Перейти к содержанию
Правила раздела

[РЕШЕНО] Восстанавливающийся Вирус

Pupsik228

Автор Pupsik228
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Pupsik228

Pupsik228

Опубликовано
Опубликовано (изменено)

Здравствуйте.

Недавно столкнулся с проблемой. После перезагрузки компьютера касперский жалуется на файл, файл находится в папке ProgramData там он не отображается(но если ввести в поиск название вируса то он виден) я пробовал удалить его антивирусом. и удалить саму папку с вирусом. и в обоих случаях это помогает, но после перезагрузки компьютера вирус восстанавливается, и антивирус снова жалуется на него.
это будет видно на скриншотах. Надеюсь на вашу помощь)
P.S. Я смотрел и вроде вирус не нагружает видеокарту и компьютер работает быстро, но все равно волнуюсь.

2024-03-25_15-54-00.png

2024-03-25_15-54-52.png

CollectionLog-2024.03.25-15.50.zip

Изменено пользователем Pupsik228
Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!


Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
 

Цитата

 

MediaGet

profit-priorities

toc

Кнопки сервисов Яндекса на панели задач

 

Что не сможете удалить стандартно, удалите принудительно через Geek Uninstaller

 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт): 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\program files\wproxy\winproxy\winproxy.exe');
 QuarantineFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '');
 QuarantineFile('c:\windows\System32\wizchain.dll', '');
 QuarantineFile('C:\WINDOWS\SysWOW64\wizchain.dll', '');
 QuarantineFileF('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\RDP Wrapper', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteSchedulerTask('basic-json-S-1-5-21-1906402056-1334264174-702930642-1003');
 DeleteSchedulerTask('C:\WINDOWS\Task\bYcBwLvphcEDuLxCDi.job');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
 DeleteSchedulerTask('WProxy\WinProxy');
 DeleteFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 DeleteFile('C:\Program Files\WProxy\WinProxy\WinProxy.exe', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '32');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '64');
 DeleteFile('c:\windows\System32\wizchain.dll', '');
 DeleteFile('C:\WINDOWS\SysWOW64\wizchain.dll', '64');
 DeleteService('WinSetupMon');
 DeleteFileMask('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*', true);
 DeleteFileMask('C:\ProgramData\RDP Wrapper', '*', true);
 DeleteDirectory('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387');
 DeleteDirectory('C:\ProgramData\RDP Wrapper');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\WizAgntSvc_22cbe0\Parameters', 'ServiceDll', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

Компьютер перезагрузится.

 

Файл Check_Browser_Lnk.log
 из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

"Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать): 

O4 - HKCU\..\Run: [electron.app.BlueStacks Services] = C:\Users\PC\AppData\Local\Programs\bluestacks-services\BlueStacksServices.exe --hidden (file missing)
O4 - HKCU\..\Run: [HighStone] = C:\Users\PC\AppData\Local\Programs\HighStone\HighStone.exe (file missing)
O4 - HKCU\..\Run: [PixelSee] = C:\Users\PC\PixelSee\pixelsee.exe --minimized (file missing)
O7 - Policy: HKCU\..\Windows\Explorer: [DisableNotificationCenter ] = 1
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1
O22 - Tasks: BlueStacksHelper_nxt - C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe -sr (file missing)
O22 - Tasks: ContentManagement - C:\Users\PC\AppData\Roaming\Unarchiver\Unarchiver.exe (file missing)
O22 - Tasks: HWiNFO - C:\Windows\Branding\BenchMarkGSB\HWiNFO64.exe (file missing)
O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\John
O27 - Account: (Hidden) User 'John' is invisible on logon screen

Перезагрузите компьютер вручную.

 

 

 

Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.

Pupsik228

Pupsik228

Опубликовано
  • Автор
Опубликовано
54 минуты назад, Sandor сказал:

Здравствуйте!


Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
 

Что не сможете удалить стандартно, удалите принудительно через Geek Uninstaller

 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт): 




begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\program files\wproxy\winproxy\winproxy.exe');
 QuarantineFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '');
 QuarantineFile('c:\windows\System32\wizchain.dll', '');
 QuarantineFile('C:\WINDOWS\SysWOW64\wizchain.dll', '');
 QuarantineFileF('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\RDP Wrapper', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteSchedulerTask('basic-json-S-1-5-21-1906402056-1334264174-702930642-1003');
 DeleteSchedulerTask('C:\WINDOWS\Task\bYcBwLvphcEDuLxCDi.job');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
 DeleteSchedulerTask('WProxy\WinProxy');
 DeleteFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 DeleteFile('C:\Program Files\WProxy\WinProxy\WinProxy.exe', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '32');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '64');
 DeleteFile('c:\windows\System32\wizchain.dll', '');
 DeleteFile('C:\WINDOWS\SysWOW64\wizchain.dll', '64');
 DeleteService('WinSetupMon');
 DeleteFileMask('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*', true);
 DeleteFileMask('C:\ProgramData\RDP Wrapper', '*', true);
 DeleteDirectory('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387');
 DeleteDirectory('C:\ProgramData\RDP Wrapper');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\WizAgntSvc_22cbe0\Parameters', 'ServiceDll', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

Компьютер перезагрузится.

 

Файл Check_Browser_Lnk.log
 из папки

перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

"Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать): 




O4 - HKCU\..\Run: [electron.app.BlueStacks Services] = C:\Users\PC\AppData\Local\Programs\bluestacks-services\BlueStacksServices.exe --hidden (file missing)
O4 - HKCU\..\Run: [HighStone] = C:\Users\PC\AppData\Local\Programs\HighStone\HighStone.exe (file missing)
O4 - HKCU\..\Run: [PixelSee] = C:\Users\PC\PixelSee\pixelsee.exe --minimized (file missing)
O7 - Policy: HKCU\..\Windows\Explorer: [DisableNotificationCenter ] = 1
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1
O22 - Tasks: BlueStacksHelper_nxt - C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe -sr (file missing)
O22 - Tasks: ContentManagement - C:\Users\PC\AppData\Roaming\Unarchiver\Unarchiver.exe (file missing)
O22 - Tasks: HWiNFO - C:\Windows\Branding\BenchMarkGSB\HWiNFO64.exe (file missing)
O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\John
O27 - Account: (Hidden) User 'John' is invisible on logon screen

Перезагрузите компьютер вручную.

 

 

 

Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.

Сделал как вы сказали.

CollectionLog-2024.03.25-17.31.zip ClearLNK-2024.03.25_17.20.29.log

Sandor

Sandor

Опубликовано
Опубликовано

Не нужно полностью цитировать предыдущее сообщение. Пишите в нижнем поле быстрого ответа.

 

Хорошо, должно уже полегчать. Но сделайте ещё следующее:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Sandor

Sandor

Опубликовано
Опубликовано (изменено)

