Перейти к содержанию

MEM: Trojan.Win32.SEPEH.gen лечится, затем востанавливается


Рекомендуемые сообщения

  • Ответов 32
  • Created
  • Последний ответ

Top Posters In This Topic

  • Filip2p

    16

  • Sandor

    15

  • regist

    2

Top Posters In This Topic

Popular Posts

Здравствуйте!   Начните со стандартных логов по правилам раздела: Порядок оформления запроса о помощи

1) Если бы вы внимательно читали инструкцию, то прочли бы что на время сканирования антивирус надо отключать. 2) Только что перепроверил касперским он не блокируется. Если у вас иначе, то

Вы ведь ранее это уже делали:   Вот инструкция: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместиму

Posted Images

Пока рано делать выводы. Пока нечего подозрительного не наблюдаю. Расскажите на какого жука падает подозрение, что это вообще? Для общего развития, и что способно защитить от подобного? Очень признателен вам за помощь, спасибо.

Ссылка на сообщение
Поделиться на другие сайты

Пока наблюдаете, сделайте завершающие шаги:

 

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

Ссылка на сообщение
Поделиться на другие сайты

Следы Symantec всё ещё видны.

Чистка системы после некорректного удаления антивируса.

 

Исправьте по возможности:

------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя включен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
 

Так ли страшен Контроль учётных записей

---------------------- [ AntiVirusFirewallInstall ] -----------------------
Kaspersky Free v.21.3.10.391 Внимание! Скачать обновления
Symantec Endpoint Protection Manager v.14.3.3580.1100
--------------------------- [ OtherUtilities ] ----------------------------
Notepad++ (64-bit x64) v.8.4.6 Внимание! Скачать обновления
Microsoft Office профессиональный плюс 2019 - ru-ru v.16.0.13328.20292 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Silverlight v.5.1.50918.0 Данная программа больше не поддерживается разработчиком.
Oracle VM VirtualBox 7.0.4 v.7.0.4 Внимание! Скачать обновления
Dell SupportAssist v.3.10.4.18 Внимание! Скачать обновления
FileZilla 3.60.2 v.3.60.2 Внимание! Скачать обновления
TeamViewer v.15.32.3 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 19.00 (x64) v.19.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 5.71 (64-разрядная) v.5.71.0 Внимание! Скачать обновления
------------------------------- [ Imaging ] -------------------------------
paint.net v.4.2.12 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
WhatsApp v.2.2246.10 Внимание! Скачать обновления
Telegram Desktop v.4.3.3 Внимание! Скачать обновления
Viber v.11.7.0.64 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
qBittorrent 4.4.5 v.4.4.5 Внимание! Скачать обновления
-------------------------------- [ Media ] --------------------------------
AIMP v.5.03.2398 Внимание! Скачать обновления
K-Lite Mega Codec Pack 17.4.5 v.17.4.5 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Acrobat DC v.20.009.20065 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
Adobe Acrobat Reader DC - Russian v.22.002.20191 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
------------------------------- [ Browser ] -------------------------------
Opera Stable 98.0.4759.39 v.98.0.4759.39 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^
Microsoft Edge v.108.0.1462.54 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^
---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.6.12 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Kerish Doctor 2023 v.4.91 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
 

 

Ссылка на сообщение
Поделиться на другие сайты
  • 5 weeks later...

Здравствуйте. Проблемма не решена, чёрное окошко появляется на долю секунды, так же остались подтормаживания, но не такие частые, хорошо видно при просметри видео, как в онлайне так и через проигрователь. Постепенно, иду по списку, что выше.

Ссылка на сообщение
Поделиться на другие сайты

Деинсталлируйте Ccleaner. Как видите, он вместе с Kerish (о котором мы уже неоднократно с вами говорили, но вы по-прежнему его не удалили) находится в перечне нежелательных.

Проверьте и сообщите результат.

Ссылка на сообщение
Поделиться на другие сайты

Я понимаю. Керишь удалю. Но как быть без Cc, чем мне чистить комп? Я эти программы удалил из автозагрузки, может вы посоветуете похожий софт из разряда безопасных?

Ссылка на сообщение
Поделиться на другие сайты

Надеюсь, вы прочитали статью по ссылке, которая есть около двух этих пунктов - https://support.microsoft.com/ru-ru/topic/политика-поддержки-майкрософт-для-использования-утилит-очистки-реестра-0485f4df-9520-3691-2461-7b0fd54e8b3a

 

Что именно вы хотите чистить? В самой системе достаточно корректно работающих инструментов. Например, cleanmgr.

