sepeh.gen Trojan.Win32.SEPEH.gen

[koshelev_forwor]

Извините, нашел на форуме топик по удалению Trojan.Win32.SEPEH.gen, не смог открыть некоторые изображения и файлы, буду благодарен за персональную помощь, т.к мало что понимаю из текста того топика. Касперский вроде что-то делает, а каждый раз после перезагрузки вылетает предупреждение. 

 

Сообщение от модератора kmscom

Тема перемещена из раздела Компьютерная помощь

[safety]

В этом разделе создайте тему для помощи

https://forum.kasperskyclub.ru/forum/26-pomosch-v-udalenii-virusov/

по правилам.

«Порядок оформления запроса о помощи».

[kmscom]

Новую тему создавать не надо, продолжайте в этой.

вложите в ответное сообщение файл протоколов (логов) - CollectionLog-yyyy.mm.dd-hh.mm.zip

[koshelev_forwor]

35 минут назад, kmscom сказал:

Новую тему создавать не надо, продолжайте в этой.

вложите в ответное сообщение файл протоколов (логов) - CollectionLog-yyyy.mm.dd-hh.mm.zip

 

CollectionLog-2024.11.19-21.05.zip

[safety]

+

добавьте отчеты по обнаружениям угроз и сканированию. из антивируса Касперского

+

Добавьте, пожалуйста, образ автозапуска в uVS

 

1. Скачать архив программы можно отсюда:

2. Распакуйте данный архив с программой в отдельный каталог и запустите файл Start.exe
(для Vista, W7, W8, W10, W11 запускаем с правами администратора)
3. В стартовом окне программы - нажмите "запустить под текущим пользователем"
(если текущий пользователь с правами администратора).

4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.

5. дождитесь, пока процесс создания файла образа завершится.
Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время.txt) автоматически добавится в архив 7z или rar.
6. Файл архива с образом автозапуска прикрепите к вашему сообщению на форуме. Ждем ответ.

[koshelev_forwor]

извините, txt файл более 5 мб не удалось прикрепить 

 

DESKTOP-O6MUOMQ_2024-11-19_21-45-18_v4.99.4v x64.7z

[safety]

11 минут назад, koshelev_forwor сказал:

извините, txt файл более 5 мб не удалось прикрепить 

добавьте файл в архив без пароля, в сжатом виде он будет небольшой, и прикрепите к вашему сообщению

 

образ сейчас проверю.

[koshelev_forwor]

DESKTOP-O6MUOMQ_2024-11-19_21-45-18_v4.99.4v x64.rar

вот вроде без пароля новый архив 

 

[safety]

Судя по образу автозапуска антивирус возможно реагирует на множество потоков, внедренных в данный процесс.

(!) ПРЕДУПРЕЖДЕНИЕ: Обнаружен внедренный поток в процессе C:\RIOT GAMES\VALORANT\LIVE\SHOOTERGAME\BINARIES\WIN64\VALORANT-WIN64-SHIPPING.EXE [12560], tid=6708

 

Хотелось бы увидеть детекты антивируса Касперского в отчете по обнаружениям и сканированию.

10 минут назад, koshelev_forwor сказал:

вот вроде без пароля новый архив 

Образ автозапуска уже есть.

Я просил вас сделать другое.

"добавьте отчеты по обнаружениям угроз и сканированию. из антивируса Касперского"

т.е. нужно открыть консоль управления Касперского, перейти в раздел Отчеты, и создать необходимые файлы отчетов.

------------

жду от вас необходимые отчеты.

Завтра продолжим. Сейчас у меня уже ночь.

 

Изменено 2 часа назад пользователем safety

[koshelev_forwor]

это из первого пункта ?

 

Хорошо, сейчас постараюсь