Перейти к содержанию

[РЕШЕНО] Восстанавливающийся Вирус


Рекомендуемые сообщения

Здравствуйте.

Недавно столкнулся с проблемой. После перезагрузки компьютера касперский жалуется на файл, файл находится в папке ProgramData там он не отображается(но если ввести в поиск название вируса то он виден) я пробовал удалить его антивирусом. и удалить саму папку с вирусом. и в обоих случаях это помогает, но после перезагрузки компьютера вирус восстанавливается, и антивирус снова жалуется на него.
это будет видно на скриншотах. Надеюсь на вашу помощь)
P.S. Я смотрел и вроде вирус не нагружает видеокарту и компьютер работает быстро, но все равно волнуюсь.

2024-03-25_15-54-00.png

2024-03-25_15-54-52.png

CollectionLog-2024.03.25-15.50.zip

Изменено пользователем Pupsik228
Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!


Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
 

Цитата

 

MediaGet

profit-priorities

toc

Кнопки сервисов Яндекса на панели задач

 

Что не сможете удалить стандартно, удалите принудительно через Geek Uninstaller

 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\program files\wproxy\winproxy\winproxy.exe');
 QuarantineFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '');
 QuarantineFile('c:\windows\System32\wizchain.dll', '');
 QuarantineFile('C:\WINDOWS\SysWOW64\wizchain.dll', '');
 QuarantineFileF('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\RDP Wrapper', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteSchedulerTask('basic-json-S-1-5-21-1906402056-1334264174-702930642-1003');
 DeleteSchedulerTask('C:\WINDOWS\Task\bYcBwLvphcEDuLxCDi.job');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
 DeleteSchedulerTask('WProxy\WinProxy');
 DeleteFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 DeleteFile('C:\Program Files\WProxy\WinProxy\WinProxy.exe', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '32');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '64');
 DeleteFile('c:\windows\System32\wizchain.dll', '');
 DeleteFile('C:\WINDOWS\SysWOW64\wizchain.dll', '64');
 DeleteService('WinSetupMon');
 DeleteFileMask('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*', true);
 DeleteFileMask('C:\ProgramData\RDP Wrapper', '*', true);
 DeleteDirectory('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387');
 DeleteDirectory('C:\ProgramData\RDP Wrapper');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\WizAgntSvc_22cbe0\Parameters', 'ServiceDll', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

Компьютер перезагрузится.

 

Файл Check_Browser_Lnk.log
 из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

"Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать):

O4 - HKCU\..\Run: [electron.app.BlueStacks Services] = C:\Users\PC\AppData\Local\Programs\bluestacks-services\BlueStacksServices.exe --hidden (file missing)
O4 - HKCU\..\Run: [HighStone] = C:\Users\PC\AppData\Local\Programs\HighStone\HighStone.exe (file missing)
O4 - HKCU\..\Run: [PixelSee] = C:\Users\PC\PixelSee\pixelsee.exe --minimized (file missing)
O7 - Policy: HKCU\..\Windows\Explorer: [DisableNotificationCenter ] = 1
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1
O22 - Tasks: BlueStacksHelper_nxt - C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe -sr (file missing)
O22 - Tasks: ContentManagement - C:\Users\PC\AppData\Roaming\Unarchiver\Unarchiver.exe (file missing)
O22 - Tasks: HWiNFO - C:\Windows\Branding\BenchMarkGSB\HWiNFO64.exe (file missing)
O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\John
O27 - Account: (Hidden) User 'John' is invisible on logon screen

Перезагрузите компьютер вручную.

 

 

 

Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.

Ссылка на сообщение
Поделиться на другие сайты
54 минуты назад, Sandor сказал:

Здравствуйте!


Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
 

Что не сможете удалить стандартно, удалите принудительно через Geek Uninstaller

 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):




begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\program files\wproxy\winproxy\winproxy.exe');
 QuarantineFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '');
 QuarantineFile('c:\windows\System32\wizchain.dll', '');
 QuarantineFile('C:\WINDOWS\SysWOW64\wizchain.dll', '');
 QuarantineFileF('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\RDP Wrapper', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteSchedulerTask('basic-json-S-1-5-21-1906402056-1334264174-702930642-1003');
 DeleteSchedulerTask('C:\WINDOWS\Task\bYcBwLvphcEDuLxCDi.job');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
 DeleteSchedulerTask('WProxy\WinProxy');
 DeleteFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 DeleteFile('C:\Program Files\WProxy\WinProxy\WinProxy.exe', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '32');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '64');
 DeleteFile('c:\windows\System32\wizchain.dll', '');
 DeleteFile('C:\WINDOWS\SysWOW64\wizchain.dll', '64');
 DeleteService('WinSetupMon');
 DeleteFileMask('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*', true);
 DeleteFileMask('C:\ProgramData\RDP Wrapper', '*', true);
 DeleteDirectory('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387');
 DeleteDirectory('C:\ProgramData\RDP Wrapper');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\WizAgntSvc_22cbe0\Parameters', 'ServiceDll', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

Компьютер перезагрузится.