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => "C:\Games\hamachi-2-ui.exe" --auto-start (Нет файла)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение - Edge <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Edge HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
Edge DefaultSearchURL: Default -> hxxps://x-finder.pro/search?q={searchTerms}
Edge DefaultSearchKeyword: Default -> x-finder.pro
Edge DefaultSuggestURL: Default -> hxxps://x-finder.pro/search/suggest.php?q={searchTerms}
C:\Users\PC\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem
CHR HKU\S-1-5-21-1906402056-1334264174-702930642-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
2024-03-22 06:04 - 2024-03-22 06:04 - 000000000 _RSHD C:\ProgramData\RDP Wrapper
2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\XlrZCGvEsYHhlVegFER
2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\uJxmROAiduDU2
2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\iIhHJFocrtYYC
2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\GqvwwBilU
2024-03-18 23:32 - 2024-03-23 16:08 - 000000000 ____D C:\Program Files (x86)\QxzOyUHmEnUn
2023-11-11 22:16 C:\AdwCleaner
2023-11-11 22:16 C:\KVRT2020_Data
2023-11-11 22:16 C:\KVRT_Data
2023-11-11 22:16 C:\Program Files\AVAST Software
2023-11-11 22:16 C:\Program Files\AVG
2023-11-11 22:16 C:\Program Files\Bitdefender Agent
2023-11-11 22:16 C:\Program Files\ByteFence
2023-11-11 22:16 C:\Program Files\Cezurity
2023-11-11 22:16 C:\Program Files\COMODO
2023-11-11 22:16 C:\Program Files\DrWeb
2023-11-11 22:16 C:\Program Files\Enigma Software Group
2023-11-11 22:16 C:\Program Files\ESET
2023-11-11 22:16 C:\Program Files\Loaris Trojan Remover
2023-11-11 22:16 C:\Program Files\Malwarebytes
2023-11-11 22:16 C:\Program Files\Process Lasso
2023-11-11 22:16 C:\Program Files\Rainmeter
2023-11-11 22:16 C:\Program Files\Ravantivirus
2023-12-13 02:12 C:\Program Files\RDP Wrapper
2023-11-11 22:16 C:\Program Files\SpyHunter
2023-11-11 22:16 C:\Program Files (x86)\360
2023-11-11 22:16 C:\Program Files (x86)\AVAST Software
2023-11-11 22:16 C:\Program Files (x86)\AVG
2023-11-11 22:16 C:\Program Files (x86)\Cezurity
2023-11-11 22:16 C:\Program Files (x86)\GRIZZLY Antivirus
2023-11-11 22:16 C:\Program Files (x86)\Microsoft JDX
2023-11-11 22:16 C:\Program Files (x86)\Panda Security
2023-11-11 22:16 C:\Program Files (x86)\SpyHunter
2023-11-11 22:16 C:\Program Files (x86)\Transmission
2023-11-11 22:16 C:\WINDOWS\speechstracing
2023-12-13 02:09 C:\Program Files\Common Files\AV
2023-11-11 22:16 C:\Program Files\Common Files\Doctor Web
2023-11-11 22:16 C:\Program Files\Common Files\McAfee
2023-11-11 22:16 C:\ProgramData\360safe
2023-11-11 22:16 C:\ProgramData\AVAST Software
2023-11-11 22:16 C:\ProgramData\BookManager
2023-11-11 22:16 C:\ProgramData\Doctor Web
2023-11-11 22:16 C:\ProgramData\ESET
2023-11-11 22:16 C:\ProgramData\Evernote
2023-11-11 22:16 C:\ProgramData\FingerPrint
2023-11-11 22:16 C:\ProgramData\grizzly
2023-11-11 22:16 C:\ProgramData\Malwarebytes
2023-11-11 22:16 C:\ProgramData\MB3Install
2023-11-11 22:16 C:\ProgramData\McAfee
2023-11-11 22:16 C:\ProgramData\Norton
2023-11-11 22:16 C:\ProgramData\PuzzleMedia
2024-03-22 06:04 C:\ProgramData\RDP Wrapper
2023-12-13 02:11 C:\ProgramData\ReaItekHD
2023-11-11 22:16 C:\ProgramData\RobotDemo
2023-11-11 22:15 C:\ProgramData\RunDLL
2023-12-13 02:34 C:\ProgramData\Setup
2023-11-11 22:16 C:\ProgramData\WavePad
2023-12-13 02:10 C:\ProgramData\Windows Tasks Service
2023-12-13 02:34 C:\ProgramData\WindowsTask
AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [710]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [710]
AlternateDataStreams: C:\Users\Все пользователи:NT [40]
AlternateDataStreams: C:\Users\Все пользователи:NT2 [710]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [710]
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [154]
AlternateDataStreams: C:\Users\PC\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\PC\Application Data:NT [40]
AlternateDataStreams: C:\Users\PC\Application Data:NT2 [710]
AlternateDataStreams: C:\Users\PC\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\PC\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\PC\AppData\Roaming:NT2 [710]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [5072]
FirewallRules: [{5AD03107-6EC4-48B3-A477-C2385BB65F11}] => (Allow) C:\Program Files\WProxy\WinProxy\WinProxy.exe => Нет файла
FirewallRules: [{820A6A83-3D87-4C36-8023-7034502DA980}] => (Allow) C:\Program Files\WProxy\WinProxy\WinProxy.exe => Нет файла
FirewallRules: [{F239850B-42C6-4BFC-9F3B-4BBDE770C4C0}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣浭穲⹗硥e => Нет файла
FirewallRules: [{2AAB6DBF-D1F5-43B0-BF7E-80CE2DDA6136}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣档潲敭牤癩牥攮數 => Нет файла
FirewallRules: [{67C220D6-0083-4B0F-ADD7-74695741BCEA}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣桃潲敭䅜灰楬慣楴湯䍜牨浯⹥硥e => Нет файла
FirewallRules: [{C504C9F1-1CB7-4860-8DEF-0C6F8E555220}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣䑲㙭攮數 => Нет файла
FirewallRules: [{8C25914E-F8AE-4BE5-8424-2D533908BBB2}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣癌問⹤硥e => Нет файла
FirewallRules: [{4CCA8877-2B03-4194-9150-4EF3333832A4}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣档潲敭牤癩牥攮數 => Нет файла
FirewallRules: [{B866D99E-700A-4793-88DB-A21A3CC3FEAA}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣桃潲敭䅜灰楬慣楴湯䍜牨浯⹥硥e => Нет файла
FirewallRules: [{A276AFF6-E97E-406F-A726-CB5C2E9DC19B}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣㐰兓攮數 => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Также деинсталлируйте нежелательную 

