[РЕШЕНО] не удаляется MEM:Trojan.Win32.SEPEH.gen

[Lagbeast]

находится троян, удаляю с перезагрузкой, после перезагрузки опять находится. и так по кругу. Total Security 12.7

полную проверку системы делал, не помогает. freedrweb проверял, ничего не нашлось.

 

 

 

 

 

CollectionLog-2024.11.07-09.31.zip

[thyrex]

c:\windows\alsioner\alsioner.exe - этот файл Вам известен? Судя по всему на него ругается. Файл расположен в системной папке да еще и с атрибутами скрытый системный только для чтения. По описанию должен показывать на Рабочем столе различную информацию о дате и времени. 

 

 

[Lagbeast]

24 минуты назад, thyrex сказал:

c:\windows\alsioner\alsioner.exe - этот файл Вам известен? Судя по всему на него ругается. Файл расположен в системной папке да еще и с атрибутами скрытый системный только для чтения. По описанию должен показывать на Рабочем столе различную информацию о дате и времени. 

неизвестен. я не могу его найти, чтоб удалить. хотя стоит галка показывать скрытые и системные файлы.

 

[thyrex]

Задача Certbot Renew Task в Планировщике Вам известна?

[Lagbeast]

30 минут назад, thyrex сказал:

c:\windows\alsioner\alsioner.exe - этот файл Вам известен? Судя по всему на него ругается. Файл расположен в системной папке да еще и с атрибутами скрытый системный только для чтения. По описанию должен показывать на Рабочем столе различную информацию о дате и времени. 

 

благодарю вас. снял галку "скрывать защищенные файлы" и файлы отобразились.

разблокировал файл alsioner.exe unlocker`ом и после просьбы перезагрузки он наконец-то удалился.

 

странно, что Касперский не мог его удалить самостоятельно.

 

тему можно закрывать

 

p.s.

Certbot Renew Task - это задача для перевыпуска(пролонгации) бесплатных SSL сертификатов, которые выдаются на 3 мес.

 

[thyrex]

Только что, Lagbeast сказал:

тему можно закрывать

а службу от него удалили? Так что закрывать рано, поэтому продолжаем.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

 

 

[Lagbeast]

точно! alsionerbyprotect

 

сделал cmd с правами админа:

