Перейти к содержанию

[РЕШЕНО] Полностью вылечить систему после HEUR:Trojan.Multi.GenBadur.genw


Рекомендуемые сообщения

Опубликовано

Добрый день!

 

Не получалось вылечить HEUR:Trojan.Multi.GenBadur.genw, после перезагрузки он снова появлялся

Удалил вручную, прошу проверить, не осталось ли ничего ещё каких-либо подозрительных файлов

CollectionLog-2025.01.06-00.30.zip

Опубликовано

Здравствуйте.

 

Цитата

Client Helper 6.1.4

удалите через Панель управления - Программы и компоненты.

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

Выполните скрипт в AVZ (ФайлВыполнить скрипт – вставить текст скрипта из окна Код)

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DeleteSchedulerTask('qBittorrentProUpdaterV5_t1729588417358');
 DeleteSchedulerTask('qBittorrentProUpdaterV6_t1729588419425');
 DeleteFile('C:\Program Files\Client Helper\Client Helper.exe','64');
 DeleteSchedulerTask('RunGame');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
HKU\S-1-5-21-1754467826-2093166947-2546645932-1001\...\MountPoints2: {fb6fa9c4-1502-11ee-a99a-047c166e83b4} - "I:\setup.exe" 
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {517AC4D8-7E8D-4130-82D0-6E2AD26126ED} - System32\Tasks\EdgeUpdate => C:\Windows\system32\cmd.exe [323584 2024-12-14] (Microsoft Windows -> Microsoft Corporation) -> /c auditpol /set /category:"Система" /success:enable && auditpol /set /category:"Подробное отслеживание" /subcategory:"Создание процесса" /success:enable <==== ВНИМАНИЕ
Task: {6E653315-F3FC-4A81-BFD0-E4F428D37062} - System32\Tasks\EdgeUpdateTaskUser => C:\Windows\System32\wscript.exe [200704 2024-12-14] (Microsoft Windows -> Microsoft Corporation) -> /b "C:\ProgramData\Microsoft\wext.vbs" <==== ВНИМАНИЕ
C:\ProgramData\Microsoft\wext.vbs
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => %SystemRoot%\System32\MbaeParserTask.exe  (Нет файла)
Task: {68BE927A-B494-4253-9DC6-B26A11A383BE} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => %systemroot%\system32\MusNotification.exe  /RunOnAC RebootDialog (Нет файла)
Task: {B675BE88-A1A9-4246-9AE6-D50C262C34DD} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => %systemroot%\system32\MusNotification.exe  /RunOnBattery RebootDialog (Нет файла)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Нет файла)
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
2024-10-22 14:13 - 2025-01-06 01:02 - 000000000 ____D C:\Users\serge\AppData\Local\qbittorrentpro-updater
2024-10-22 14:13 - 2025-01-06 00:17 - 000000000 ____D C:\Users\serge\AppData\Roaming\qBittorrentPro
2024-10-22 14:13 - 2025-01-01 17:37 - 000000304 _____ C:\Users\serge\qBittorrentPro.dat
2024-10-22 14:08 - 2025-01-06 01:26 - 000000000 ____D C:\Program Files\Client Helper
2024-10-22 14:08 - 2025-01-06 01:16 - 000000000 ____D C:\Users\serge\AppData\Local\clienthelper-updater
2024-10-22 14:08 - 2024-10-22 14:13 - 000000000 ____D C:\Users\serge\AppData\Roaming\ClientHelper
2025-01-06 00:07 - 2024-09-07 20:21 - 000037595 _____ C:\Users\serge\ex-list2.json
AlternateDataStreams: C:\WINDOWS\tracing:? [16]
AlternateDataStreams: C:\Users\serge\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\serge\AppData\Roaming:7eb204cd5958b73ad122d49fc978e003 [394]
FirewallRules: [{E20B87C7-C945-4F5A-AD3E-D6D328F5DC69}] => (Allow) G:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{074B78EC-795E-4EC8-857C-8AA9F8452A78}] => (Allow) G:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [UDP Query User{A1DE1232-F7AA-412B-9555-35BC1369B2D2}E:\games\heroes of the storm\versions\base90670\heroesofthestorm_x64.exe] => (Allow) E:\games\heroes of the storm\versions\base90670\heroesofthestorm_x64.exe => Нет файла