VideoAdsBlocker

 

Изменено пользователем Sandor
Sandor

Sandor

Опубликовано
Опубликовано

Достаточно было один раз выполнить скрипт, повторное выполнение перезаписало отчёт. Но не страшно.

 

Для верности выполните следующее:

Скачайте AV block remover (или с зеркала).
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем.

Если и так не сработает, запускайте программу из любой папки кроме папок Рабочий стол (Desktop) и Загрузки (Downloads).

Система будет перезагружена.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

Pupsik228

Pupsik228

Опубликовано
  • Автор
Опубликовано (изменено)

Так же, пишет что есть вирус, но файла вируса вроде нет, это может быть ошибка касперского?

 

 

Изменено пользователем Pupsik228
Sandor

Sandor

Опубликовано
Опубликовано

Кто пишет, Касперский?

Покажите новый скриншот.

Sandor

Sandor

Опубликовано
Опубликовано

Дата обнаружения вчерашняя. Проверьте, есть ли такая папка сейчас?

Pupsik228

Pupsik228

Опубликовано
  • Автор
Опубликовано (изменено)

Сейчас папки нет, ну по крайней мере она не отображается по запросу

Изменено пользователем Pupsik228
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Александр Багет
      [РЕШЕНО] есть подозрение на вирус, но пока не знаю какой именно (старый ноутбук)
      Автор Александр Багет
      Я решил проверить просмотр событий, а конкретно PowerShell, и увидел там очень много событий с кодом 4104. Поиски в интернете выдали мне информацию о том что такое событие может появляться из-за вредоносного кода или ПО. Такие события начали появляться оказывается еще аж с 2024 года.
      Проверки ноутбука Windows Defender никаких проблем не выявили, тогда я скачал Malwarebytes и сделал проверку им, в первый раз мне показало 54 нежелательных файла, в числе которых был torrent, yandex и mediaget, все они были помещены в карантин. Через время была сделана еще одна проверка которая нашла 4 нежелательных файла. Через проводник я удалил все связанное с torrent, yandex и mediaget. После всех чисток и проверок event id 4104 все равно появляется. Также почему-то когда я распаковывал архивы с помощью winrar антивирус Malwarebytes жаловался на подозрительный сайт и трояны которые исходили от winrar, архиватор я переустановил и такие предупреждения пропали.
      Проверки я проводил с выключенным и включенным интернетом, но больше они ничего подозрительного не находили. Единственное что меня смутило, проверки Malwarebytes длились от 2 до 3 часов.
      Изменений в работе пк я пока не замечал. Но в папке Users есть какой-то странный пользователь со знаками вопроса в названии папки.
       
      Подскажите как мне почистить ноутбук от вирусов или убедится что их нет? Буду очень рад помощи.


      Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 083207.txt Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 084341.txt Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 084435.txt Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 164019.txt Malwarebytes Отчет о проверке 2026-01-24 145534.txt Malwarebytes Отчет о проверке 2026-01-30 035639.txt CollectionLog-2026.02.01-13.21.zip
    • Александр Багет
      [РЕШЕНО] есть подозрение на вирус, но пока не знаю какой именно (новый ноутбук)
      Автор Александр Багет
      Началось все с того, что я решил залезть в "Просмотр событий" а конкретно в PowerShell. Там я обнаружил некоторое количество событий с кодом 4104 и решил проверить в интернете что это событие из себя представляет и стоит ли мне беспокоиться о нем. Какое-то количество информации об этом event id я нашел, и в основном там говорилось о подозрительной активности или вредоносном коде/ПО. Подобное событие генерируется стабильно от 2 до 10 раз за месяц.
      Помимо PowerShell я также зашел в журнал "Безопасность" там тоже одно событие которое меня напрягло, это event id 4688. Я снова залез в гугл проверить что это может быть, и в нескольких статьях указывалось на подозрительную активность либо на хакера который делает дамп памяти при помощи LSASS.
      Я до этого ни разу не сталкивался с вирусами и понятия не имею что делать, но несколько дней назад я попробовал зайти на своем ноутбуке в безопасный режим, никакой полезной информации я не получил из этого, но после выхода из режима и проверки журнала "Безопасность" я увидел приличное количество событий 4688. Через некоторое время после выхода из безопасного режима в журнале "Безопасность" появилось 3 события с неудачной попыткой сетевого входа в систему.
      Windows Defender ничего подозрительного не нашел. Проверка Malwarebytes обнаружила 8 нежелательных файлов, но 7 из них были связанны с торернтом и еще один с впном которым я давно не пользовался, все было помещено в карантин. После проверки я через проводник удалил все файлы связанные с торрентом. Далее я еще какое-то время проверял свой пк на вирусы, пробовал это делать с выключенным интернетом и с включенным, но больше Malwarebytes ничего не находил. Хотя сообщения в PowerShell об event id 4104 продолжали появляться.
      Информация из просмотра событий пока является единственным аргументом в пользу наличия вирусов, ибо изменений в работе пк вообще не было. Единственное что меня беспокоит, время от времени мой ноутбук отключается от домашнего интернета, происходит это либо когда пк переходит в спящий режим, либо само по себе. Отключения бывают по несколько раз за день, но может и вообще не быть, какого-то паттерна я не смог увидеть. И еще в диспетчере задач в автозагрузке есть 4 приложения которые никак не открываются и у них нет иконок, но я думаю это какие-то остатки файлов от удаления нерабочих впн, вряд ли это какое-то вредоносное по.
      У меня есть скриншоты из журналов "Безопасность" и "PowerShell" если нужно то могу прислать некоторые из них.
      Подскажите как мне найти вирус или убедиться что его нет?
      И еще, в порядке оформления запроса о помощи первым пунктом сказано, что нужно установить Kaspersky Virus Removal Tool или Dr.Web CureIt и провести проверку, но у меня уже стоит Malwarebytes. Мне нужно еще один антивирус скачивать или надо удалить Malwarebytes и установить нужный? Или ничего не делать пока?
      Буду безумно рад помощи! 
      CollectionLog-2026.01.31-19.07.zip Malwarebytes Отчет о проверке 2026-01-24 050309.txt
    • DexterVron
      [РЕШЕНО] Tool.BtcMine.2828 (просто удалить не выходит)
      Автор DexterVron
      Всем привет. Словил Tool.BtcMine.2828, антивирусом удалять не выходит.
    • Salieri
      Словил ратник без доступа к чему - либо, новый администратор
      Автор Salieri
      Приветствую, словил ратник, антивирусы не работают, сайты , ничего, пишу с другого пк дабы подать на помощь. Ниже логи
      CollectionLog-2026.01.30-14.37.zipShortcut.txtFRST.txtAddition.txt
    • Meiras
      Появился вирус Trojan:PowerShell/Boxter.HBZ!MTB
      Автор Meiras
×
×
  • Создать...