Перейти к содержанию

[РЕШЕНО] Полностью вылечить систему после HEUR:Trojan.Multi.GenBadur.genw


Рекомендуемые сообщения

Опубликовано

Добрый день!

 

Не получалось вылечить HEUR:Trojan.Multi.GenBadur.genw, после перезагрузки он снова появлялся

Удалил вручную, прошу проверить, не осталось ли ничего ещё каких-либо подозрительных файлов

CollectionLog-2025.01.06-00.30.zip

Опубликовано

Здравствуйте.

 

Цитата

Client Helper 6.1.4

удалите через Панель управления - Программы и компоненты.

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

Выполните скрипт в AVZ (ФайлВыполнить скрипт – вставить текст скрипта из окна Код)

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DeleteSchedulerTask('qBittorrentProUpdaterV5_t1729588417358');
 DeleteSchedulerTask('qBittorrentProUpdaterV6_t1729588419425');
 DeleteFile('C:\Program Files\Client Helper\Client Helper.exe','64');
 DeleteSchedulerTask('RunGame');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
HKU\S-1-5-21-1754467826-2093166947-2546645932-1001\...\MountPoints2: {fb6fa9c4-1502-11ee-a99a-047c166e83b4} - "I:\setup.exe" 
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {517AC4D8-7E8D-4130-82D0-6E2AD26126ED} - System32\Tasks\EdgeUpdate => C:\Windows\system32\cmd.exe [323584 2024-12-14] (Microsoft Windows -> Microsoft Corporation) -> /c auditpol /set /category:"Система" /success:enable && auditpol /set /category:"Подробное отслеживание" /subcategory:"Создание процесса" /success:enable <==== ВНИМАНИЕ
Task: {6E653315-F3FC-4A81-BFD0-E4F428D37062} - System32\Tasks\EdgeUpdateTaskUser => C:\Windows\System32\wscript.exe [200704 2024-12-14] (Microsoft Windows -> Microsoft Corporation) -> /b "C:\ProgramData\Microsoft\wext.vbs" <==== ВНИМАНИЕ
C:\ProgramData\Microsoft\wext.vbs
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => %SystemRoot%\System32\MbaeParserTask.exe  (Нет файла)
Task: {68BE927A-B494-4253-9DC6-B26A11A383BE} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => %systemroot%\system32\MusNotification.exe  /RunOnAC RebootDialog (Нет файла)
Task: {B675BE88-A1A9-4246-9AE6-D50C262C34DD} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => %systemroot%\system32\MusNotification.exe  /RunOnBattery RebootDialog (Нет файла)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Нет файла)
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
2024-10-22 14:13 - 2025-01-06 01:02 - 000000000 ____D C:\Users\serge\AppData\Local\qbittorrentpro-updater
2024-10-22 14:13 - 2025-01-06 00:17 - 000000000 ____D C:\Users\serge\AppData\Roaming\qBittorrentPro
2024-10-22 14:13 - 2025-01-01 17:37 - 000000304 _____ C:\Users\serge\qBittorrentPro.dat
2024-10-22 14:08 - 2025-01-06 01:26 - 000000000 ____D C:\Program Files\Client Helper
2024-10-22 14:08 - 2025-01-06 01:16 - 000000000 ____D C:\Users\serge\AppData\Local\clienthelper-updater
2024-10-22 14:08 - 2024-10-22 14:13 - 000000000 ____D C:\Users\serge\AppData\Roaming\ClientHelper
2025-01-06 00:07 - 2024-09-07 20:21 - 000037595 _____ C:\Users\serge\ex-list2.json
AlternateDataStreams: C:\WINDOWS\tracing:? [16]
AlternateDataStreams: C:\Users\serge\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\serge\AppData\Roaming:7eb204cd5958b73ad122d49fc978e003 [394]
FirewallRules: [{E20B87C7-C945-4F5A-AD3E-D6D328F5DC69}] => (Allow) G:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{074B78EC-795E-4EC8-857C-8AA9F8452A78}] => (Allow) G:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [UDP Query User{A1DE1232-F7AA-412B-9555-35BC1369B2D2}E:\games\heroes of the storm\versions\base90670\heroesofthestorm_x64.exe] => (Allow) E:\games\heroes of the storm\versions\base90670\heroesofthestorm_x64.exe => Нет файла
