[РЕШЕНО] Опять прилетел Trojan.Multi.GenAutorunProc.a((

[Moonbeam]

Опять здравствуйте! Сегодня KIS опять обнаружил троян. Помогите пожалуйста.

CollectionLog-2023.11.05-15.30.zip

[thyrex]

Удалите папку с Autologger, скачайте заново по ссылке в правилах, сделайте новые логи.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[Moonbeam]

Вот...

Download.zip CollectionLog-2023.11.06-15.42.zip

[thyrex]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
Task: {1FA268DE-5968-422D-9447-7DDAD8C88DA0} - System32\Tasks\Microsoft\Windows\rempl\shell-unlock => %ProgramFiles%\rempl\remsh.exe  /RunUsoScanOnly (Нет файла)
FirewallRules: [{DE118917-44C5-4E46-B23D-2A65607C4937}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe => Нет файла
FirewallRules: [{E4A84377-89FD-4C3B-A71F-7B575B57E64D}] => (Allow) C:\Program Files (x86)\Overwolf\0.233.2.2\OverwolfBrowser.exe => Нет файла
FirewallRules: [{7F274C6B-5940-4AFA-9915-7FC9B2D26959}] => (Allow) C:\Program Files (x86)\Overwolf\0.233.2.2\OverwolfBrowser.exe => Нет файла
FirewallRules: [{A6889C00-25C0-475F-A4D8-BDBB8B75B052}] => (Block) C:\Program Files (x86)\Overwolf\0.233.2.2\OverwolfBrowser.exe => Нет файла
FirewallRules: [{42AB0A73-C613-40C7-B379-17F91894696C}] => (Block) C:\Program Files (x86)\Overwolf\0.233.2.2\OverwolfBrowser.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

После перезагрузки очистите отчеты антивируса с найденными угрозами, выполните полную проверку и сообщите результат.
 

[Moonbeam]

При полной проверке ни чего не найдено.

Fixlog.txt

[thyrex]

Тогда на этом закончим.

[Moonbeam]

Огромная благодарность!)

[thyrex]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".