Перейти к содержанию

[РЕШЕНО] Полностью вылечить систему после HEUR:Trojan.Multi.GenBadur.genw


Рекомендуемые сообщения

Опубликовано

Добрый день!

 

Не получалось вылечить HEUR:Trojan.Multi.GenBadur.genw, после перезагрузки он снова появлялся

Удалил вручную, прошу проверить, не осталось ли ничего ещё каких-либо подозрительных файлов

CollectionLog-2025.01.06-00.30.zip

Опубликовано

Здравствуйте.

 

Цитата

Client Helper 6.1.4

удалите через Панель управления - Программы и компоненты.

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

Выполните скрипт в AVZ (ФайлВыполнить скрипт – вставить текст скрипта из окна Код)

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DeleteSchedulerTask('qBittorrentProUpdaterV5_t1729588417358');
 DeleteSchedulerTask('qBittorrentProUpdaterV6_t1729588419425');
 DeleteFile('C:\Program Files\Client Helper\Client Helper.exe','64');
 DeleteSchedulerTask('RunGame');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
HKU\S-1-5-21-1754467826-2093166947-2546645932-1001\...\MountPoints2: {fb6fa9c4-1502-11ee-a99a-047c166e83b4} - "I:\setup.exe" 
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {517AC4D8-7E8D-4130-82D0-6E2AD26126ED} - System32\Tasks\EdgeUpdate => C:\Windows\system32\cmd.exe [323584 2024-12-14] (Microsoft Windows -> Microsoft Corporation) -> /c auditpol /set /category:"Система" /success:enable && auditpol /set /category:"Подробное отслеживание" /subcategory:"Создание процесса" /success:enable <==== ВНИМАНИЕ
Task: {6E653315-F3FC-4A81-BFD0-E4F428D37062} - System32\Tasks\EdgeUpdateTaskUser => C:\Windows\System32\wscript.exe [200704 2024-12-14] (Microsoft Windows -> Microsoft Corporation) -> /b "C:\ProgramData\Microsoft\wext.vbs" <==== ВНИМАНИЕ
C:\ProgramData\Microsoft\wext.vbs
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => %SystemRoot%\System32\MbaeParserTask.exe  (Нет файла)
Task: {68BE927A-B494-4253-9DC6-B26A11A383BE} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => %systemroot%\system32\MusNotification.exe  /RunOnAC RebootDialog (Нет файла)
Task: {B675BE88-A1A9-4246-9AE6-D50C262C34DD} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => %systemroot%\system32\MusNotification.exe  /RunOnBattery RebootDialog (Нет файла)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Нет файла)
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
2024-10-22 14:13 - 2025-01-06 01:02 - 000000000 ____D C:\Users\serge\AppData\Local\qbittorrentpro-updater
2024-10-22 14:13 - 2025-01-06 00:17 - 000000000 ____D C:\Users\serge\AppData\Roaming\qBittorrentPro
2024-10-22 14:13 - 2025-01-01 17:37 - 000000304 _____ C:\Users\serge\qBittorrentPro.dat
2024-10-22 14:08 - 2025-01-06 01:26 - 000000000 ____D C:\Program Files\Client Helper
2024-10-22 14:08 - 2025-01-06 01:16 - 000000000 ____D C:\Users\serge\AppData\Local\clienthelper-updater
2024-10-22 14:08 - 2024-10-22 14:13 - 000000000 ____D C:\Users\serge\AppData\Roaming\ClientHelper
2025-01-06 00:07 - 2024-09-07 20:21 - 000037595 _____ C:\Users\serge\ex-list2.json
AlternateDataStreams: C:\WINDOWS\tracing:? [16]
AlternateDataStreams: C:\Users\serge\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\serge\AppData\Roaming:7eb204cd5958b73ad122d49fc978e003 [394]
FirewallRules: [{E20B87C7-C945-4F5A-AD3E-D6D328F5DC69}] => (Allow) G:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{074B78EC-795E-4EC8-857C-8AA9F8452A78}] => (Allow) G:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [UDP Query User{A1DE1232-F7AA-412B-9555-35BC1369B2D2}E:\games\heroes of the storm\versions\base90670\heroesofthestorm_x64.exe] => (Allow) E:\games\heroes of the storm\versions\base90670\heroesofthestorm_x64.exe => Нет файла
