Перейти к содержанию
Правила раздела
Важная информация для бета-тестеров

[РЕШЕНО] Восстанавливающийся Вирус

Pupsik228

От Pupsik228
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Pupsik228 Новичок

Pupsik228

Опубликовано
Опубликовано (изменено)

Здравствуйте.

Недавно столкнулся с проблемой. После перезагрузки компьютера касперский жалуется на файл, файл находится в папке ProgramData там он не отображается(но если ввести в поиск название вируса то он виден) я пробовал удалить его антивирусом. и удалить саму папку с вирусом. и в обоих случаях это помогает, но после перезагрузки компьютера вирус восстанавливается, и антивирус снова жалуется на него.
это будет видно на скриншотах. Надеюсь на вашу помощь)
P.S. Я смотрел и вроде вирус не нагружает видеокарту и компьютер работает быстро, но все равно волнуюсь.

2024-03-25_15-54-00.png

2024-03-25_15-54-52.png

CollectionLog-2024.03.25-15.50.zip

Изменено пользователем Pupsik228
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!


Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
 

Цитата

 

MediaGet

profit-priorities

toc

Кнопки сервисов Яндекса на панели задач

 

Что не сможете удалить стандартно, удалите принудительно через Geek Uninstaller

 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт): 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\program files\wproxy\winproxy\winproxy.exe');
 QuarantineFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '');
 QuarantineFile('c:\windows\System32\wizchain.dll', '');
 QuarantineFile('C:\WINDOWS\SysWOW64\wizchain.dll', '');
 QuarantineFileF('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\RDP Wrapper', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteSchedulerTask('basic-json-S-1-5-21-1906402056-1334264174-702930642-1003');
 DeleteSchedulerTask('C:\WINDOWS\Task\bYcBwLvphcEDuLxCDi.job');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
 DeleteSchedulerTask('WProxy\WinProxy');
 DeleteFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 DeleteFile('C:\Program Files\WProxy\WinProxy\WinProxy.exe', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '32');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '64');
 DeleteFile('c:\windows\System32\wizchain.dll', '');
 DeleteFile('C:\WINDOWS\SysWOW64\wizchain.dll', '64');
 DeleteService('WinSetupMon');
 DeleteFileMask('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*', true);
 DeleteFileMask('C:\ProgramData\RDP Wrapper', '*', true);
 DeleteDirectory('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387');
 DeleteDirectory('C:\ProgramData\RDP Wrapper');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\WizAgntSvc_22cbe0\Parameters', 'ServiceDll', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

Компьютер перезагрузится.

 

Файл Check_Browser_Lnk.log
 из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

"Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать): 

O4 - HKCU\..\Run: [electron.app.BlueStacks Services] = C:\Users\PC\AppData\Local\Programs\bluestacks-services\BlueStacksServices.exe --hidden (file missing)
O4 - HKCU\..\Run: [HighStone] = C:\Users\PC\AppData\Local\Programs\HighStone\HighStone.exe (file missing)
O4 - HKCU\..\Run: [PixelSee] = C:\Users\PC\PixelSee\pixelsee.exe --minimized (file missing)
O7 - Policy: HKCU\..\Windows\Explorer: [DisableNotificationCenter ] = 1
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1
O22 - Tasks: BlueStacksHelper_nxt - C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe -sr (file missing)
O22 - Tasks: ContentManagement - C:\Users\PC\AppData\Roaming\Unarchiver\Unarchiver.exe (file missing)
O22 - Tasks: HWiNFO - C:\Windows\Branding\BenchMarkGSB\HWiNFO64.exe (file missing)
O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\John
O27 - Account: (Hidden) User 'John' is invisible on logon screen

Перезагрузите компьютер вручную.

 

 

 

Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.

Ссылка на комментарий
Поделиться на другие сайты
Pupsik228 Новичок

Pupsik228

Опубликовано
  • Автор
Опубликовано
54 минуты назад, Sandor сказал:

Здравствуйте!


Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
 

Что не сможете удалить стандартно, удалите принудительно через Geek Uninstaller

 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт): 




begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\program files\wproxy\winproxy\winproxy.exe');
 QuarantineFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '');
 QuarantineFile('c:\windows\System32\wizchain.dll', '');
 QuarantineFile('C:\WINDOWS\SysWOW64\wizchain.dll', '');
 QuarantineFileF('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\RDP Wrapper', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteSchedulerTask('basic-json-S-1-5-21-1906402056-1334264174-702930642-1003');
 DeleteSchedulerTask('C:\WINDOWS\Task\bYcBwLvphcEDuLxCDi.job');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
 DeleteSchedulerTask('WProxy\WinProxy');
 DeleteFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 DeleteFile('C:\Program Files\WProxy\WinProxy\WinProxy.exe', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '32');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '64');
 DeleteFile('c:\windows\System32\wizchain.dll', '');
 DeleteFile('C:\WINDOWS\SysWOW64\wizchain.dll', '64');
 DeleteService('WinSetupMon');
 DeleteFileMask('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*', true);
 DeleteFileMask('C:\ProgramData\RDP Wrapper', '*', true);
 DeleteDirectory('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387');
 DeleteDirectory('C:\ProgramData\RDP Wrapper');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\WizAgntSvc_22cbe0\Parameters', 'ServiceDll', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

Компьютер перезагрузится.

 

Файл Check_Browser_Lnk.log
 из папки

перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

"Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать): 




O4 - HKCU\..\Run: [electron.app.BlueStacks Services] = C:\Users\PC\AppData\Local\Programs\bluestacks-services\BlueStacksServices.exe --hidden (file missing)
O4 - HKCU\..\Run: [HighStone] = C:\Users\PC\AppData\Local\Programs\HighStone\HighStone.exe (file missing)
O4 - HKCU\..\Run: [PixelSee] = C:\Users\PC\PixelSee\pixelsee.exe --minimized (file missing)
O7 - Policy: HKCU\..\Windows\Explorer: [DisableNotificationCenter ] = 1
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1
O22 - Tasks: BlueStacksHelper_nxt - C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe -sr (file missing)
O22 - Tasks: ContentManagement - C:\Users\PC\AppData\Roaming\Unarchiver\Unarchiver.exe (file missing)
O22 - Tasks: HWiNFO - C:\Windows\Branding\BenchMarkGSB\HWiNFO64.exe (file missing)
O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\John
O27 - Account: (Hidden) User 'John' is invisible on logon screen

Перезагрузите компьютер вручную.

 

 

 

Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.

Сделал как вы сказали.

CollectionLog-2024.03.25-17.31.zip ClearLNK-2024.03.25_17.20.29.log

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Не нужно полностью цитировать предыдущее сообщение. Пишите в нижнем поле быстрого ответа.

 

Хорошо, должно уже полегчать. Но сделайте ещё следующее:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано (изменено)