Ссылка на сообщение
Поделиться на другие сайты

Случайно обнаружил, что symantec manager присутствует на ПК. Как мне помниться, samantec удалял и чистил, сейчас и этот удалю. Он же не могу сам установиться, это другая часть программы? 

4 часа назад, Sandor сказал:

Что именно вы хотите чистить?

В основном следы от интернета.

Ссылка на сообщение
Поделиться на другие сайты

Возможно этот менеджер - составная часть. Удалите, если не пользуетесь.

 

4 минуты назад, Filip2p сказал:

следы от интернета

Понятие довольно растяжимое. У каждого браузера есть свой инструмент очистки временных файлов.

Ссылка на сообщение
Поделиться на другие сайты

Кто-то всё равно сжирает ресурсы, в то время когда ПК в простое. Возможно ли что загрузка вредоносного ПО происходит с кешем посещенных сайтов? Расширится ли защита от Kaspersky Protection?

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • ApploDi
      От ApploDi
      Здравствуйте, Касперский обнаружил троян, который не может вылечить, по такому пути C:\ProgramData\MoviGenius-463f7f01-be9f-4alb-ald3-094336fc5947\MoviGenius.exe
      Удаляет, но с каждой перезагрузкой снова его обнаруживает
      CollectionLog-2024.04.19-16.32.zip
    • Дмитрий_Дмитрий
      От Дмитрий_Дмитрий
      Здравствуйте, помогите удалить вирус пожалуйста! Farbar Recovery Scan Tool - результат в файле
      S2 GoogleUpdateTaskMachineQC; C:\ProgramData\Google\Chrome\updater.exe [5327128 2024-04-17] (Google LLC -> ) [Файл не подписан] <==== ВНИМАНИЕ
      Downloads.rar
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Sokolov_
      От Sokolov_
      Приветствую! С недавних пор начались беды: При перетаскивании окон, скролинге в браузере и работе приложениях начались микрофризы и зависания.
       
      Например, при перестакивании открытой папки GPU и CPU могут спокойно до 70% процентов нагрузится на 1-2 секунды, а дальше спад.
       
      Но на этом бедствия не закончились - если развернуть диспетчер задач в полный экран и навести курсор на поиск процессов, все процессы, в том числе и диспетчер задач начнут мигать на долю секунды. В приложениях развёртывание вкладок работает вообще ужасно. Будто фпс падает до 0 кадров, а дальше резко восстанавливается - эта же участь касается браузера. Видео предоставлю чуть попозже. Ещё заметил, что когда в папке много файлов, то очень сильно зависает при перетаскивании меню с названием файла, датой создания и тд. 
      Видео чуть попозже предоставлю. 
       
      К слову, sfc scannow и dism online restore не работают - кучу раз уже делал. Даже восстанавливал пк к исходному состоянию... 
       
      Вот тема на прошлый топик:
       
       
    • larmaswed
      От larmaswed
      Недавно обнаружил на ПК вирус updater.exe, путь: C:\Program Files\Google\Chrome\updater.exe. При попытке удалить, он сразу восстанавливается, перепробовал много способов, скачивал различные программы анти-вирусы, копался в реестре, ничего не помогло. Сканировался через malwarebytes, UnHuckMe, 360 total security.  

    • Jigglypuff
      От Jigglypuff
      Здравствуйте, Kaspersky Standard выдал обнаружение вируса HEUR:Trojan.Multi.GenAdur.gen, можете посмотреть пожалуйста логи. Как-то 2 месяца назад была похожая ошибка с Trojian, и мне сказали, что это просто Касперский агрится на Ads Power (антидетект браузер AdsPower для мультиаккаутинга, СММ, арбитража). Сейчас такая же проблема, или есть какой-то вирус:

      Событие: Объект вылечен
      Пользователь: DESKTOP-LEI20ML\serge
      Тип пользователя: Активный пользователь
      Компонент: Антивирусная проверка
      Результат: Вылечено
      Описание результата: Вылечено
      Тип: Троянское приложение
      Название: HEUR:Trojan.Multi.GenBadur.gena
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Файл
      Имя объекта: SunBrowser.exe
      Путь к объекту: proc:\C:\Users\serge\AppData\Roaming\adspower_global\cwd_global\chrome_115

      И если написано: Результат: Вылечено, может ли он появится снова если его удалило, и вы ничего в логах не найдёте странного? 

      Заранее спасибо
      CollectionLog-2024.04.16-02.03.zip

×
×
  • Создать...