FirewallRules: [TCP Query User{CFA4D1F4-4F0E-4C31-99D8-B50CED62732C}E:\games\heroes of the storm\versions\base90670\heroesofthestorm_x64.exe] => (Allow) E:\games\heroes of the storm\versions\base90670\heroesofthestorm_x64.exe => Нет файла
FirewallRules: [{0CB46B57-33D5-4BE5-AE47-3D21AF833358}] => (Block) C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe => Нет файла
FirewallRules: [{ACE2DDF3-22F2-4194-9195-9AB6E32AD235}] => (Block) C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe => Нет файла
FirewallRules: [UDP Query User{E52F2EAA-3FF3-418C-8E5C-06FE36606B0E}C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe] => (Allow) C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe => Нет файла
FirewallRules: [TCP Query User{9A880FCF-55C5-491C-A05A-1475E616B330}C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe] => (Allow) C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe => Нет файла
FirewallRules: [UDP Query User{9CFF2701-55E9-45FF-8330-C60704A161FC}C:\gog games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe] => (Allow) C:\gog games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [TCP Query User{4F11D865-DC55-4ED8-AAE4-8A55250BCE3B}C:\gog games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe] => (Allow) C:\gog games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [{F16522DA-138E-4D48-AEFA-8693711EABFA}] => (Block) E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [{43161486-98AB-4825-8B83-25572DF16F50}] => (Block) E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [UDP Query User{806677BE-6CB9-411F-B009-DFF3DD6799E7}E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe] => (Allow) E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [TCP Query User{3A3D27BF-E0B6-4C2E-968D-572DE6C7C1ED}E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe] => (Allow) E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [{89CEBD76-AF67-41D7-84CA-E82444E6F111}] => (Block) C:\games\starcraft\x86_64\starcraft.exe => Нет файла
FirewallRules: [{1728E67A-DF38-4455-9ED9-81585D5ADE64}] => (Block) C:\games\starcraft\x86_64\starcraft.exe => Нет файла
FirewallRules: [UDP Query User{03620A34-580F-467D-8ECE-211B8D847C09}C:\games\starcraft\x86_64\starcraft.exe] => (Allow) C:\games\starcraft\x86_64\starcraft.exe => Нет файла
FirewallRules: [TCP Query User{CD5DFFBB-AFF6-40B1-B42B-39AA52FE1DA8}C:\games\starcraft\x86_64\starcraft.exe] => (Allow) C:\games\starcraft\x86_64\starcraft.exe => Нет файла
FirewallRules: [{03914CED-4165-4138-BDE1-1B35A602CE6C}] => (Block) E:\games\stronghold crusader extreme hd\stronghold crusader.exe => Нет файла
FirewallRules: [{C604036F-25BB-48DD-8D50-EFE36A572B8B}] => (Block) E:\games\stronghold crusader extreme hd\stronghold crusader.exe => Нет файла
FirewallRules: [UDP Query User{775E96DC-766C-4928-A882-72F0002E43F3}E:\games\stronghold crusader extreme hd\stronghold crusader.exe] => (Allow) E:\games\stronghold crusader extreme hd\stronghold crusader.exe => Нет файла
FirewallRules: [TCP Query User{DEC60C6C-8885-4E5B-ACE0-EC88FDEEE72C}E:\games\stronghold crusader extreme hd\stronghold crusader.exe] => (Allow) E:\games\stronghold crusader extreme hd\stronghold crusader.exe => Нет файла
FirewallRules: [{F71041A8-D026-4654-AD05-6DE2ABAD20E9}] => (Block) C:\games\d4r_enru\diablo iv.exe => Нет файла
FirewallRules: [{FF34B9F2-8D82-4B99-BA92-A0A70018C817}] => (Block) C:\games\d4r_enru\diablo iv.exe => Нет файла