FirewallRules: [TCP Query User{CFA4D1F4-4F0E-4C31-99D8-B50CED62732C}E:\games\heroes of the storm\versions\base90670\heroesofthestorm_x64.exe] => (Allow) E:\games\heroes of the storm\versions\base90670\heroesofthestorm_x64.exe => Нет файла
FirewallRules: [{0CB46B57-33D5-4BE5-AE47-3D21AF833358}] => (Block) C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe => Нет файла
FirewallRules: [{ACE2DDF3-22F2-4194-9195-9AB6E32AD235}] => (Block) C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe => Нет файла
FirewallRules: [UDP Query User{E52F2EAA-3FF3-418C-8E5C-06FE36606B0E}C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe] => (Allow) C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe => Нет файла
FirewallRules: [TCP Query User{9A880FCF-55C5-491C-A05A-1475E616B330}C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe] => (Allow) C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe => Нет файла
FirewallRules: [UDP Query User{9CFF2701-55E9-45FF-8330-C60704A161FC}C:\gog games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe] => (Allow) C:\gog games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [TCP Query User{4F11D865-DC55-4ED8-AAE4-8A55250BCE3B}C:\gog games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe] => (Allow) C:\gog games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [{F16522DA-138E-4D48-AEFA-8693711EABFA}] => (Block) E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [{43161486-98AB-4825-8B83-25572DF16F50}] => (Block) E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [UDP Query User{806677BE-6CB9-411F-B009-DFF3DD6799E7}E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe] => (Allow) E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [TCP Query User{3A3D27BF-E0B6-4C2E-968D-572DE6C7C1ED}E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe] => (Allow) E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [{89CEBD76-AF67-41D7-84CA-E82444E6F111}] => (Block) C:\games\starcraft\x86_64\starcraft.exe => Нет файла
FirewallRules: [{1728E67A-DF38-4455-9ED9-81585D5ADE64}] => (Block) C:\games\starcraft\x86_64\starcraft.exe => Нет файла
FirewallRules: [UDP Query User{03620A34-580F-467D-8ECE-211B8D847C09}C:\games\starcraft\x86_64\starcraft.exe] => (Allow) C:\games\starcraft\x86_64\starcraft.exe => Нет файла
FirewallRules: [TCP Query User{CD5DFFBB-AFF6-40B1-B42B-39AA52FE1DA8}C:\games\starcraft\x86_64\starcraft.exe] => (Allow) C:\games\starcraft\x86_64\starcraft.exe => Нет файла
FirewallRules: [{03914CED-4165-4138-BDE1-1B35A602CE6C}] => (Block) E:\games\stronghold crusader extreme hd\stronghold crusader.exe => Нет файла
FirewallRules: [{C604036F-25BB-48DD-8D50-EFE36A572B8B}] => (Block) E:\games\stronghold crusader extreme hd\stronghold crusader.exe => Нет файла
FirewallRules: [UDP Query User{775E96DC-766C-4928-A882-72F0002E43F3}E:\games\stronghold crusader extreme hd\stronghold crusader.exe] => (Allow) E:\games\stronghold crusader extreme hd\stronghold crusader.exe => Нет файла
FirewallRules: [TCP Query User{DEC60C6C-8885-4E5B-ACE0-EC88FDEEE72C}E:\games\stronghold crusader extreme hd\stronghold crusader.exe] => (Allow) E:\games\stronghold crusader extreme hd\stronghold crusader.exe => Нет файла
FirewallRules: [{F71041A8-D026-4654-AD05-6DE2ABAD20E9}] => (Block) C:\games\d4r_enru\diablo iv.exe => Нет файла
FirewallRules: [{FF34B9F2-8D82-4B99-BA92-A0A70018C817}] => (Block) C:\games\d4r_enru\diablo iv.exe => Нет файла