FirewallRules: [TCP Query User{CFA4D1F4-4F0E-4C31-99D8-B50CED62732C}E:\games\heroes of the storm\versions\base90670\heroesofthestorm_x64.exe] => (Allow) E:\games\heroes of the storm\versions\base90670\heroesofthestorm_x64.exe => Нет файла
FirewallRules: [{0CB46B57-33D5-4BE5-AE47-3D21AF833358}] => (Block) C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe => Нет файла
FirewallRules: [{ACE2DDF3-22F2-4194-9195-9AB6E32AD235}] => (Block) C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe => Нет файла
FirewallRules: [UDP Query User{E52F2EAA-3FF3-418C-8E5C-06FE36606B0E}C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe] => (Allow) C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe => Нет файла
FirewallRules: [TCP Query User{9A880FCF-55C5-491C-A05A-1475E616B330}C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe] => (Allow) C:\users\serge\appdata\local\discord\app-1.0.9013\discord.exe => Нет файла
FirewallRules: [UDP Query User{9CFF2701-55E9-45FF-8330-C60704A161FC}C:\gog games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe] => (Allow) C:\gog games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [TCP Query User{4F11D865-DC55-4ED8-AAE4-8A55250BCE3B}C:\gog games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe] => (Allow) C:\gog games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [{F16522DA-138E-4D48-AEFA-8693711EABFA}] => (Block) E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [{43161486-98AB-4825-8B83-25572DF16F50}] => (Block) E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [UDP Query User{806677BE-6CB9-411F-B009-DFF3DD6799E7}E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe] => (Allow) E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [TCP Query User{3A3D27BF-E0B6-4C2E-968D-572DE6C7C1ED}E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe] => (Allow) E:\games\stronghold crusader extreme hd\stronghold_crusader_extreme.exe => Нет файла
FirewallRules: [{89CEBD76-AF67-41D7-84CA-E82444E6F111}] => (Block) C:\games\starcraft\x86_64\starcraft.exe => Нет файла
FirewallRules: [{1728E67A-DF38-4455-9ED9-81585D5ADE64}] => (Block) C:\games\starcraft\x86_64\starcraft.exe => Нет файла
FirewallRules: [UDP Query User{03620A34-580F-467D-8ECE-211B8D847C09}C:\games\starcraft\x86_64\starcraft.exe] => (Allow) C:\games\starcraft\x86_64\starcraft.exe => Нет файла
FirewallRules: [TCP Query User{CD5DFFBB-AFF6-40B1-B42B-39AA52FE1DA8}C:\games\starcraft\x86_64\starcraft.exe] => (Allow) C:\games\starcraft\x86_64\starcraft.exe => Нет файла
FirewallRules: [{03914CED-4165-4138-BDE1-1B35A602CE6C}] => (Block) E:\games\stronghold crusader extreme hd\stronghold crusader.exe => Нет файла
FirewallRules: [{C604036F-25BB-48DD-8D50-EFE36A572B8B}] => (Block) E:\games\stronghold crusader extreme hd\stronghold crusader.exe => Нет файла
FirewallRules: [UDP Query User{775E96DC-766C-4928-A882-72F0002E43F3}E:\games\stronghold crusader extreme hd\stronghold crusader.exe] => (Allow) E:\games\stronghold crusader extreme hd\stronghold crusader.exe => Нет файла
FirewallRules: [TCP Query User{DEC60C6C-8885-4E5B-ACE0-EC88FDEEE72C}E:\games\stronghold crusader extreme hd\stronghold crusader.exe] => (Allow) E:\games\stronghold crusader extreme hd\stronghold crusader.exe => Нет файла
FirewallRules: [{F71041A8-D026-4654-AD05-6DE2ABAD20E9}] => (Block) C:\games\d4r_enru\diablo iv.exe => Нет файла
FirewallRules: [{FF34B9F2-8D82-4B99-BA92-A0A70018C817}] => (Block) C:\games\d4r_enru\diablo iv.exe => Нет файла