FirewallRules: [UDP Query User{2BD9D35A-E939-46A1-962C-1416546FD37D}C:\games\d4r_enru\diablo iv.exe] => (Allow) C:\games\d4r_enru\diablo iv.exe => Нет файла
FirewallRules: [TCP Query User{0CC75A4B-E63B-4702-8EB8-ACBA542AB2F1}C:\games\d4r_enru\diablo iv.exe] => (Allow) C:\games\d4r_enru\diablo iv.exe => Нет файла
FirewallRules: [{AC78A419-A1F7-4795-9D37-9DE71CFB3889}] => (Block) C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [{8F81A11A-55E7-4718-B3A4-C347C54279D4}] => (Block) C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [UDP Query User{BEA8E0D8-509C-4601-B85E-BCA5B1995C73}C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe] => (Allow) C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [TCP Query User{A6FEA0F5-E49D-4540-8CF8-B6D6E4FCDF23}C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe] => (Allow) C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [UDP Query User{A732BEC9-1C3F-4816-950F-64B02EE845AA}C:\users\serge\downloads\touhou project\th123\th123.exe] => (Allow) C:\users\serge\downloads\touhou project\th123\th123.exe => Нет файла
FirewallRules: [TCP Query User{97D07F7B-D381-4F76-8828-F51BC69B20CB}C:\users\serge\downloads\touhou project\th123\th123.exe] => (Allow) C:\users\serge\downloads\touhou project\th123\th123.exe => Нет файла
FirewallRules: [{ABE81A5F-0649-4B03-80EB-E2C0C0BCA950}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Dead by Daylight\DeadByDaylight.exe => Нет файла
FirewallRules: [{2D9C3958-F2EB-4FAD-8C63-12AC9CEF3D2F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Dead by Daylight\DeadByDaylight.exe => Нет файла
FirewallRules: [UDP Query User{7B0CD0DD-59D1-4DA9-BB29-518A9988FCBD}C:\games\overwatch\_retail_\overwatch.exe] => (Allow) C:\games\overwatch\_retail_\overwatch.exe => Нет файла
FirewallRules: [TCP Query User{8E9FF98E-BB7A-43ED-9742-43FD16771743}C:\games\overwatch\_retail_\overwatch.exe] => (Allow) C:\games\overwatch\_retail_\overwatch.exe => Нет файла
FirewallRules: [TCP Query User{5B750CC9-18BF-43F6-856F-312689221C54}G:\steamlibrary\steamapps\common\battlefield 2042\bf2042.exe] => (Allow) G:\steamlibrary\steamapps\common\battlefield 2042\bf2042.exe => Нет файла
FirewallRules: [UDP Query User{ADDB7DF1-DABC-4CAD-8D03-2081BE6E51CD}G:\steamlibrary\steamapps\common\battlefield 2042\bf2042.exe] => (Allow) G:\steamlibrary\steamapps\common\battlefield 2042\bf2042.exe => Нет файла
FirewallRules: [TCP Query User{6124ABF9-5147-406E-9C49-D0C6DDAE35DC}C:\program files (x86)\steam\steamapps\common\vrchat\vrchat.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\vrchat\vrchat.exe => Нет файла
FirewallRules: [UDP Query User{A9FCF4ED-32C4-4678-A3CE-0FAFEF2266B9}C:\program files (x86)\steam\steamapps\common\vrchat\vrchat.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\vrchat\vrchat.exe => Нет файла
FirewallRules: [TCP Query User{F702B88F-5F87-463B-97CE-AB01EEA6EBE1}G:\torrents\lip! lewd idol project\lip! lewd idol project vol. 1\lewdidolproject.exe] => (Allow) G:\torrents\lip! lewd idol project\lip! lewd idol project vol. 1\lewdidolproject.exe => Нет файла
FirewallRules: [UDP Query User{D0163E5A-7B30-457C-9170-4B1BDD8B2D9F}G:\torrents\lip! lewd idol project\lip! lewd idol project vol. 1\lewdidolproject.exe] => (Allow) G:\torrents\lip! lewd idol project\lip! lewd idol project vol. 1\lewdidolproject.exe => Нет файла
FirewallRules: [{39D8210B-D06E-4649-87C1-5AAAFE5BFADF}] => (Allow) G:\SteamLibrary\steamapps\common\Grand Theft Auto V\PlayGTAV.exe => Нет файла
