Перейти к содержанию
Правила раздела

[РЕШЕНО] Восстанавливающийся Вирус

Pupsik228

Автор Pupsik228
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Pupsik228

Pupsik228

Опубликовано
Опубликовано (изменено)

Здравствуйте.

Недавно столкнулся с проблемой. После перезагрузки компьютера касперский жалуется на файл, файл находится в папке ProgramData там он не отображается(но если ввести в поиск название вируса то он виден) я пробовал удалить его антивирусом. и удалить саму папку с вирусом. и в обоих случаях это помогает, но после перезагрузки компьютера вирус восстанавливается, и антивирус снова жалуется на него.
это будет видно на скриншотах. Надеюсь на вашу помощь)
P.S. Я смотрел и вроде вирус не нагружает видеокарту и компьютер работает быстро, но все равно волнуюсь.

2024-03-25_15-54-00.png

2024-03-25_15-54-52.png

CollectionLog-2024.03.25-15.50.zip

Изменено пользователем Pupsik228
Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!


Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
 

Цитата

 

MediaGet

profit-priorities

toc

Кнопки сервисов Яндекса на панели задач

 

Что не сможете удалить стандартно, удалите принудительно через Geek Uninstaller

 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт): 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\program files\wproxy\winproxy\winproxy.exe');
 QuarantineFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '');
 QuarantineFile('c:\windows\System32\wizchain.dll', '');
 QuarantineFile('C:\WINDOWS\SysWOW64\wizchain.dll', '');
 QuarantineFileF('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\RDP Wrapper', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteSchedulerTask('basic-json-S-1-5-21-1906402056-1334264174-702930642-1003');
 DeleteSchedulerTask('C:\WINDOWS\Task\bYcBwLvphcEDuLxCDi.job');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
 DeleteSchedulerTask('WProxy\WinProxy');
 DeleteFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 DeleteFile('C:\Program Files\WProxy\WinProxy\WinProxy.exe', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '32');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '64');
 DeleteFile('c:\windows\System32\wizchain.dll', '');
 DeleteFile('C:\WINDOWS\SysWOW64\wizchain.dll', '64');
 DeleteService('WinSetupMon');
 DeleteFileMask('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*', true);
 DeleteFileMask('C:\ProgramData\RDP Wrapper', '*', true);
 DeleteDirectory('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387');
 DeleteDirectory('C:\ProgramData\RDP Wrapper');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\WizAgntSvc_22cbe0\Parameters', 'ServiceDll', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

Компьютер перезагрузится.

 

Файл Check_Browser_Lnk.log
 из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

"Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать): 

O4 - HKCU\..\Run: [electron.app.BlueStacks Services] = C:\Users\PC\AppData\Local\Programs\bluestacks-services\BlueStacksServices.exe --hidden (file missing)
O4 - HKCU\..\Run: [HighStone] = C:\Users\PC\AppData\Local\Programs\HighStone\HighStone.exe (file missing)
O4 - HKCU\..\Run: [PixelSee] = C:\Users\PC\PixelSee\pixelsee.exe --minimized (file missing)
O7 - Policy: HKCU\..\Windows\Explorer: [DisableNotificationCenter ] = 1
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1
O22 - Tasks: BlueStacksHelper_nxt - C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe -sr (file missing)
O22 - Tasks: ContentManagement - C:\Users\PC\AppData\Roaming\Unarchiver\Unarchiver.exe (file missing)
O22 - Tasks: HWiNFO - C:\Windows\Branding\BenchMarkGSB\HWiNFO64.exe (file missing)
O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\John
O27 - Account: (Hidden) User 'John' is invisible on logon screen

Перезагрузите компьютер вручную.

 

 

 

Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.

Ссылка на комментарий
Поделиться на другие сайты
Pupsik228

Pupsik228

Опубликовано
  • Автор
Опубликовано
54 минуты назад, Sandor сказал:

Здравствуйте!


Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
 

Что не сможете удалить стандартно, удалите принудительно через Geek Uninstaller

 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт): 




begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\program files\wproxy\winproxy\winproxy.exe');
 QuarantineFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '');
 QuarantineFile('c:\windows\System32\wizchain.dll', '');
 QuarantineFile('C:\WINDOWS\SysWOW64\wizchain.dll', '');
 QuarantineFileF('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\RDP Wrapper', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteSchedulerTask('basic-json-S-1-5-21-1906402056-1334264174-702930642-1003');
 DeleteSchedulerTask('C:\WINDOWS\Task\bYcBwLvphcEDuLxCDi.job');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
 DeleteSchedulerTask('WProxy\WinProxy');
 DeleteFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 DeleteFile('C:\Program Files\WProxy\WinProxy\WinProxy.exe', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '32');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '64');
 DeleteFile('c:\windows\System32\wizchain.dll', '');
 DeleteFile('C:\WINDOWS\SysWOW64\wizchain.dll', '64');
 DeleteService('WinSetupMon');
 DeleteFileMask('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*', true);
 DeleteFileMask('C:\ProgramData\RDP Wrapper', '*', true);
 DeleteDirectory('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387');
 DeleteDirectory('C:\ProgramData\RDP Wrapper');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\WizAgntSvc_22cbe0\Parameters', 'ServiceDll', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

Компьютер перезагрузится.

 

Файл Check_Browser_Lnk.log
 из папки

перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

"Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать): 




O4 - HKCU\..\Run: [electron.app.BlueStacks Services] = C:\Users\PC\AppData\Local\Programs\bluestacks-services\BlueStacksServices.exe --hidden (file missing)
O4 - HKCU\..\Run: [HighStone] = C:\Users\PC\AppData\Local\Programs\HighStone\HighStone.exe (file missing)
O4 - HKCU\..\Run: [PixelSee] = C:\Users\PC\PixelSee\pixelsee.exe --minimized (file missing)
O7 - Policy: HKCU\..\Windows\Explorer: [DisableNotificationCenter ] = 1
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1
O22 - Tasks: BlueStacksHelper_nxt - C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe -sr (file missing)
O22 - Tasks: ContentManagement - C:\Users\PC\AppData\Roaming\Unarchiver\Unarchiver.exe (file missing)
O22 - Tasks: HWiNFO - C:\Windows\Branding\BenchMarkGSB\HWiNFO64.exe (file missing)
O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\John
O27 - Account: (Hidden) User 'John' is invisible on logon screen

Перезагрузите компьютер вручную.

 

 

 

Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.

Сделал как вы сказали.

CollectionLog-2024.03.25-17.31.zip ClearLNK-2024.03.25_17.20.29.log

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Не нужно полностью цитировать предыдущее сообщение. Пишите в нижнем поле быстрого ответа.

 

Хорошо, должно уже полегчать. Но сделайте ещё следующее:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано (изменено)