FirewallRules: [UDP Query User{2BD9D35A-E939-46A1-962C-1416546FD37D}C:\games\d4r_enru\diablo iv.exe] => (Allow) C:\games\d4r_enru\diablo iv.exe => Нет файла
FirewallRules: [TCP Query User{0CC75A4B-E63B-4702-8EB8-ACBA542AB2F1}C:\games\d4r_enru\diablo iv.exe] => (Allow) C:\games\d4r_enru\diablo iv.exe => Нет файла
FirewallRules: [{AC78A419-A1F7-4795-9D37-9DE71CFB3889}] => (Block) C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [{8F81A11A-55E7-4718-B3A4-C347C54279D4}] => (Block) C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [UDP Query User{BEA8E0D8-509C-4601-B85E-BCA5B1995C73}C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe] => (Allow) C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [TCP Query User{A6FEA0F5-E49D-4540-8CF8-B6D6E4FCDF23}C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe] => (Allow) C:\torrent\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [UDP Query User{A732BEC9-1C3F-4816-950F-64B02EE845AA}C:\users\serge\downloads\touhou project\th123\th123.exe] => (Allow) C:\users\serge\downloads\touhou project\th123\th123.exe => Нет файла
FirewallRules: [TCP Query User{97D07F7B-D381-4F76-8828-F51BC69B20CB}C:\users\serge\downloads\touhou project\th123\th123.exe] => (Allow) C:\users\serge\downloads\touhou project\th123\th123.exe => Нет файла
FirewallRules: [{ABE81A5F-0649-4B03-80EB-E2C0C0BCA950}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Dead by Daylight\DeadByDaylight.exe => Нет файла
FirewallRules: [{2D9C3958-F2EB-4FAD-8C63-12AC9CEF3D2F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Dead by Daylight\DeadByDaylight.exe => Нет файла
FirewallRules: [UDP Query User{7B0CD0DD-59D1-4DA9-BB29-518A9988FCBD}C:\games\overwatch\_retail_\overwatch.exe] => (Allow) C:\games\overwatch\_retail_\overwatch.exe => Нет файла
FirewallRules: [TCP Query User{8E9FF98E-BB7A-43ED-9742-43FD16771743}C:\games\overwatch\_retail_\overwatch.exe] => (Allow) C:\games\overwatch\_retail_\overwatch.exe => Нет файла
FirewallRules: [TCP Query User{5B750CC9-18BF-43F6-856F-312689221C54}G:\steamlibrary\steamapps\common\battlefield 2042\bf2042.exe] => (Allow) G:\steamlibrary\steamapps\common\battlefield 2042\bf2042.exe => Нет файла
FirewallRules: [UDP Query User{ADDB7DF1-DABC-4CAD-8D03-2081BE6E51CD}G:\steamlibrary\steamapps\common\battlefield 2042\bf2042.exe] => (Allow) G:\steamlibrary\steamapps\common\battlefield 2042\bf2042.exe => Нет файла
FirewallRules: [TCP Query User{6124ABF9-5147-406E-9C49-D0C6DDAE35DC}C:\program files (x86)\steam\steamapps\common\vrchat\vrchat.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\vrchat\vrchat.exe => Нет файла
FirewallRules: [UDP Query User{A9FCF4ED-32C4-4678-A3CE-0FAFEF2266B9}C:\program files (x86)\steam\steamapps\common\vrchat\vrchat.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\vrchat\vrchat.exe => Нет файла
FirewallRules: [TCP Query User{F702B88F-5F87-463B-97CE-AB01EEA6EBE1}G:\torrents\lip! lewd idol project\lip! lewd idol project vol. 1\lewdidolproject.exe] => (Allow) G:\torrents\lip! lewd idol project\lip! lewd idol project vol. 1\lewdidolproject.exe => Нет файла
FirewallRules: [UDP Query User{D0163E5A-7B30-457C-9170-4B1BDD8B2D9F}G:\torrents\lip! lewd idol project\lip! lewd idol project vol. 1\lewdidolproject.exe] => (Allow) G:\torrents\lip! lewd idol project\lip! lewd idol project vol. 1\lewdidolproject.exe => Нет файла
FirewallRules: [{39D8210B-D06E-4649-87C1-5AAAFE5BFADF}] => (Allow) G:\SteamLibrary\steamapps\common\Grand Theft Auto V\PlayGTAV.exe => Нет файла