FirewallRules: [UDP Query User{2BD9D35A-E939-46A1-962C-1416546FD37D}C:\games\d4r_enru\diablo iv.exe] => (Allow) C:\games\d4r_enru\diablo iv.exe => Нет файла
FirewallRules: [TCP Query User{0CC75A4B-E63B-4702-8EB8-ACBA542AB2F1}C:\games\d4r_enru\diablo iv.exe] => (Allow) C:\games\d4r_enru\diablo iv.exe => Нет файла
FirewallRules: [{AC78A419-A1F7-4795-9D37-9DE71CFB3889}] => (Block) C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [{8F81A11A-55E7-4718-B3A4-C347C54279D4}] => (Block) C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [UDP Query User{BEA8E0D8-509C-4601-B85E-BCA5B1995C73}C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe] => (Allow) C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [TCP Query User{A6FEA0F5-E49D-4540-8CF8-B6D6E4FCDF23}C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe] => (Allow) C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [UDP Query User{A732BEC9-1C3F-4816-950F-64B02EE845AA}C:\users\serge\downloads\touhou project\th123\th123.exe] => (Allow) C:\users\serge\downloads\touhou project\th123\th123.exe => Нет файла
FirewallRules: [TCP Query User{97D07F7B-D381-4F76-8828-F51BC69B20CB}C:\users\serge\downloads\touhou project\th123\th123.exe] => (Allow) C:\users\serge\downloads\touhou project\th123\th123.exe => Нет файла
FirewallRules: [{ABE81A5F-0649-4B03-80EB-E2C0C0BCA950}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Dead by Daylight\DeadByDaylight.exe => Нет файла
FirewallRules: [{2D9C3958-F2EB-4FAD-8C63-12AC9CEF3D2F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Dead by Daylight\DeadByDaylight.exe => Нет файла
FirewallRules: [UDP Query User{7B0CD0DD-59D1-4DA9-BB29-518A9988FCBD}C:\games\overwatch\_retail_\overwatch.exe] => (Allow) C:\games\overwatch\_retail_\overwatch.exe => Нет файла
FirewallRules: [TCP Query User{8E9FF98E-BB7A-43ED-9742-43FD16771743}C:\games\overwatch\_retail_\overwatch.exe] => (Allow) C:\games\overwatch\_retail_\overwatch.exe => Нет файла
FirewallRules: [TCP Query User{5B750CC9-18BF-43F6-856F-312689221C54}G:\steamlibrary\steamapps\common\battlefield 2042\bf2042.exe] => (Allow) G:\steamlibrary\steamapps\common\battlefield 2042\bf2042.exe => Нет файла
FirewallRules: [UDP Query User{ADDB7DF1-DABC-4CAD-8D03-2081BE6E51CD}G:\steamlibrary\steamapps\common\battlefield 2042\bf2042.exe] => (Allow) G:\steamlibrary\steamapps\common\battlefield 2042\bf2042.exe => Нет файла
FirewallRules: [TCP Query User{6124ABF9-5147-406E-9C49-D0C6DDAE35DC}C:\program files (x86)\steam\steamapps\common\vrchat\vrchat.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\vrchat\vrchat.exe => Нет файла
FirewallRules: [UDP Query User{A9FCF4ED-32C4-4678-A3CE-0FAFEF2266B9}C:\program files (x86)\steam\steamapps\common\vrchat\vrchat.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\vrchat\vrchat.exe => Нет файла
FirewallRules: [TCP Query User{F702B88F-5F87-463B-97CE-AB01EEA6EBE1}G:\torrents\lip! lewd idol project\lip! lewd idol project vol. 1\lewdidolproject.exe] => (Allow) G:\torrents\lip! lewd idol project\lip! lewd idol project vol. 1\lewdidolproject.exe => Нет файла
FirewallRules: [UDP Query User{D0163E5A-7B30-457C-9170-4B1BDD8B2D9F}G:\torrents\lip! lewd idol project\lip! lewd idol project vol. 1\lewdidolproject.exe] => (Allow) G:\torrents\lip! lewd idol project\lip! lewd idol project vol. 1\lewdidolproject.exe => Нет файла
FirewallRules: [{39D8210B-D06E-4649-87C1-5AAAFE5BFADF}] => (Allow) G:\SteamLibrary\steamapps\common\Grand Theft Auto V\PlayGTAV.exe => Нет файла