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => "C:\Games\hamachi-2-ui.exe" --auto-start (Нет файла)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение - Edge <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Edge HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
Edge DefaultSearchURL: Default -> hxxps://x-finder.pro/search?q={searchTerms}
Edge DefaultSearchKeyword: Default -> x-finder.pro
Edge DefaultSuggestURL: Default -> hxxps://x-finder.pro/search/suggest.php?q={searchTerms}
C:\Users\PC\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem
CHR HKU\S-1-5-21-1906402056-1334264174-702930642-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
2024-03-22 06:04 - 2024-03-22 06:04 - 000000000 _RSHD C:\ProgramData\RDP Wrapper
2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\XlrZCGvEsYHhlVegFER
2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\uJxmROAiduDU2
2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\iIhHJFocrtYYC
2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\GqvwwBilU
2024-03-18 23:32 - 2024-03-23 16:08 - 000000000 ____D C:\Program Files (x86)\QxzOyUHmEnUn
2023-11-11 22:16 C:\AdwCleaner
2023-11-11 22:16 C:\KVRT2020_Data
2023-11-11 22:16 C:\KVRT_Data
2023-11-11 22:16 C:\Program Files\AVAST Software
2023-11-11 22:16 C:\Program Files\AVG
2023-11-11 22:16 C:\Program Files\Bitdefender Agent
2023-11-11 22:16 C:\Program Files\ByteFence
2023-11-11 22:16 C:\Program Files\Cezurity
2023-11-11 22:16 C:\Program Files\COMODO
2023-11-11 22:16 C:\Program Files\DrWeb
2023-11-11 22:16 C:\Program Files\Enigma Software Group
2023-11-11 22:16 C:\Program Files\ESET
2023-11-11 22:16 C:\Program Files\Loaris Trojan Remover
2023-11-11 22:16 C:\Program Files\Malwarebytes
2023-11-11 22:16 C:\Program Files\Process Lasso
2023-11-11 22:16 C:\Program Files\Rainmeter
2023-11-11 22:16 C:\Program Files\Ravantivirus
2023-12-13 02:12 C:\Program Files\RDP Wrapper
2023-11-11 22:16 C:\Program Files\SpyHunter
2023-11-11 22:16 C:\Program Files (x86)\360
2023-11-11 22:16 C:\Program Files (x86)\AVAST Software
2023-11-11 22:16 C:\Program Files (x86)\AVG
2023-11-11 22:16 C:\Program Files (x86)\Cezurity
2023-11-11 22:16 C:\Program Files (x86)\GRIZZLY Antivirus
2023-11-11 22:16 C:\Program Files (x86)\Microsoft JDX
2023-11-11 22:16 C:\Program Files (x86)\Panda Security
2023-11-11 22:16 C:\Program Files (x86)\SpyHunter
2023-11-11 22:16 C:\Program Files (x86)\Transmission
2023-11-11 22:16 C:\WINDOWS\speechstracing
2023-12-13 02:09 C:\Program Files\Common Files\AV
2023-11-11 22:16 C:\Program Files\Common Files\Doctor Web
2023-11-11 22:16 C:\Program Files\Common Files\McAfee
2023-11-11 22:16 C:\ProgramData\360safe
2023-11-11 22:16 C:\ProgramData\AVAST Software
2023-11-11 22:16 C:\ProgramData\BookManager
2023-11-11 22:16 C:\ProgramData\Doctor Web
2023-11-11 22:16 C:\ProgramData\ESET
2023-11-11 22:16 C:\ProgramData\Evernote
2023-11-11 22:16 C:\ProgramData\FingerPrint
2023-11-11 22:16 C:\ProgramData\grizzly
2023-11-11 22:16 C:\ProgramData\Malwarebytes
2023-11-11 22:16 C:\ProgramData\MB3Install
2023-11-11 22:16 C:\ProgramData\McAfee
2023-11-11 22:16 C:\ProgramData\Norton
2023-11-11 22:16 C:\ProgramData\PuzzleMedia
2024-03-22 06:04 C:\ProgramData\RDP Wrapper
2023-12-13 02:11 C:\ProgramData\ReaItekHD
2023-11-11 22:16 C:\ProgramData\RobotDemo
2023-11-11 22:15 C:\ProgramData\RunDLL
2023-12-13 02:34 C:\ProgramData\Setup
2023-11-11 22:16 C:\ProgramData\WavePad
2023-12-13 02:10 C:\ProgramData\Windows Tasks Service
2023-12-13 02:34 C:\ProgramData\WindowsTask
AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [710]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [710]
AlternateDataStreams: C:\Users\Все пользователи:NT [40]
AlternateDataStreams: C:\Users\Все пользователи:NT2 [710]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [710]
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [154]
AlternateDataStreams: C:\Users\PC\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\PC\Application Data:NT [40]
AlternateDataStreams: C:\Users\PC\Application Data:NT2 [710]
AlternateDataStreams: C:\Users\PC\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\PC\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\PC\AppData\Roaming:NT2 [710]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [5072]
FirewallRules: [{5AD03107-6EC4-48B3-A477-C2385BB65F11}] => (Allow) C:\Program Files\WProxy\WinProxy\WinProxy.exe => Нет файла
FirewallRules: [{820A6A83-3D87-4C36-8023-7034502DA980}] => (Allow) C:\Program Files\WProxy\WinProxy\WinProxy.exe => Нет файла
FirewallRules: [{F239850B-42C6-4BFC-9F3B-4BBDE770C4C0}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣浭穲⹗硥e => Нет файла
FirewallRules: [{2AAB6DBF-D1F5-43B0-BF7E-80CE2DDA6136}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣档潲敭牤癩牥攮數 => Нет файла
FirewallRules: [{67C220D6-0083-4B0F-ADD7-74695741BCEA}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣桃潲敭䅜灰楬慣楴湯䍜牨浯⹥硥e => Нет файла
FirewallRules: [{C504C9F1-1CB7-4860-8DEF-0C6F8E555220}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣䑲㙭攮數 => Нет файла
FirewallRules: [{8C25914E-F8AE-4BE5-8424-2D533908BBB2}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣癌問⹤硥e => Нет файла
FirewallRules: [{4CCA8877-2B03-4194-9150-4EF3333832A4}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣档潲敭牤癩牥攮數 => Нет файла
FirewallRules: [{B866D99E-700A-4793-88DB-A21A3CC3FEAA}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣桃潲敭䅜灰楬慣楴湯䍜牨浯⹥硥e => Нет файла
FirewallRules: [{A276AFF6-E97E-406F-A726-CB5C2E9DC19B}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣㐰兓攮數 => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Также деинсталлируйте нежелательную 