 

Файл Check_Browser_Lnk.log
 из папки

перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

"Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать):




O4 - HKCU\..\Run: [electron.app.BlueStacks Services] = C:\Users\PC\AppData\Local\Programs\bluestacks-services\BlueStacksServices.exe --hidden (file missing)
O4 - HKCU\..\Run: [HighStone] = C:\Users\PC\AppData\Local\Programs\HighStone\HighStone.exe (file missing)
O4 - HKCU\..\Run: [PixelSee] = C:\Users\PC\PixelSee\pixelsee.exe --minimized (file missing)
O7 - Policy: HKCU\..\Windows\Explorer: [DisableNotificationCenter ] = 1
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1
O22 - Tasks: BlueStacksHelper_nxt - C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe -sr (file missing)
O22 - Tasks: ContentManagement - C:\Users\PC\AppData\Roaming\Unarchiver\Unarchiver.exe (file missing)
O22 - Tasks: HWiNFO - C:\Windows\Branding\BenchMarkGSB\HWiNFO64.exe (file missing)
O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\John
O27 - Account: (Hidden) User 'John' is invisible on logon screen

Перезагрузите компьютер вручную.

 

 

 

Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.

Сделал как вы сказали.

CollectionLog-2024.03.25-17.31.zip ClearLNK-2024.03.25_17.20.29.log

Ссылка на сообщение
Поделиться на другие сайты

Не нужно полностью цитировать предыдущее сообщение. Пишите в нижнем поле быстрого ответа.

 

Хорошо, должно уже полегчать. Но сделайте ещё следующее:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на сообщение
Поделиться на другие сайты