FirewallRules: [{E6961658-FA4E-4FDA-BFA4-5BD954F4495F}] => (Allow) G:\SteamLibrary\steamapps\common\Grand Theft Auto V\PlayGTAV.exe => Нет файла
FirewallRules: [TCP Query User{41AE1470-AFB9-4DB7-B473-AB9AF3A7B593}G:\steamlibrary\steamapps\common\grand theft auto v\gta5.exe] => (Allow) G:\steamlibrary\steamapps\common\grand theft auto v\gta5.exe => Нет файла
FirewallRules: [UDP Query User{00838B1D-966A-44BB-8750-A5C0513C2504}G:\steamlibrary\steamapps\common\grand theft auto v\gta5.exe] => (Allow) G:\steamlibrary\steamapps\common\grand theft auto v\gta5.exe => Нет файла
FirewallRules: [{DF4B94C9-AE1F-4BC3-933B-8BD06017D861}] => (Allow) G:\SteamLibrary\steamapps\common\Monster Hunter World\MonsterHunterWorld.exe => Нет файла
FirewallRules: [{DCE62E9B-9B6B-40D6-B210-1C2BEA27AF22}] => (Allow) G:\SteamLibrary\steamapps\common\Monster Hunter World\MonsterHunterWorld.exe => Нет файла
FirewallRules: [{2F51897F-8924-45A9-9B50-13100C3826C4}] => (Allow) G:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\game\bin\win64\cs2.exe => Нет файла
FirewallRules: [{F7E7538E-55DF-4535-B74C-089B4E9C06F6}] => (Allow) G:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\game\bin\win64\cs2.exe => Нет файла
FirewallRules: [TCP Query User{508FD6E6-1B26-4A9C-9508-3AD408BC3DB8}G:\mainchain-0.44.00\bin\skydoge-qt.exe] => (Allow) G:\mainchain-0.44.00\bin\skydoge-qt.exe => Нет файла
FirewallRules: [UDP Query User{40F9DB28-1A06-4B30-9F6C-4FA265D2CB5E}G:\mainchain-0.44.00\bin\skydoge-qt.exe] => (Allow) G:\mainchain-0.44.00\bin\skydoge-qt.exe => Нет файла
FirewallRules: [TCP Query User{05E7A467-853F-4AF8-AE47-B394EE3DD653}C:\users\serge\appdata\local\programs\epicwallet\resources\bin\win\epic.exe] => (Allow) C:\users\serge\appdata\local\programs\epicwallet\resources\bin\win\epic.exe => Нет файла
FirewallRules: [UDP Query User{FF7FC6F8-4F63-4F81-9812-EF9EA9D69DA4}C:\users\serge\appdata\local\programs\epicwallet\resources\bin\win\epic.exe] => (Allow) C:\users\serge\appdata\local\programs\epicwallet\resources\bin\win\epic.exe => Нет файла
FirewallRules: [TCP Query User{F21BEFAA-E2AC-46FB-8709-EDF5D6A4D084}E:\games\warcraft iii\x86_64\warcraft iii.exe] => (Allow) E:\games\warcraft iii\x86_64\warcraft iii.exe => Нет файла
FirewallRules: [UDP Query User{BFC5E403-C1C2-454D-B009-2F54C8BFD26A}E:\games\warcraft iii\x86_64\warcraft iii.exe] => (Allow) E:\games\warcraft iii\x86_64\warcraft iii.exe => Нет файла
FirewallRules: [TCP Query User{E0A0E755-7914-41F4-BC77-B653DF704D0E}E:\games\warcraft 3\war3.exe] => (Allow) E:\games\warcraft 3\war3.exe => Нет файла
FirewallRules: [UDP Query User{7635A3C2-6856-4FB6-AF76-C28FAA89750E}E:\games\warcraft 3\war3.exe] => (Allow) E:\games\warcraft 3\war3.exe => Нет файла
FirewallRules: [TCP Query User{5641AF5C-085D-4615-A01E-37300004299D}G:\steamlibrary\steamapps\common\guilty gear xrd -revelator-\binaries\win32\guiltygearxrd.exe] => (Allow) G:\steamlibrary\steamapps\common\guilty gear xrd -revelator-\binaries\win32\guiltygearxrd.exe => Нет файла
FirewallRules: [UDP Query User{349A8A59-1204-4E53-B5B4-9B0C067BD7EF}G:\steamlibrary\steamapps\common\guilty gear xrd -revelator-\binaries\win32\guiltygearxrd.exe] => (Allow) G:\steamlibrary\steamapps\common\guilty gear xrd -revelator-\binaries\win32\guiltygearxrd.exe => Нет файла
FirewallRules: [{3504B602-D232-4BFB-9C0F-B86F58673D7F}] => (Allow) H:\SteamLibrary\steamapps\common\Back 4 Blood\Back4Blood.exe => Нет файла
FirewallRules: [{851795F4-9A5A-4294-86F1-54D01C22FCB6}] => (Allow) H:\SteamLibrary\steamapps\common\Back 4 Blood\Back4Blood.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
Опубликовано