VideoAdsBlocker

 

Изменено пользователем Sandor
Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Достаточно было один раз выполнить скрипт, повторное выполнение перезаписало отчёт. Но не страшно.

 

Для верности выполните следующее:

Скачайте AV block remover (или с зеркала).
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем.

Если и так не сработает, запускайте программу из любой папки кроме папок Рабочий стол (Desktop) и Загрузки (Downloads).

Система будет перезагружена.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

Ссылка на комментарий
Поделиться на другие сайты
Pupsik228

Pupsik228

Опубликовано
  • Автор
Опубликовано (изменено)

Так же, пишет что есть вирус, но файла вируса вроде нет, это может быть ошибка касперского?

 

 

Изменено пользователем Pupsik228
Ссылка на комментарий
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • GlibZabiv
      Восстанавливающийся PDM:Trojan.Win32.Generic
      Автор GlibZabiv
      При фоновой проверке Kaspersky Internet Security нашел PDM:Trojan.Win32.Generic, после лечения и следующего включения компьютера он восстанавливается. Помогите, пожалуйста, его удалить.
      CollectionLog-2025.07.23-12.02.zip
    • Prophet86
      Вирус, маскирующийся под edge updater, восстанавливается после перезагрузки
      Автор Prophet86
      Добрый день. Подцепил вирус, KVRT и Cureit его видят, определяют как bltminer, удаляют, но после перезапуска он восстанавливается. Сидит в папке AppData\Local\Microsoft\Edge\System\
      Через диспетчер задач видно, что после запуска системы создается служебный сценарий в браузере Edge, который устанавливает файл Updater.exe, а также некую программу UmasMatima, но сразу же маскирует их расположение...
      Помогите, пожалуйста, в решении проблемы
      CollectionLog-2025.06.21-19.25.zip
    • ЕвгенийСемиряков
      [РЕШЕНО] Восстанавливающиеся вирусы "HEUR:Trojan-Spy.Script.Agent.gen", "MEM:Backdoor.Win32.Insistent.gen", "HEUR:Trojan. ... .gen"
      Автор ЕвгенийСемиряков
      Здравствуйте! Zip-файл с логами прикрепил (CollectionLog-2025.05.21-23.26.zip).

      21.05.2025 (после 21:00 по МСК) установил на ноутбук Kaspersky Premium. После проверки обнаружилось несколько вирусных файлов. Сначала это были "MEM:Backdoor.Win32.Insistent.gen". Затем после нескольких очисток и перезагрузок файлы каждый раз восстанавливались и в итоге увеличились в количестве:
      (ниже указал все, что показывает Касперский)
      "HEUR:Trojan-Spy.Script.Agent.gen" (в больших количествах);
      "MEM:Backdoor.Win32.Insistent.gen";
      "HEUR:Trojan.OLE2.Alien.gen";
      "HEUR:Trojan.Script.Agent.gen";
      "HEUR:Trojan-PSW.Win32.Stealer.gen";
      "HEUR:Trojan.Win32.Agentb.gen";
      "UDS:DangerousObject.Multi.Generic";
      "UDS:Trojan.Win32.Shelm";
      "UDS:Trojan-Downloader.Win32.Agent.gen";
      "HEUR:Trojan.Win32.Ekstak.gen";
      "HEUR:Trojan.Win64.Miner.gen";
      "HEUR:Trojan.VBS.Starter.gen".