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => "C:\Games\hamachi-2-ui.exe" --auto-start (Нет файла)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение - Edge <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Edge HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
Edge DefaultSearchURL: Default -> hxxps://x-finder.pro/search?q={searchTerms}
Edge DefaultSearchKeyword: Default -> x-finder.pro
Edge DefaultSuggestURL: Default -> hxxps://x-finder.pro/search/suggest.php?q={searchTerms}
C:\Users\PC\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem
CHR HKU\S-1-5-21-1906402056-1334264174-702930642-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
2024-03-22 06:04 - 2024-03-22 06:04 - 000000000 _RSHD C:\ProgramData\RDP Wrapper
2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\XlrZCGvEsYHhlVegFER
2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\uJxmROAiduDU2
2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\iIhHJFocrtYYC
2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\GqvwwBilU
2024-03-18 23:32 - 2024-03-23 16:08 - 000000000 ____D C:\Program Files (x86)\QxzOyUHmEnUn
2023-11-11 22:16 C:\AdwCleaner
2023-11-11 22:16 C:\KVRT2020_Data
2023-11-11 22:16 C:\KVRT_Data
2023-11-11 22:16 C:\Program Files\AVAST Software
2023-11-11 22:16 C:\Program Files\AVG
2023-11-11 22:16 C:\Program Files\Bitdefender Agent
2023-11-11 22:16 C:\Program Files\ByteFence
2023-11-11 22:16 C:\Program Files\Cezurity
2023-11-11 22:16 C:\Program Files\COMODO
2023-11-11 22:16 C:\Program Files\DrWeb
2023-11-11 22:16 C:\Program Files\Enigma Software Group
2023-11-11 22:16 C:\Program Files\ESET
2023-11-11 22:16 C:\Program Files\Loaris Trojan Remover
2023-11-11 22:16 C:\Program Files\Malwarebytes
2023-11-11 22:16 C:\Program Files\Process Lasso
2023-11-11 22:16 C:\Program Files\Rainmeter
2023-11-11 22:16 C:\Program Files\Ravantivirus
2023-12-13 02:12 C:\Program Files\RDP Wrapper
2023-11-11 22:16 C:\Program Files\SpyHunter
2023-11-11 22:16 C:\Program Files (x86)\360
2023-11-11 22:16 C:\Program Files (x86)\AVAST Software
2023-11-11 22:16 C:\Program Files (x86)\AVG
2023-11-11 22:16 C:\Program Files (x86)\Cezurity
2023-11-11 22:16 C:\Program Files (x86)\GRIZZLY Antivirus
2023-11-11 22:16 C:\Program Files (x86)\Microsoft JDX
2023-11-11 22:16 C:\Program Files (x86)\Panda Security
2023-11-11 22:16 C:\Program Files (x86)\SpyHunter
2023-11-11 22:16 C:\Program Files (x86)\Transmission
2023-11-11 22:16 C:\WINDOWS\speechstracing
2023-12-13 02:09 C:\Program Files\Common Files\AV
2023-11-11 22:16 C:\Program Files\Common Files\Doctor Web
2023-11-11 22:16 C:\Program Files\Common Files\McAfee
2023-11-11 22:16 C:\ProgramData\360safe
2023-11-11 22:16 C:\ProgramData\AVAST Software
2023-11-11 22:16 C:\ProgramData\BookManager
2023-11-11 22:16 C:\ProgramData\Doctor Web
2023-11-11 22:16 C:\ProgramData\ESET
2023-11-11 22:16 C:\ProgramData\Evernote
2023-11-11 22:16 C:\ProgramData\FingerPrint
2023-11-11 22:16 C:\ProgramData\grizzly
2023-11-11 22:16 C:\ProgramData\Malwarebytes
2023-11-11 22:16 C:\ProgramData\MB3Install
2023-11-11 22:16 C:\ProgramData\McAfee
2023-11-11 22:16 C:\ProgramData\Norton
2023-11-11 22:16 C:\ProgramData\PuzzleMedia
2024-03-22 06:04 C:\ProgramData\RDP Wrapper
2023-12-13 02:11 C:\ProgramData\ReaItekHD
2023-11-11 22:16 C:\ProgramData\RobotDemo
2023-11-11 22:15 C:\ProgramData\RunDLL
2023-12-13 02:34 C:\ProgramData\Setup
2023-11-11 22:16 C:\ProgramData\WavePad
2023-12-13 02:10 C:\ProgramData\Windows Tasks Service
2023-12-13 02:34 C:\ProgramData\WindowsTask
AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [710]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [710]
AlternateDataStreams: C:\Users\Все пользователи:NT [40]
AlternateDataStreams: C:\Users\Все пользователи:NT2 [710]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [710]
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [154]
AlternateDataStreams: C:\Users\PC\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\PC\Application Data:NT [40]
AlternateDataStreams: C:\Users\PC\Application Data:NT2 [710]
AlternateDataStreams: C:\Users\PC\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\PC\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\PC\AppData\Roaming:NT2 [710]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [5072]
FirewallRules: [{5AD03107-6EC4-48B3-A477-C2385BB65F11}] => (Allow) C:\Program Files\WProxy\WinProxy\WinProxy.exe => Нет файла
FirewallRules: [{820A6A83-3D87-4C36-8023-7034502DA980}] => (Allow) C:\Program Files\WProxy\WinProxy\WinProxy.exe => Нет файла
FirewallRules: [{F239850B-42C6-4BFC-9F3B-4BBDE770C4C0}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣浭穲⹗硥e => Нет файла
FirewallRules: [{2AAB6DBF-D1F5-43B0-BF7E-80CE2DDA6136}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣档潲敭牤癩牥攮數 => Нет файла
FirewallRules: [{67C220D6-0083-4B0F-ADD7-74695741BCEA}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣桃潲敭䅜灰楬慣楴湯䍜牨浯⹥硥e => Нет файла
FirewallRules: [{C504C9F1-1CB7-4860-8DEF-0C6F8E555220}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣䑲㙭攮數 => Нет файла
FirewallRules: [{8C25914E-F8AE-4BE5-8424-2D533908BBB2}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣癌問⹤硥e => Нет файла
FirewallRules: [{4CCA8877-2B03-4194-9150-4EF3333832A4}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣档潲敭牤癩牥攮數 => Нет файла
FirewallRules: [{B866D99E-700A-4793-88DB-A21A3CC3FEAA}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣桃潲敭䅜灰楬慣楴湯䍜牨浯⹥硥e => Нет файла
FirewallRules: [{A276AFF6-E97E-406F-A726-CB5C2E9DC19B}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣㐰兓攮數 => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Также деинсталлируйте нежелательную 

VideoAdsBlocker

 

Изменено пользователем Sandor
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Достаточно было один раз выполнить скрипт, повторное выполнение перезаписало отчёт. Но не страшно.