FirewallRules: [{E6961658-FA4E-4FDA-BFA4-5BD954F4495F}] => (Allow) G:\SteamLibrary\steamapps\common\Grand Theft Auto V\PlayGTAV.exe => Нет файла
FirewallRules: [TCP Query User{41AE1470-AFB9-4DB7-B473-AB9AF3A7B593}G:\steamlibrary\steamapps\common\grand theft auto v\gta5.exe] => (Allow) G:\steamlibrary\steamapps\common\grand theft auto v\gta5.exe => Нет файла
FirewallRules: [UDP Query User{00838B1D-966A-44BB-8750-A5C0513C2504}G:\steamlibrary\steamapps\common\grand theft auto v\gta5.exe] => (Allow) G:\steamlibrary\steamapps\common\grand theft auto v\gta5.exe => Нет файла
FirewallRules: [{DF4B94C9-AE1F-4BC3-933B-8BD06017D861}] => (Allow) G:\SteamLibrary\steamapps\common\Monster Hunter World\MonsterHunterWorld.exe => Нет файла
FirewallRules: [{DCE62E9B-9B6B-40D6-B210-1C2BEA27AF22}] => (Allow) G:\SteamLibrary\steamapps\common\Monster Hunter World\MonsterHunterWorld.exe => Нет файла
FirewallRules: [{2F51897F-8924-45A9-9B50-13100C3826C4}] => (Allow) G:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\game\bin\win64\cs2.exe => Нет файла
FirewallRules: [{F7E7538E-55DF-4535-B74C-089B4E9C06F6}] => (Allow) G:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\game\bin\win64\cs2.exe => Нет файла
FirewallRules: [TCP Query User{508FD6E6-1B26-4A9C-9508-3AD408BC3DB8}G:\mainchain-0.44.00\bin\skydoge-qt.exe] => (Allow) G:\mainchain-0.44.00\bin\skydoge-qt.exe => Нет файла
FirewallRules: [UDP Query User{40F9DB28-1A06-4B30-9F6C-4FA265D2CB5E}G:\mainchain-0.44.00\bin\skydoge-qt.exe] => (Allow) G:\mainchain-0.44.00\bin\skydoge-qt.exe => Нет файла
FirewallRules: [TCP Query User{05E7A467-853F-4AF8-AE47-B394EE3DD653}C:\users\serge\appdata\local\programs\epicwallet\resources\bin\win\epic.exe] => (Allow) C:\users\serge\appdata\local\programs\epicwallet\resources\bin\win\epic.exe => Нет файла
FirewallRules: [UDP Query User{FF7FC6F8-4F63-4F81-9812-EF9EA9D69DA4}C:\users\serge\appdata\local\programs\epicwallet\resources\bin\win\epic.exe] => (Allow) C:\users\serge\appdata\local\programs\epicwallet\resources\bin\win\epic.exe => Нет файла
FirewallRules: [TCP Query User{F21BEFAA-E2AC-46FB-8709-EDF5D6A4D084}E:\games\warcraft iii\x86_64\warcraft iii.exe] => (Allow) E:\games\warcraft iii\x86_64\warcraft iii.exe => Нет файла
FirewallRules: [UDP Query User{BFC5E403-C1C2-454D-B009-2F54C8BFD26A}E:\games\warcraft iii\x86_64\warcraft iii.exe] => (Allow) E:\games\warcraft iii\x86_64\warcraft iii.exe => Нет файла
FirewallRules: [TCP Query User{E0A0E755-7914-41F4-BC77-B653DF704D0E}E:\games\warcraft 3\war3.exe] => (Allow) E:\games\warcraft 3\war3.exe => Нет файла
FirewallRules: [UDP Query User{7635A3C2-6856-4FB6-AF76-C28FAA89750E}E:\games\warcraft 3\war3.exe] => (Allow) E:\games\warcraft 3\war3.exe => Нет файла
FirewallRules: [TCP Query User{5641AF5C-085D-4615-A01E-37300004299D}G:\steamlibrary\steamapps\common\guilty gear xrd -revelator-\binaries\win32\guiltygearxrd.exe] => (Allow) G:\steamlibrary\steamapps\common\guilty gear xrd -revelator-\binaries\win32\guiltygearxrd.exe => Нет файла
FirewallRules: [UDP Query User{349A8A59-1204-4E53-B5B4-9B0C067BD7EF}G:\steamlibrary\steamapps\common\guilty gear xrd -revelator-\binaries\win32\guiltygearxrd.exe] => (Allow) G:\steamlibrary\steamapps\common\guilty gear xrd -revelator-\binaries\win32\guiltygearxrd.exe => Нет файла
FirewallRules: [{3504B602-D232-4BFB-9C0F-B86F58673D7F}] => (Allow) H:\SteamLibrary\steamapps\common\Back 4 Blood\Back4Blood.exe => Нет файла
FirewallRules: [{851795F4-9A5A-4294-86F1-54D01C22FCB6}] => (Allow) H:\SteamLibrary\steamapps\common\Back 4 Blood\Back4Blood.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
Опубликовано