      Также некоторые приложения указаны как "Легальное приложение, которое может быть использовано злоумышленниками для нанесения вреда компьютеру или данным пользователя" или "Рекламное приложение". Среди них, например, "Офис 2019 Ворд, Эксель, Поверпойнт", который я скачивал с проверенного сайта.

      Приложил отчёт по этим объектам (otchet_21.05.2025_23.22.txt). Логи обнаружений из журналов антивируса я, к сожалению, не нашёл.
      Сразу приложу образ автозапуска системы в uVS (DESKTOP-33LHKN5_2025-05-22_00-42-41_v4.15.rar).

      Пробовал решить проблему самостоятельно по этому гайду с вашего форума (прикреплю на всякий случай ниже). Выполнил в uVS скрипт из буфера обмена. Это не помогло


      CollectionLog-2025.05.21-23.26.zip otchet_21.05.2025_23.22.txt DESKTOP-33LHKN5_2025-05-22_00-42-41_v4.15.rar
    • Stifffx
      [РЕШЕНО] Поймала Tool.BtcMine.2794, восстанавливается после удаления
      Автор Stifffx
      Заметил что видеокарта все время находится в полной загрузке, начал проверять через Dr.Web Curelt, нашел Tool.btcmine.2794. Пробовал удалить, ничего не получилось.
      Прошу помочь с данной проблемой.
      Прикрепил файл AutoLogger
      CollectionLog-2025.05.22-09.34.zip
    • composer1995
      [РЕШЕНО] Вирус CAAServices.exe
      Автор composer1995
      Добрый день!

      Столкнулся с вирусом CAAServices.exe. Изложу последовательно события и свои действия:

      1. Центр обновления Windows установил обновления (не знаю, связано ли это с дальнейшей проблемой)
      - Накопительное обновление для Windows 11 Version 24H2 для систем на базе процессоров x64, 2025 07 (KB5062553)
      - 2025-07 Накопительное обновление .NET Framework 3.5 и 4.8.1 для Windows 11, version 24H2 для x64-разрядных систем (KB5056579)

      2. После обновления комп перезагрузился и в простое на рабочем столе начал сильно шуметь. Я решил проверить диспетчер задач и заглянуть в автозагрузки. В этот момент комп уже остыл и вернулся к нормальному уровню шума. В списке автозагрузок обнаружил файл CAAServices.exe, расположение файла C:\ProgramData\CAAService

      3. Нагуглил, что это майнер, провёл проверку защитником Windows, обнаружил вирус:
      - Trojan:Win64/DisguisedXMRigMiner!rfn, затронутые элементы C:\ProgramData\CAAService\Microsoft Network Realtime lnspection Service.exe

      Далее, в исключениях обнаружил CAAServices.exe, убрал его из списка исключений. Вручную указал папку CAAService, и в ней он нашёл:
      - Trojan:Win32/Wacatac.H!ml, затронутые элементы C:\ProgramData\CAAService\CAAServices.exe

      Защитник удалил оба вируса. После рестарта компа в автозагрузках снова обнаружил этот CAAServices.exe. Повторил процедуру по поиску и удалению вируса, комп не перезагружал.

      4. Пришёл сюда на сайт, провёл проверку Kaspersky Virus Removal Tool, обнаружил два вируса (прикладываю скрин). После проверки данной утилитой и рестарта компа в автозагрузке майнер не появляется. В папке C:\ProgramData\CAAService исчез файл CAAServices.exe. Остались только файлы CAAServices.vdr и OpenCL.dll.

      5. Собрал логи с помощью AutoLogger, прикладываю архив.

      Скажите, пожалуйста, избавился ли я от майнера, или нужно предпринять ещё какие-то меры?

      CollectionLog-2025.07.10-12.42.zip
×
×
  • Создать...