По возможности исправьте:

 

CrystalDiskInfo 9.0.1 v.9.0.1 Внимание! Скачать обновления
Git v.2.42.0.2 Внимание! Скачать обновления
Microsoft Office LTSC профессиональный плюс 2021 - ru-ru v.16.0.14332.20517 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Python 2.7.18 (64-bit) v.2.7.18150 Внимание! Скачать обновления
Приложение NVIDIA 11.0.1.163 v.11.0.1.163 Внимание! Скачать обновления
Python 3.12.0 (64-bit) v.3.12.150.0 Внимание! Скачать обновления
Python 3.11.6 (64-bit) v.3.11.6150.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
TechPowerUp GPU-Z v.2.54.0 Внимание! Скачать обновления
Bandizip v.7.30 Внимание! Скачать обновления
Discord v.1.0.9013 Внимание! Скачать обновления
Zoom Workplace v.6.2.7 (49583) Внимание! Скачать обновления
Telegram Desktop v.5.9 Внимание! Скачать обновления
Viber v.20.6.0.2 Внимание! Скачать обновления
Skype, версия 8.133 v.8.133 Внимание! Скачать обновления
OpenVPN 2.2.2 v.2.2.2 Внимание! Скачать обновления
qBittorrent v.4.5.3 Внимание! Скачать обновления
Java 8 Update 401 (64-bit) v.8.0.4010.10 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u431-windows-x64.exe - Windows Offline (64-bit))^
Java 8 Update 401 v.8.0.4010.10 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u431-windows-i586.exe - Windows Offline)^
AIMP v.5.30.2533 Внимание! Скачать обновления
^Внимание! Данный установщик устанавливает сторонние программы. Снимайте галочки или нажимайте Отмена в соответствующих окнах установщика.^
VLC media player v.3.0.19 Внимание! Скачать обновления

---------------------------- [ UnwantedApps ] -----------------------------
Bonjour v.3.0.0.10 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Bonjour SDK v.3.0.0.10 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 

На этом закончим.

Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Владимир А.К.
      Автор Владимир А.К.
      Здравствуйте! Пожалуйста, помогите с удалением вируса.
      После проверки диска "С" программой Kaspersky Virus Removal Tool были найдены 32 вируса, большая часть уничтожена, остались три трояна, которые никак не удаляются. Проверял KVRT пять или шесть раз. (Есть другие жёсткие диски, но их пока проверить не успел).
      Установить, откуда и когда появились трояны, сложно. Никакие сайты автоматически не запускаются, в работе компьютера ничто напрямую не говорит о наличии вирусов, из необычного - потеря свободного места на диске "С" (за последние два месяца "пропали" около 4 гигов).

      CollectionLog-2025.07.26-19.55.zip
    • Yann
      Автор Yann
      И снова здраствуйте.
      Недавно обращался по поводу вируса который пережил снос винды и форматирование, казалось что проблема была решена, но как оказалось не полностью.
      Сегодня при скачке экзешника мод менеджера с официального сайта снова был детект антивирусом, тоже самое что было при скачивании экзешника браузера из прошлой темы.
      Пробовал скачивать с других устройств, по той же ссылке и проблем не возникало, другие люди по моей просьбе повторяли это действие и тоже без проблем, так что это очевидно не проблема ресурса с которого скачивалось.
      Такое ощущение что он пытается подделывать здоровые исполнительные файлы на лету, как только они попадают на пк.
      Ради интереса сделал несколько попыток скачать надеясь увидеть в журнале карантина что нибудь полезное.
      Судя по всему маскируется под временные файлы системы, доктор веб определяет его как trojan.siggen31.50695, при этом ни CureIt ни KVRT ничего не находят при скане.
      С системой пока что никаких проблем нету, не излишних нагрузок, не просадок стабильности, но очевидно что там что то осталось.
      Прошу помощи добить эту заразу!
      Прикладываю новые логи и скрин из журнала карантина:
       
      CollectionLog-2025.08.26-18.15.zip
    • DrRybkin
      Автор DrRybkin
      Всем добрый день. Начал замечать, что у меня застывает картинка в браузере и проблема со странной активностью системы.
      Прогнал систему через Cureit, обнаружил вирус-файл caaservices.exe, определен как Trojan.Packed2.49814.
      Cureit переместил в карантин.
      Прогнал сбор логов через FRST64 со стандартными установками после проверки Сurieit. Прикрепляю.
      Помогите избавиться от вируса, пожалуйста.
      FRST.txt Addition.txt
    • Anton3456
      Автор Anton3456
      CollectionLog-2025.08.02-22.40.zip
       
    • Raiden
×
×
  • Создать...