MEM: Trojan.Win32.SEPEH.gen лечится, затем востанавливается

[Filip2p]

Fixlog.txt

[Sandor]

Что сейчас с проблемой?

[Filip2p]

Пока рано делать выводы. Пока нечего подозрительного не наблюдаю. Расскажите на какого жука падает подозрение, что это вообще? Для общего развития, и что способно защитить от подобного? Очень признателен вам за помощь, спасибо.

[Sandor]

Пока наблюдаете, сделайте завершающие шаги:

 

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Filip2p]

SecurityCheck.txt

[Sandor]

Следы Symantec всё ещё видны.

Чистка системы после некорректного удаления антивируса.

 

Исправьте по возможности:

------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя включен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
 

Так ли страшен Контроль учётных записей

---------------------- [ AntiVirusFirewallInstall ] -----------------------
Kaspersky Free v.21.3.10.391 Внимание! Скачать обновления
Symantec Endpoint Protection Manager v.14.3.3580.1100
--------------------------- [ OtherUtilities ] ----------------------------
Notepad++ (64-bit x64) v.8.4.6 Внимание! Скачать обновления
Microsoft Office профессиональный плюс 2019 - ru-ru v.16.0.13328.20292 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Silverlight v.5.1.50918.0 Данная программа больше не поддерживается разработчиком.
Oracle VM VirtualBox 7.0.4 v.7.0.4 Внимание! Скачать обновления
Dell SupportAssist v.3.10.4.18 Внимание! Скачать обновления
FileZilla 3.60.2 v.3.60.2 Внимание! Скачать обновления
TeamViewer v.15.32.3 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 19.00 (x64) v.19.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 5.71 (64-разрядная) v.5.71.0 Внимание! Скачать обновления
------------------------------- [ Imaging ] -------------------------------
paint.net v.4.2.12 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
WhatsApp v.2.2246.10 Внимание! Скачать обновления
Telegram Desktop v.4.3.3 Внимание! Скачать обновления
Viber v.11.7.0.64 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
qBittorrent 4.4.5 v.4.4.5 Внимание! Скачать обновления
-------------------------------- [ Media ] --------------------------------
AIMP v.5.03.2398 Внимание! Скачать обновления
K-Lite Mega Codec Pack 17.4.5 v.17.4.5 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Acrobat DC v.20.009.20065 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
Adobe Acrobat Reader DC - Russian v.22.002.20191 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
------------------------------- [ Browser ] -------------------------------
Opera Stable 98.0.4759.39 v.98.0.4759.39 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^
Microsoft Edge v.108.0.1462.54 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^
---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.6.12 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Kerish Doctor 2023 v.4.91 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
 

 

[Filip2p]

Здравствуйте. Проблемма не решена, чёрное окошко появляется на долю секунды, так же остались подтормаживания, но не такие частые, хорошо видно при просметри видео, как в онлайне так и через проигрователь. Постепенно, иду по списку, что выше.

[Sandor]

Здравствуйте!

 

Сделайте лог Autoruns.

[Filip2p]

DESKTOP-DELL0NS.zip

[Sandor]

Деинсталлируйте Ccleaner. Как видите, он вместе с Kerish (о котором мы уже неоднократно с вами говорили, но вы по-прежнему его не удалили) находится в перечне нежелательных.

Проверьте и сообщите результат.

[Filip2p]

Я понимаю. Керишь удалю. Но как быть без Cc, чем мне чистить комп? Я эти программы удалил из автозагрузки, может вы посоветуете похожий софт из разряда безопасных?

[Sandor]

Надеюсь, вы прочитали статью по ссылке, которая есть около двух этих пунктов - https://support.microsoft.com/ru-ru/topic/политика-поддержки-майкрософт-для-использования-утилит-очистки-реестра-0485f4df-9520-3691-2461-7b0fd54e8b3a

 

Что именно вы хотите чистить? В самой системе достаточно корректно работающих инструментов. Например, cleanmgr.

[Filip2p]

Случайно обнаружил, что symantec manager присутствует на ПК. Как мне помниться, samantec удалял и чистил, сейчас и этот удалю. Он же не могу сам установиться, это другая часть программы? 

4 часа назад, Sandor сказал:

Что именно вы хотите чистить?

В основном следы от интернета.

[Sandor]

Возможно этот менеджер - составная часть. Удалите, если не пользуетесь.

 

4 минуты назад, Filip2p сказал:

следы от интернета

Понятие довольно растяжимое. У каждого браузера есть свой инструмент очистки временных файлов.

[Filip2p]

Кто-то всё равно сжирает ресурсы, в то время когда ПК в простое. Возможно ли что загрузка вредоносного ПО происходит с кешем посещенных сайтов? Расширится ли защита от Kaspersky Protection?