FirewallRules: [{E6961658-FA4E-4FDA-BFA4-5BD954F4495F}] => (Allow) G:\SteamLibrary\steamapps\common\Grand Theft Auto V\PlayGTAV.exe => Нет файла
FirewallRules: [TCP Query User{41AE1470-AFB9-4DB7-B473-AB9AF3A7B593}G:\steamlibrary\steamapps\common\grand theft auto v\gta5.exe] => (Allow) G:\steamlibrary\steamapps\common\grand theft auto v\gta5.exe => Нет файла
FirewallRules: [UDP Query User{00838B1D-966A-44BB-8750-A5C0513C2504}G:\steamlibrary\steamapps\common\grand theft auto v\gta5.exe] => (Allow) G:\steamlibrary\steamapps\common\grand theft auto v\gta5.exe => Нет файла
FirewallRules: [{DF4B94C9-AE1F-4BC3-933B-8BD06017D861}] => (Allow) G:\SteamLibrary\steamapps\common\Monster Hunter World\MonsterHunterWorld.exe => Нет файла
FirewallRules: [{DCE62E9B-9B6B-40D6-B210-1C2BEA27AF22}] => (Allow) G:\SteamLibrary\steamapps\common\Monster Hunter World\MonsterHunterWorld.exe => Нет файла
FirewallRules: [{2F51897F-8924-45A9-9B50-13100C3826C4}] => (Allow) G:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\game\bin\win64\cs2.exe => Нет файла
FirewallRules: [{F7E7538E-55DF-4535-B74C-089B4E9C06F6}] => (Allow) G:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\game\bin\win64\cs2.exe => Нет файла
FirewallRules: [TCP Query User{508FD6E6-1B26-4A9C-9508-3AD408BC3DB8}G:\mainchain-0.44.00\bin\skydoge-qt.exe] => (Allow) G:\mainchain-0.44.00\bin\skydoge-qt.exe => Нет файла
FirewallRules: [UDP Query User{40F9DB28-1A06-4B30-9F6C-4FA265D2CB5E}G:\mainchain-0.44.00\bin\skydoge-qt.exe] => (Allow) G:\mainchain-0.44.00\bin\skydoge-qt.exe => Нет файла
FirewallRules: [TCP Query User{05E7A467-853F-4AF8-AE47-B394EE3DD653}C:\users\serge\appdata\local\programs\epicwallet\resources\bin\win\epic.exe] => (Allow) C:\users\serge\appdata\local\programs\epicwallet\resources\bin\win\epic.exe => Нет файла
FirewallRules: [UDP Query User{FF7FC6F8-4F63-4F81-9812-EF9EA9D69DA4}C:\users\serge\appdata\local\programs\epicwallet\resources\bin\win\epic.exe] => (Allow) C:\users\serge\appdata\local\programs\epicwallet\resources\bin\win\epic.exe => Нет файла
FirewallRules: [TCP Query User{F21BEFAA-E2AC-46FB-8709-EDF5D6A4D084}E:\games\warcraft iii\x86_64\warcraft iii.exe] => (Allow) E:\games\warcraft iii\x86_64\warcraft iii.exe => Нет файла
FirewallRules: [UDP Query User{BFC5E403-C1C2-454D-B009-2F54C8BFD26A}E:\games\warcraft iii\x86_64\warcraft iii.exe] => (Allow) E:\games\warcraft iii\x86_64\warcraft iii.exe => Нет файла
FirewallRules: [TCP Query User{E0A0E755-7914-41F4-BC77-B653DF704D0E}E:\games\warcraft 3\war3.exe] => (Allow) E:\games\warcraft 3\war3.exe => Нет файла
FirewallRules: [UDP Query User{7635A3C2-6856-4FB6-AF76-C28FAA89750E}E:\games\warcraft 3\war3.exe] => (Allow) E:\games\warcraft 3\war3.exe => Нет файла
FirewallRules: [TCP Query User{5641AF5C-085D-4615-A01E-37300004299D}G:\steamlibrary\steamapps\common\guilty gear xrd -revelator-\binaries\win32\guiltygearxrd.exe] => (Allow) G:\steamlibrary\steamapps\common\guilty gear xrd -revelator-\binaries\win32\guiltygearxrd.exe => Нет файла
FirewallRules: [UDP Query User{349A8A59-1204-4E53-B5B4-9B0C067BD7EF}G:\steamlibrary\steamapps\common\guilty gear xrd -revelator-\binaries\win32\guiltygearxrd.exe] => (Allow) G:\steamlibrary\steamapps\common\guilty gear xrd -revelator-\binaries\win32\guiltygearxrd.exe => Нет файла
FirewallRules: [{3504B602-D232-4BFB-9C0F-B86F58673D7F}] => (Allow) H:\SteamLibrary\steamapps\common\Back 4 Blood\Back4Blood.exe => Нет файла
FirewallRules: [{851795F4-9A5A-4294-86F1-54D01C22FCB6}] => (Allow) H:\SteamLibrary\steamapps\common\Back 4 Blood\Back4Blood.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
Опубликовано