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => "C:\Games\hamachi-2-ui.exe" --auto-start (Нет файла)
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
    GroupPolicy: Ограничение - Edge <==== ВНИМАНИЕ
    Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
    Edge HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
    Edge DefaultSearchURL: Default -> hxxps://x-finder.pro/search?q={searchTerms}
    Edge DefaultSearchKeyword: Default -> x-finder.pro
    Edge DefaultSuggestURL: Default -> hxxps://x-finder.pro/search/suggest.php?q={searchTerms}
    C:\Users\PC\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem
    CHR HKU\S-1-5-21-1906402056-1334264174-702930642-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
    2024-03-22 06:04 - 2024-03-22 06:04 - 000000000 _RSHD C:\ProgramData\RDP Wrapper
    2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\XlrZCGvEsYHhlVegFER
    2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\uJxmROAiduDU2
    2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\iIhHJFocrtYYC
    2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\GqvwwBilU
    2024-03-18 23:32 - 2024-03-23 16:08 - 000000000 ____D C:\Program Files (x86)\QxzOyUHmEnUn
    2023-11-11 22:16 C:\AdwCleaner
    2023-11-11 22:16 C:\KVRT2020_Data
    2023-11-11 22:16 C:\KVRT_Data
    2023-11-11 22:16 C:\Program Files\AVAST Software
    2023-11-11 22:16 C:\Program Files\AVG
    2023-11-11 22:16 C:\Program Files\Bitdefender Agent
    2023-11-11 22:16 C:\Program Files\ByteFence
    2023-11-11 22:16 C:\Program Files\Cezurity
    2023-11-11 22:16 C:\Program Files\COMODO
    2023-11-11 22:16 C:\Program Files\DrWeb
    2023-11-11 22:16 C:\Program Files\Enigma Software Group
    2023-11-11 22:16 C:\Program Files\ESET
    2023-11-11 22:16 C:\Program Files\Loaris Trojan Remover
    2023-11-11 22:16 C:\Program Files\Malwarebytes
    2023-11-11 22:16 C:\Program Files\Process Lasso
    2023-11-11 22:16 C:\Program Files\Rainmeter
    2023-11-11 22:16 C:\Program Files\Ravantivirus
    2023-12-13 02:12 C:\Program Files\RDP Wrapper
    2023-11-11 22:16 C:\Program Files\SpyHunter
    2023-11-11 22:16 C:\Program Files (x86)\360
    2023-11-11 22:16 C:\Program Files (x86)\AVAST Software
    2023-11-11 22:16 C:\Program Files (x86)\AVG
    2023-11-11 22:16 C:\Program Files (x86)\Cezurity
    2023-11-11 22:16 C:\Program Files (x86)\GRIZZLY Antivirus
    2023-11-11 22:16 C:\Program Files (x86)\Microsoft JDX
    2023-11-11 22:16 C:\Program Files (x86)\Panda Security
    2023-11-11 22:16 C:\Program Files (x86)\SpyHunter
    2023-11-11 22:16 C:\Program Files (x86)\Transmission
    2023-11-11 22:16 C:\WINDOWS\speechstracing
    2023-12-13 02:09 C:\Program Files\Common Files\AV
    2023-11-11 22:16 C:\Program Files\Common Files\Doctor Web
    2023-11-11 22:16 C:\Program Files\Common Files\McAfee
    2023-11-11 22:16 C:\ProgramData\360safe
    2023-11-11 22:16 C:\ProgramData\AVAST Software
    2023-11-11 22:16 C:\ProgramData\BookManager
    2023-11-11 22:16 C:\ProgramData\Doctor Web
    2023-11-11 22:16 C:\ProgramData\ESET
    2023-11-11 22:16 C:\ProgramData\Evernote
    2023-11-11 22:16 C:\ProgramData\FingerPrint
    2023-11-11 22:16 C:\ProgramData\grizzly
    2023-11-11 22:16 C:\ProgramData\Malwarebytes
    2023-11-11 22:16 C:\ProgramData\MB3Install
    2023-11-11 22:16 C:\ProgramData\McAfee
    2023-11-11 22:16 C:\ProgramData\Norton
    2023-11-11 22:16 C:\ProgramData\PuzzleMedia
    2024-03-22 06:04 C:\ProgramData\RDP Wrapper
    2023-12-13 02:11 C:\ProgramData\ReaItekHD
    2023-11-11 22:16 C:\ProgramData\RobotDemo
    2023-11-11 22:15 C:\ProgramData\RunDLL
    2023-12-13 02:34 C:\ProgramData\Setup
    2023-11-11 22:16 C:\ProgramData\WavePad
    2023-12-13 02:10 C:\ProgramData\Windows Tasks Service
    2023-12-13 02:34 C:\ProgramData\WindowsTask
    AlternateDataStreams: C:\ProgramData:NT [40]
    AlternateDataStreams: C:\ProgramData:NT2 [710]
    AlternateDataStreams: C:\Users\All Users:NT [40]
    AlternateDataStreams: C:\Users\All Users:NT2 [710]
    AlternateDataStreams: C:\Users\Все пользователи:NT [40]
    AlternateDataStreams: C:\Users\Все пользователи:NT2 [710]
    AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
    AlternateDataStreams: C:\ProgramData\Application Data:NT2 [710]
    AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [154]
    AlternateDataStreams: C:\Users\PC\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
    AlternateDataStreams: C:\Users\PC\Application Data:NT [40]
    AlternateDataStreams: C:\Users\PC\Application Data:NT2 [710]
    AlternateDataStreams: C:\Users\PC\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
    AlternateDataStreams: C:\Users\PC\AppData\Roaming:NT [40]
    AlternateDataStreams: C:\Users\PC\AppData\Roaming:NT2 [710]
    AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [5072]
    FirewallRules: [{5AD03107-6EC4-48B3-A477-C2385BB65F11}] => (Allow) C:\Program Files\WProxy\WinProxy\WinProxy.exe => Нет файла
    FirewallRules: [{820A6A83-3D87-4C36-8023-7034502DA980}] => (Allow) C:\Program Files\WProxy\WinProxy\WinProxy.exe => Нет файла
    FirewallRules: [{F239850B-42C6-4BFC-9F3B-4BBDE770C4C0}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣浭穲⹗硥e => Нет файла
    FirewallRules: [{2AAB6DBF-D1F5-43B0-BF7E-80CE2DDA6136}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣档潲敭牤癩牥攮數 => Нет файла
    FirewallRules: [{67C220D6-0083-4B0F-ADD7-74695741BCEA}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣桃潲敭䅜灰楬慣楴湯䍜牨浯⹥硥e => Нет файла
    FirewallRules: [{C504C9F1-1CB7-4860-8DEF-0C6F8E555220}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣䑲㙭攮數 => Нет файла
    FirewallRules: [{8C25914E-F8AE-4BE5-8424-2D533908BBB2}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣癌問⹤硥e => Нет файла
    FirewallRules: [{4CCA8877-2B03-4194-9150-4EF3333832A4}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣档潲敭牤癩牥攮數 => Нет файла
    FirewallRules: [{B866D99E-700A-4793-88DB-A21A3CC3FEAA}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣桃潲敭䅜灰楬慣楴湯䍜牨浯⹥硥e => Нет файла
    FirewallRules: [{A276AFF6-E97E-406F-A726-CB5C2E9DC19B}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣㐰兓攮數 => Нет файла
    ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Также деинсталлируйте нежелательную

VideoAdsBlocker

 

Изменено пользователем Sandor
Ссылка на сообщение
Поделиться на другие сайты

Достаточно было один раз выполнить скрипт, повторное выполнение перезаписало отчёт. Но не страшно.