sc delete alsionerbyprotect

[SC] DeleteService: успех

Downloads.zip

Изменено 7 ноября пользователем Lagbeast

[thyrex]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
SystemRestore: On
CreateRestorePoint:
GroupPolicy: Ограничение - Edge <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
S2 alsionerbyprotect; "C:\Windows\alsioner\alsioner.exe" "08a4aa5d2fb8" [X]
S2 Dokan2; \??\C:\Program Files\HONOR\BasicService\dokan2.sys [X]
S3 OS2SOC; \??\C:\Program Files\HONOR\PCManager\mainframe\Plugins\OS2SOC.sys [X]
FirewallRules: [{43CC98E3-4E05-4BE5-BFDF-58DBA4707C8D}] => (Allow) C:\Program Files (x86)\qianxin\ifl\BaeHelper.exe => Нет файла
FirewallRules: [{58D92678-AEED-4EBA-8955-EBE883867D34}] => (Allow) C:\Program Files (x86)\qianxin\ifl\BaeHelper.exe => Нет файла
FirewallRules: [{6A6EEF79-D4F2-4771-B086-3572155B6CB7}] => (Allow) C:\Program Files (x86)\qianxin\ifl\QesSelfProtectRules.exe => Нет файла
FirewallRules: [{4B3680AB-A7D1-4C0F-8FA2-DA3140A2E808}] => (Allow) C:\Program Files (x86)\qianxin\ifl\QesSelfProtectRules.exe => Нет файла
FirewallRules: [{233C13E3-8FFB-4237-9192-5E8DEA30CAA3}] => (Allow) C:\Program Files (x86)\qianxin\ifl\QaxEngManager.exe => Нет файла
FirewallRules: [{EC916ACE-F407-4862-86D9-1E833C49CDC9}] => (Allow) C:\Program Files (x86)\qianxin\ifl\QaxEngManager.exe => Нет файла
FirewallRules: [{C4744C4A-5919-48A5-A8B3-BB0700A5AE9C}] => (Allow) C:\Program Files\HONOR\PCManager\qspublic\QAXDefenderHelper.exe => Нет файла
FirewallRules: [{1E88FCB8-6A4D-41A9-97CB-185017DD980F}] => (Allow) C:\Program Files\HONOR\PCManager\qspublic\QAXDefenderHelper.exe => Нет файла
FirewallRules: [{11B52703-60B0-4490-A849-F4EB9AD30DCC}] => (Allow) C:\Program Files\HONOR\PCManager\qspublic\qaxdefender.exe => Нет файла
FirewallRules: [{072FE926-E065-42A1-B718-5544D5D5F3A8}] => (Allow) C:\Program Files\HONOR\PCManager\qspublic\qaxdefender.exe => Нет файла
FirewallRules: [{E45D143C-BFB7-4D96-AB3C-F1D33F6B4C1D}] => (Allow) C:\Program Files\HONOR\PCManager\qspublic\trantorAgent.exe => Нет файла
FirewallRules: [{2CDC4578-ED36-4EA9-8521-45473D123EB5}] => (Allow) C:\Program Files\HONOR\PCManager\qspublic\trantorAgent.exe => Нет файла
FirewallRules: [{546BEA4D-0A12-494C-B706-000F62391523}] => (Allow) C:\Program Files\HONOR\BasicService\HnTrustCircleService.exe => Нет файла
FirewallRules: [{120D03BC-3E34-460C-A975-91CA1ADB2A99}] => (Allow) C:\Program Files\HONOR\BasicService\HnMirror.exe => Нет файла
FirewallRules: [{0C7587D8-F25D-424E-832F-B7B1E2DB2B33}] => (Allow) C:\Program Files\HONOR\BasicService\HnMirror.exe => Нет файла
FirewallRules: [{D67A34BE-4584-4AF0-BF50-2BB78E0918AC}] => (Allow) C:\Program Files\HONOR\BasicService\HnMirror.exe => Нет файла
FirewallRules: [{5E2CD788-1DDE-43C2-A986-80182558698C}] => (Allow) C:\Program Files\HONOR\BasicService\distributedfileservice.exe => Нет файла
FirewallRules: [{6BA17D4C-DE71-4E6D-831C-B0C5380A04C7}] => (Allow) C:\Program Files\HONOR\BasicService\distributedfileservice.exe => Нет файла
FirewallRules: [{52A0E3B4-9B1E-4F56-8023-A962D79CB876}] => (Allow) C:\Program Files\HONOR\BasicService\distributedfileservice.exe => Нет файла
FirewallRules: [{94A114A0-298A-4197-AB39-D323BA6279BB}] => (Allow) C:\Program Files\HONOR\BasicService\HnVirtualPeripheral.exe => Нет файла
FirewallRules: [{9088492D-C89C-4998-8763-0ED458E3B292}] => (Allow) C:\Program Files\HONOR\BasicService\HnExScreen.exe => Нет файла
FirewallRules: [{4EA426C3-609D-4838-BDE3-E9DB8F283C16}] => (Allow) C:\Program Files\HONOR\BasicService\HnExScreen.exe => Нет файла
FirewallRules: [{C7E9AA6E-C4E9-4C53-B983-2173B916A1D6}] => (Allow) C:\Program Files\HONOR\BasicService\HnExScreen.exe => Нет файла
FirewallRules: [{AD218DC1-2CB7-4865-BA6B-C79069DA1E05}] => (Allow) C:\Program Files\HONOR\BasicService\HNVCR.exe => Нет файла
FirewallRules: [{C338CA2C-643D-463F-9A31-D21128995628}] => (Allow) C:\Program Files (x86)\qianxin\ifl\uninstall.exe => Нет файла
FirewallRules: [{8791DF35-A460-4984-B60E-AB4750EC49E5}] => (Allow) C:\Program Files (x86)\qianxin\ifl\uninstall.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.
  

 

[Lagbeast]

Fixlog.txt

[thyrex]

Папку C:\Windows\alsioner удалите вручную.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

• Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Прикрепите этот файл в своем следующем сообщении.

 

[Lagbeast]

 

SecurityCheck.txt

 

[thyrex]

По возможности исправьте:

 

Microsoft Office LTSC профессиональный плюс 2021 - ru-ru v.16.0.14332.20791 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
AnyDesk v.ad 8.0.14 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
Skype, версия 8.130 v.8.130 Внимание! Скачать обновления
OpenVPN 2.6.0-I004 amd64 v.2.6.009 Внимание! Скачать обновления
K-Lite Codec Pack 18.5.5 Full v.18.5.5 Внимание! Скачать обновления
Google Chrome v.130.0.6723.92 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^

---------------------------- [ UnwantedApps ] -----------------------------
Кнопки сервисов Яндекса на панели задач v.3.7.9.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 

На этом закончим.

[Lagbeast]

9 минут назад, thyrex сказал:

На этом закончим.

 

большое спасибо!

[thyrex]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".