По возможности исправьте:

 

CrystalDiskInfo 9.0.1 v.9.0.1 Внимание! Скачать обновления
Git v.2.42.0.2 Внимание! Скачать обновления
Microsoft Office LTSC профессиональный плюс 2021 - ru-ru v.16.0.14332.20517 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Python 2.7.18 (64-bit) v.2.7.18150 Внимание! Скачать обновления
Приложение NVIDIA 11.0.1.163 v.11.0.1.163 Внимание! Скачать обновления
Python 3.12.0 (64-bit) v.3.12.150.0 Внимание! Скачать обновления
Python 3.11.6 (64-bit) v.3.11.6150.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
TechPowerUp GPU-Z v.2.54.0 Внимание! Скачать обновления
Bandizip v.7.30 Внимание! Скачать обновления
Discord v.1.0.9013 Внимание! Скачать обновления
Zoom Workplace v.6.2.7 (49583) Внимание! Скачать обновления
Telegram Desktop v.5.9 Внимание! Скачать обновления
Viber v.20.6.0.2 Внимание! Скачать обновления
Skype, версия 8.133 v.8.133 Внимание! Скачать обновления
OpenVPN 2.2.2 v.2.2.2 Внимание! Скачать обновления
qBittorrent v.4.5.3 Внимание! Скачать обновления
Java 8 Update 401 (64-bit) v.8.0.4010.10 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u431-windows-x64.exe - Windows Offline (64-bit))^
Java 8 Update 401 v.8.0.4010.10 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u431-windows-i586.exe - Windows Offline)^
AIMP v.5.30.2533 Внимание! Скачать обновления
^Внимание! Данный установщик устанавливает сторонние программы. Снимайте галочки или нажимайте Отмена в соответствующих окнах установщика.^
VLC media player v.3.0.19 Внимание! Скачать обновления

---------------------------- [ UnwantedApps ] -----------------------------
Bonjour v.3.0.0.10 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Bonjour SDK v.3.0.0.10 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 

На этом закончим.

Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Ugin
      Автор Ugin
      Добрый вечер. Обнаружил у себя на ноутбуке загруженность ЦП на 100% в диспетчере задач. 
      Стоял антивирус ESET, ничего не видел. Удалил его, поставил KVRT, при проверке он обнаружил Trojan.Multi.GenBadur.genw, имя объекта system memory.
      Лечение не помогло, выдал какие-то ошибки. После перезагрузки выполнил полное сканирование, Trojan.Multi.GenBadur.genw появился вновь, также обнаружил четыре Trojan.JS.Trolec.gen.
      Лечение, удаление, перезагрузка, ошибка.. После перезагрузки опять полное сканирование. Trojan.Multi.GenBadur.genw и Trojan.JS.Trolec.gen. 
      Скачал AutoLogger.exe. Прикладываю к сообщению файл протоколов
      CollectionLog-2026.03.12-00.19.zip
    • LenS
      Автор LenS
      Не поняла, когда проскочил вирус. Возможно, во время загрузки аудио через торент. Каждые две минуты попытки выйти в какие-то "опасные сайты". Антивирус жалуется, что вирусов вообще несколько, но проверка с помощью Kaspersky Virus Removal Tool выявила только одну проблему. Скрины сообщений от антивируса и логи прикрепляю. Помогите, пожалуйста. Коппьютер нужен для работы, не хочется переустанавливать винду



      CollectionLog-2026.02.06-18.15.zip отчет_касперский.txt
    • trotnl
      Автор trotnl
      Недавно мной были замечены странные видео в истории просмотра, которые я, естественно, не смотрел, решил проверить в чем проблема, выяснилось что у меня появилось неизвестного происхождения расширение которое маскируется под adblock, где при переходе на сайт разработчика выходит фейковый сайт (см. прикрепленные фото)

       
       
      Решил удалить напрямую из папки расширений браузера, но это тоже не помогло, они просто подгрузились обратно, далее провел проверку программой Dr.Web CureIt! который нашел следующие проблемы:
       
       

      Также прикрепляю логи: CollectionLog-2026.01.31-13.40.zip Addition.txtFRST.txtAdwCleaner[C00].txt
    • Onkyes
      Автор Onkyes
      Незнаю где и как но на моем компьютере резко упала производительность, через проверку Malwab нашел какие-то трояны-майнеры которые автоматически отправлялись в карантин и так до бессконечности. сам найти источник и удалить его не получилось спустя 5 часов поиска,нужна помощь в удалении потому что я в этом не бум-бум
      CollectionLog-2026.01.27-19.55.zip
    • verty
      Автор verty
      Помогите решить проблему с вирусом, все началось  с того что мне какие то стримеры скинули вирус я так понимаю его название BiopassRAT, может другой вирус , без понятия, но видеть меня могли почти все стримеры в программах для стримингов, обс студио и т.д, менял устройства с симкартами и аккаунтами, ничего не помогало, все ровно как то накидывали его, не подключался к зараженным роутеру, по скольку у меня его нету, вообще без понятия как, но прослушиваюсь 24/7 
×
×
  • Создать...