 

Для верности выполните следующее:

Скачайте AV block remover (или с зеркала).
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем.

Если и так не сработает, запускайте программу из любой папки кроме папок Рабочий стол (Desktop) и Загрузки (Downloads).

Система будет перезагружена.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

Ссылка на комментарий
Поделиться на другие сайты
Pupsik228 Новичок

Pupsik228

Опубликовано
  • Автор
Опубликовано (изменено)

Так же, пишет что есть вирус, но файла вируса вроде нет, это может быть ошибка касперского?

 

 

Изменено пользователем Pupsik228
Ссылка на комментарий
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
 Share
Перейти к списку тем

  • Похожий контент

    • vanurt
      мега-вирус который сам себя восстанавливает
      От vanurt
      вирус сам себя восстанавливает,сразу же после удаления. находится по пути C:\ProgramData\kdaqmmepuqgl   помогите,как удалить его? переустановка или снос до заводских не вариант,файлов важных много...
      еще он восстанавливает себя через conhost и powershell,выяснил когда сидел в диспетчере задач и удалял его много раз.. 
    • 4uvak
      [РЕШЕНО] HEUR: Trojan. Multi.GenBadur.genw после лечения с перезагрузкой восстанавливается
      От 4uvak
      Добрый день. вирус HEUR: Trojan. Multi.GenBadur.genw Расположение: Системная память. Kaspersky TS лечение с перезагрузкой - не помогает. Прилагаю:
       
      1. логи FRST
      2. образ автозапуска системы в uVS
       
      Благодарю за помощь.
      HOME-PC_2024-11-10_03-57-00_v4.99.2v x64.7z Отчеты.rar
    • Raman
      [РЕШЕНО] HEUR: Trojan. Multi.GenBadur.genw после лечения с перезагрузкой восстанавливается
      От Raman
      Доброго дня. Ровненько всё точно так же как и описано выше про поведение HEUR:Trojan.Multi.GenBadur.genw
      Нужна помощь, так как не могу понять даже откуда сие чудо явилось...
      DESKTOP-AJ5G2Q2_2024-10-13_23-14-01_v4.99.2v x64.7z
    • Ra11lex
      [РЕШЕНО] HEUR: Trojan. Multi.GenBadur.genw после лечения с перезагрузкой восстанавливается
      От Ra11lex
      Касперский плюс нашел вирус HEUR: Trojan. Multi.GenBadur.genw Расположение: Системная память, после лечения с перезагрузкой опять его нашел, а потом лечение с перезагрузкой и опять он тут. AVT его тоже находит, лечит, но после перезагрузки он опять тут. Пробовал в безопасном режиме, AVT его уже не находит. Windows 11, с последними обновлениями. Протокол прилагается.
      CollectionLog-2024.10.11-18.04.zip
    • Ilyambuss
      [РЕШЕНО] Скрытый восстанавливающийся вирус на Windows 10
      От Ilyambuss
      где-то на просторах интернета подцепил вирус UDS:DangerousObject.Multi.Generic, он лежит на диске С: exe'шным файлом (updater.exe), который после удаления восстанавливается после перезагрузки системы. каждые несколько дней мне прилетает 3 уведа от касперского (скриншоты прикрепил) о том, что этот вирусный файл удалён (скорее всего потому что появляется какая-то подозрительная активность), но потом он, опять же, восстанавливается, и так по кругу. и полная проверка через выполнить –> mrt, и полная проверка через касперского говорит, что комп чист (Kaspersky Removal Tool тоже использовал, там то же самое), да и сам этот файл вроде ничего плохого с моим пк не делает, но он меня всё же напрягает. мне посоветовали проверить пк kaspersky rescue disk, но при попытке запуска этой утилиты с флешки через boot menu, у меня просто появляется чёрный экран с точкой и нижним подчёркиванием, хотя всё делал по инструкциям. думал, может система что-то подгружает, но даже спустя 15-20 минут результат тот же: компьютер ни на что не реагирует, и приходится перезагружать его кнопкой включения. подскажите, что можно сделать? модель компьютера (ноутбука): SKU: MSI Modern 15 B12M-210RU-BB51235U8GXXDX11S

      CollectionLog-2024.09.21-15.59.zip
×
×
  • Создать...