HEUR:Trojan.Multi.Preqw.gen Не могу удалить троян

[Вадим26]

От касперского вылезает окно о то что обнаружен вирус HEUR:Trojan.Multi.Preqw.gen, делал полное сканирование и нечего 

Событие: Обнаружен вредоносный объект
Пользователь: DESKTOP-ANK72HT\Пользователь
Тип пользователя: Активный пользователь
Имя программы: msiexec.exe
Путь к программе: C:\Windows\SysWOW64
Компонент: Веб-Антивирус
Описание результата: Обнаружено
Тип: Троянская программа
Название: HEUR:Trojan.Multi.Preqw.gen
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Файл
Путь к объекту: https://s3d-ru.smartassest.net/v1
MD5: 36160885047603833B7A9A2EF0D7C028
Причина: Экспертный анализ
Дата выпуска баз: Сегодня, 17.09.2023 12:34:00

[dima_kor]

Попробуйте удалить вирус в обход основной ОС при помощи Kaspersky Rescue Disk

[ska79]

Либо какое то ПО стучится на этот адрес. 

[kmscom]

1 час назад, Вадим26 сказал:

От касперского вылезает окно о то что обнаружен вирус HEUR:Trojan.Multi.Preqw.gen

скриншот этого окна покажите, а также покажите окно Центра уведомлений https://support.kaspersky.com/help/Kaspersky/Win21.14/ru-RU/70907.htm

[Friend]

Добрый вечер, @Вадим26,
Проблема в каком-то одном браузере? Попробуйте отключить все расширения/дополнения в браузере или проверить ситуацию используя другой браузер в котором нет дополнений.

[Вадим26]

Удалил все расширения из браузера и почистил данные сайтов

Больше окно о то что обнаружен троян не было 

[andrew75]

Значит виновато было одно из расширений. Которое пыталось что-то скачать, что не нравилось антивирусу.

Изменено 18 сентября, 2023 пользователем andrew75

[Friend]

1 час назад, andrew75 сказал:

Значит виновато было одно из расширений. Которое пыталось что-то скачать, что не нравилось антивирусу.

Да, этот детект (HEUR:Trojan.Multi.Preqw.gen) с этим связан, но вот почему антивирус не удаляет само вредоносное/нежелательное расширение - это вопрос.

[ska79]

Потому что в антивирусных базах отсуствует сигнатура. судя по детекту адрес детектился эвристикой

[safety]

а этот файл чист? Имя программы: msiexec.exe
Путь к программе: C:\Windows\SysWOW64

Насколько понимаю, md5 именно для него указано в логе по детекту.

(MD5: 36160885047603833B7A9A2EF0D7C028)