Перейти к содержанию

Вирус proper.exe,winter.exe ....


123456

Рекомендуемые сообщения

У меня на кампьютере появилась вирус proper.exe,winter.exe и еще несколько вирусов каторые создали эти вируси, infos.exe,gcc.exe и еще несколько. Удалил winter.exe и proper.exe, обновил вирусные базы Касперского, просканировал антивирусом и удалил эти вируси.

Но сейчас после рестарта появляется вот такое окно.

 

64542711sl0.gif

 

и появляются еще несколько вирусов. Отчет Касперского находится в прикрепленном файле.

 

Вот один из этих вирусов,которое появляется после рестарта.

 

10611629wu6.gif

 

 

И еще svchost.exe процесс пытается внедриться в другой процесс.

 

96548654vo1.gif

 

 

 

Наверное Касперски удилил вирус не полностью.

КАК МОЖНО УДАЛИТЬ ЭТОТ ВИРУС ?

otchet_kaspersky.zip

Ссылка на комментарий
Поделиться на другие сайты

Специалист по вирусам рассмотрит Ваш запрос, к сожалению, только завтра утром (по Москве) :).

MiStr, а примерно сколько занимает расмотрение ? несколько часов или может дней ?

Изменено пользователем 123456
Ссылка на комментарий
Поделиться на другие сайты

AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить. Система перезагрузится.

 

begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
BC_DeleteSvc('Kqv16');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Kqv16.sys');
BC_Activate;
RebootWindows(true);
end.

 

После этого тем же образом второй скрипт:

 

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\proper.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

 

После второй перезагрузки повторите логи.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sater123
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Salieri
      От Salieri
      Наткнулся на вирус, с файлов игры ( пиратки ) , нужнаCollectionLog-2024.12.16-15.54.zipFRST.txtAddition.txt помощь, система тормозит, производительность упала. Логи ниже
    • Vyacheslav_G
      От Vyacheslav_G
      CollectionLog-2024.12.25-10.09.zip Точно сказать когда вирус появился не могу,называется chromium:page.malware.url. Проводил сканирование через Dr web,вроде бы вылечил,но при повторном сканировании dr web опять нашел его,и так еще несколько раз. По итогу мне надоело и я переустановил винду,  решил повторно проверить через dr web,он опять нашел его,я опять переустановил винду.Первые несколько программ которые я установил были google,dr web,telegram и steam. Опять делаю проверку на вирусы, и он опять находит его. Как его удалить?
    • nghtmrmdtrd
      От nghtmrmdtrd
      Сегодня утром обнаружил, что цп ноутбука уходит под 100%, как обычно решил проверить его через Dr.Web, сайт мнгновенно закрвается, старые .exe др веб в загрузках тоже были удалены, попробовал откат на 2 дня, не проконтролировал нехватку памяти после чего откат не удался, а когда зашел снова в точку возврата, было написано что контрольных точек на этом компьютере больше нет. При запуске в безопасном режиме появился пользователь john. Откатывать винду лень, есть решение без отката?
       
      Сообщение от модератора Mark D. Pearlstone Темы перемещена из раздела "Компьютерная помощь"
    • Zakhar62668
      От Zakhar62668
      Виндоус дефендер находит постоянно трояны, но удалить не может, также пытался установить разные антивирусы, но все они не запускаются, вылетают ошибки, а также в исключениях есть файлы, которые не удаляются. Сейчас, посмотрев форум, запустил компьютер в безопасном режиме и через флешку установил фарбар рекавери скан тулс(чтоб запустить его пришлось удалить ограничения в редакторе реестра)
×
×
  • Создать...