkUI.dll - PGPsdk

=> Имя файла C:\WINDOWS\system32\AGP_SDK.dll - PGPsdk

 

 

 

Пока ничего не удаляйте, создайте тему в разделе "Помощь по продуктам ЛК", опишите все проблемы, связанные с касперским. Отчет GSI прикрепите там же. Посмотрим, что скажут.

Изменено пользователем Tiare
Ссылка на комментарий
Поделиться на другие сайты
  • Ответов 30
  • Создана
  • Последний ответ

Топ авторов темы

  • janeray@mail.ru

    15

  • Tiare

    11

  • Mark D. Pearlstone

    3

  • Mrak

    1

Популярные дни

Топ авторов темы

Популярные дни

Изображения в теме

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Алеся Сорокина
      Поймали на компьютере шифровальщик
      Автор Алеся Сорокина
      Операционная система была переустановлена. Письмо и примеры файлов приложили. Пароль на архив virus
      virus.zip
    • User-01001
      [РЕШЕНО] Заражение
      Автор User-01001
      Здравствуйте!
      Все по классике. сидел без антивируса несколько лет, полагаясь на себя. погода дрянь, хандра уныние и безысходность.
      Захотел развлечь себя игрушкой с торрента (цивой) вот развлек.)
      Уже на этапе запуска (до "установить" и тд) открылись врата в чистилище и оттуда полезло зло. simplewall долбил о куче рвущихся душ во всемирную паутину.
      Активное противодействие любым AV, отнятые права на папки, закрывание диспетчера задач при попытке приблизиться и тд.
      К слову был активен RDP местами валялись логи.
       Uac был выставлен на максимум - молчал. выдернул провод, бегло пробежался переименованной авз и артой вроде AVbr и kvrt  в безопасном режиме +live cd.
      KVRT кстати в т.ч. ругался на майнер и файловый вирус. еще до активной борьбы сетап с подарком запер в архив под пароль (если нужен)
      Нужна помощь добить бяку и восстановить что она там еще порушить успела
      CollectionLog-2025.05.03-10.34.zip
    • asmonekus
      [РЕШЕНО] Подозрение на заражение системы
      Автор asmonekus
      В какой-то момент заметила, что в истории поиска Windows начали появляться запросы, иногда даже на английском, которых я не делала, даже если компьютер был выключен. В истории запросов аккаунта Microsoft, который я использую на ПК, ничего подобного нет, плюс я сменила пароль и на всякий случай сделала выход со всех устройств через управление аккаунтом.
       
      Проводила проверку ПК и Kaspersky Virus Removal Tool, и Dr.Web CureIt!, и Kaspersky Premium – ничего не обнаружено. Запускала Avbr – почистил кеш и тоже ничего не обнаружил. Единственное, узнала, что Windows активирован KMSAuto (ПК был куплен в сборке с уже установленным ПО), но, насколько я с ним сталкивалась, он проблем каких-либо не доставлял.

      Никакого другого подозрительного поведения не обнаружила, все сайты как были доступны, так и остались. Лишней нагрузки тоже нет. Но эти рандомные запросы уж очень меня смущают.
      CollectionLog-2025.05.16-22.38.zip
    • Technician6
      Не переносятся компьютеры в группу.
      Автор Technician6
      Имеем корп сервер KSC14 - компьютеры видны, но в управляемых, когда переносишь их в нужную группу, они просто не переносятся и вываливается ошибка как на скрине.

       
      ни через веб интерфейс ни через консоль не переносится. Вопрос, как исправить?
    • Владимир Д.
      Защифровали компьютер. [Rdpdik6@gmail.com].lockedfile
      Автор Владимир Д.
      В выходные подобрали пароль от входа через удаленный рабочий стол и зашифровали компьютер. Также третьими лицами были внесены изменения в систему, при загрузке появляется сообщение (см. Изображение WhatsApp 2025-08-11.jpg), а вход под другой учетной записи не возможен, ошибка - Службе "Служба профилей пользователей" не удалось войти в систему. Невозможно загрузить профиль пользователя.
      Сканирование Farbar Recovery Scan Tool производилось из среды восстановления Windows.
       

      FRST.rar
×
×
  • Создать...