 

Для верности выполните следующее:

Скачайте AV block remover (или с зеркала).
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем.

Если и так не сработает, запускайте программу из любой папки кроме папок Рабочий стол (Desktop) и Загрузки (Downloads).

Система будет перезагружена.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

Ссылка на сообщение
Поделиться на другие сайты

Так же, пишет что есть вирус, но файла вируса вроде нет, это может быть ошибка касперского?

 

 

Изменено пользователем Pupsik228
Ссылка на сообщение
Поделиться на другие сайты

Дата обнаружения вчерашняя. Проверьте, есть ли такая папка сейчас?

Ссылка на сообщение
Поделиться на другие сайты

Сейчас папки нет, ну по крайней мере она не отображается по запросу

Изменено пользователем Pupsik228
Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • ApploDi
      От ApploDi
      Здравствуйте, Касперский обнаружил троян, который не может вылечить, по такому пути C:\ProgramData\MoviGenius-463f7f01-be9f-4alb-ald3-094336fc5947\MoviGenius.exe
      Удаляет, но с каждой перезагрузкой снова его обнаруживает
      CollectionLog-2024.04.19-16.32.zip
    • Дмитрий_Дмитрий
      От Дмитрий_Дмитрий
      Здравствуйте, помогите удалить вирус пожалуйста! Farbar Recovery Scan Tool - результат в файле
      S2 GoogleUpdateTaskMachineQC; C:\ProgramData\Google\Chrome\updater.exe [5327128 2024-04-17] (Google LLC -> ) [Файл не подписан] <==== ВНИМАНИЕ
      Downloads.rar
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Sokolov_
      От Sokolov_
      Приветствую! С недавних пор начались беды: При перетаскивании окон, скролинге в браузере и работе приложениях начались микрофризы и зависания.
       
      Например, при перестакивании открытой папки GPU и CPU могут спокойно до 70% процентов нагрузится на 1-2 секунды, а дальше спад.
       
      Но на этом бедствия не закончились - если развернуть диспетчер задач в полный экран и навести курсор на поиск процессов, все процессы, в том числе и диспетчер задач начнут мигать на долю секунды. В приложениях развёртывание вкладок работает вообще ужасно. Будто фпс падает до 0 кадров, а дальше резко восстанавливается - эта же участь касается браузера. Видео предоставлю чуть попозже. Ещё заметил, что когда в папке много файлов, то очень сильно зависает при перетаскивании меню с названием файла, датой создания и тд. 
      Видео чуть попозже предоставлю. 
       
      К слову, sfc scannow и dism online restore не работают - кучу раз уже делал. Даже восстанавливал пк к исходному состоянию... 
       
      Вот тема на прошлый топик:
       
       
    • larmaswed
      От larmaswed
      Недавно обнаружил на ПК вирус updater.exe, путь: C:\Program Files\Google\Chrome\updater.exe. При попытке удалить, он сразу восстанавливается, перепробовал много способов, скачивал различные программы анти-вирусы, копался в реестре, ничего не помогло. Сканировался через malwarebytes, UnHuckMe, 360 total security.  

    • Jigglypuff
      От Jigglypuff
      Здравствуйте, Kaspersky Standard выдал обнаружение вируса HEUR:Trojan.Multi.GenAdur.gen, можете посмотреть пожалуйста логи. Как-то 2 месяца назад была похожая ошибка с Trojian, и мне сказали, что это просто Касперский агрится на Ads Power (антидетект браузер AdsPower для мультиаккаутинга, СММ, арбитража). Сейчас такая же проблема, или есть какой-то вирус:

      Событие: Объект вылечен
      Пользователь: DESKTOP-LEI20ML\serge
      Тип пользователя: Активный пользователь
      Компонент: Антивирусная проверка
      Результат: Вылечено
      Описание результата: Вылечено
      Тип: Троянское приложение
      Название: HEUR:Trojan.Multi.GenBadur.gena
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Файл
      Имя объекта: SunBrowser.exe
      Путь к объекту: proc:\C:\Users\serge\AppData\Roaming\adspower_global\cwd_global\chrome_115

      И если написано: Результат: Вылечено, может ли он появится снова если его удалило, и вы ничего в логах не найдёте странного? 

      Заранее спасибо
      CollectionLog-2024.04.16-02.03.zip
×
×
  • Создать...