Перейти к содержанию

Рекомендуемые сообщения

Доброго времени суток. Сегодня моя девушка скачала рар.файл от препода из вуза, в котором были документы и презентации по предмету. Дефендер вин10 сразу отправил архив в блок и указал на угрозу. При выборе действий я выбрал удалить, на что он мне сказал, что угроза либо удалена, либо восстановлена. Подозрительных процессов в ДЗ я не вижу, проверку Хитман про прошел без проблем, cureit тоже не показал ошибок, полная проверка через дефендер тоже не выдала никаких ошибок. Сам файл внутри архива пропал, как и сам архив.  В реестре тоже нет подозрительных ddl, в журнале событий ничего не нашел, надеюсь на логи. 
Спустя 20 минут перестал откликаться рабочий стол на команды мышкой, появились подгрузки и зависания. Глянул hardaware monitoring, нагрузок нет. Логи  фарбара прилагаю, очень надеюсь на вашу помощь, оповещений о смене паролей или списания денег еще не было. 

Безымянный.png

Addition.txt FRST.txt

 

Сообщение от модератора Mark D. Pearlstone
Тема перемещена из "Компьютерная помощь".
Ссылка на сообщение
Поделиться на другие сайты
3 часа назад, thyrex сказал:

+ ответьте на вопрос, что у Вас в архиве по социальной психологии

Сейчас этого архива нет, дефендер отправил его либо в карантин, либо удалил. В папке остались только документы с работами по предмету, архив после загрузки пропал. При движении по пути в "подробнее" его нет в папке. Вроде бы внутри архива документы и презентации, сделанные руками этого же преподавателя. 

 

4 часа назад, Mark D. Pearlstone сказал:

 

CollectionLog-2023.05.09-12.05.zip

 

4 часа назад, Mark D. Pearlstone сказал:

На архив с автологам тоже отреагировал дефендер, подписав его Trojan:Win32/Wacatac.B!ml

Изменено пользователем не берс
Ссылка на сообщение
Поделиться на другие сайты
11 минут назад, thyrex сказал:

У Защитника просто паранойя. Эти записи можно просто игнорировать

Вы не могли бы глянуть логи для достоверности? Я глазом замечаю некоторые изменения в системе после обнаружения этого трояна. Система ссд стала дольше запускаться, приложения открываются с задержкой. Процессор нормальный, недавно поменял, до вчерашнего дня всё работало как часы. 

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • pxvel
      От pxvel
      Добрый день! Не могу понять, почему антивирусник жалуется на Trojan:Win32/Wacatac.B!ml ?! Уже проверял через все возможные утилиты (включая Kaspersky), но ничего не нашло. Жалуется только антивирусник от Windows. Пытался удалить троян по тем путям, которые он затронул. Но бесполезно. Также пытался удалить через сам этот защитник. Но при нажатии на кнопку "Удалить" или "Поместить в карантин", ничего не меняется. Что делать? Помогите, пожалуйста, буду признателен!
    • DNik
      От DNik
      Здравствуйте. После скачивания zip-файлов вдруг антивирус решил выдать мне предупреждение об трояне. Раньше качал AutoLogger и антивирус вёл себя нормально, не нарекался. Читая некоторые статьи понял, что нет смысла пробовать удалить файлы через системный антивирус (я всё равно попробовал) и троян остаётся нетронутым.
       

      CollectionLog-2023.11.10-21.13.zip
    • xorex
      От xorex
      Добрый день! Не могу понять, почему антивирусник жалуется на Trojan:Win32/Wacatac.B!ml ?! Уже проверял через все возможные утилиты (включая Kaspersky), но ничего не нашло. Жалуется только антивирусник от Windows. Пытался удалить троян по тем путям, которые он затронул. Но бесполезно. Также пытался удалить через сам этот защитник. Но при нажатии на кнопку "Удалить" или "Поместить в карантин", ничего не меняется. Что делать?
    • krokodail
      От krokodail
      Здраствуйте,столкнулся с такой проблемой что не могу удалить данный троян под названием Trojan:Win32/Wacatac.B!ml,как мне решить данную проблему?

    • DuSTRi
      От DuSTRi
      Здравствуйте, проблема в следующем. На компьютере не запускается диспетчер задач (в безопасном работает), .exe файлы не запускаются вообще, либо через минуты 2 выскакивает уведомление что не достаточно прав, хотя запуск происходит с учетной записи администратора (даже если принудительно нажать запуск от имени администратора.
      Так же не работает Word во всех режимах. Сам компьютер работает вроде бы без нагрузки.  Точек восстановления нет.
      Утилиту Avz получилось запустить только в безопасном режиме.
      Стандартные средства windows обнаруживают Trojan:win32/wacatac.b!ml
      CollectionLog-2023.04.08-12.06.zip
×
×
  • Создать...