По возможности исправьте:

 

CrystalDiskInfo 9.0.1 v.9.0.1 Внимание! Скачать обновления
Git v.2.42.0.2 Внимание! Скачать обновления
Microsoft Office LTSC профессиональный плюс 2021 - ru-ru v.16.0.14332.20517 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Python 2.7.18 (64-bit) v.2.7.18150 Внимание! Скачать обновления
Приложение NVIDIA 11.0.1.163 v.11.0.1.163 Внимание! Скачать обновления
Python 3.12.0 (64-bit) v.3.12.150.0 Внимание! Скачать обновления
Python 3.11.6 (64-bit) v.3.11.6150.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
TechPowerUp GPU-Z v.2.54.0 Внимание! Скачать обновления
Bandizip v.7.30 Внимание! Скачать обновления
Discord v.1.0.9013 Внимание! Скачать обновления
Zoom Workplace v.6.2.7 (49583) Внимание! Скачать обновления
Telegram Desktop v.5.9 Внимание! Скачать обновления
Viber v.20.6.0.2 Внимание! Скачать обновления
Skype, версия 8.133 v.8.133 Внимание! Скачать обновления
OpenVPN 2.2.2 v.2.2.2 Внимание! Скачать обновления
qBittorrent v.4.5.3 Внимание! Скачать обновления
Java 8 Update 401 (64-bit) v.8.0.4010.10 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u431-windows-x64.exe - Windows Offline (64-bit))^
Java 8 Update 401 v.8.0.4010.10 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u431-windows-i586.exe - Windows Offline)^
AIMP v.5.30.2533 Внимание! Скачать обновления
^Внимание! Данный установщик устанавливает сторонние программы. Снимайте галочки или нажимайте Отмена в соответствующих окнах установщика.^
VLC media player v.3.0.19 Внимание! Скачать обновления

---------------------------- [ UnwantedApps ] -----------------------------
Bonjour v.3.0.0.10 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Bonjour SDK v.3.0.0.10 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 

На этом закончим.

Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Bloodii
      Автор Bloodii
      Через временные промежутки выскакивает обнаружение. Первый скрин долбит комп.



      HOME-PC_2026-05-04_10-04-51_v5.0.5v x64.7z
    • mkukgh
      Автор mkukgh
      Добрый день. Каспер находит сабж, но не устраняет проблему, долго ждал после предложения лечить с перезагрузкой, но без результата, сейчас каспер находит угрозы в файлах windows\system32\winlogon.exe и svchost.exe на скриншоте, устранять или нет? файлы системный критичные, боюсь нажимать "устранить". Логи приложил. Спасибо.

      CollectionLog-2026.04.10-14.28.zip
    • BReDD
      Автор BReDD
      Подскажите плз, активатором KMS запустил майнера и этого гада (Trojan:PowerShell/Bynoco.RR!ams) на свой ПК с ОС Win 10х64. C помощью KRD вычистил зловредов, нашел кучу исключений в Windows Defender, удалил все. Так же капитально вычистил планировщик и автозапуск. Не трогал лишь службы, но там ничего криминального не заметил. Вроде все норм, проверка показывает, что ничего нет, но комп стал медленнее грузиться и значки на панели и в трее стали выходить с задержкой 3-5 минут. Чувствую, что где тоеще хвосты есть, возможно в реестре, но не могу найти. Создание нового юзера тоже ничего не дало. Есть ли средство, как убрать последствия за этим трояном?
       
      Сообщение от модератора thyrex Перенесено из темы
    • Mikhazen
      Автор Mikhazen
      Что мне делать. Кинули ссылку и скачался файл, открыл его в Пайтон 3.14.... закинул на вирус тотал и мне Касперский кинул детект. Trojan.Python.Obfus.f . на сайте Касперского пишет такое, что обращался к именам 
       
      BSS:Trojan.Win32.Generic
       
      HEUR:Trojan-Dropper.Python.Obfus.gen
       
      Trojan.Python.Agent.og
       
      Я удалил сам текстовый файл crypted.py, но память начала грузиться до 50%, антималвэйр на цп ≈10-20 процентов кидает. Что делать? Есть ли способ без сноса винды? Т.к. там все файлы по работе
    • Artemnehacker
      Автор Artemnehacker
      Я был на проверке читов в майнкрафте через андисек мне закинули мне вредоносную програму предварительно отключив антивирус. После проверки читов, я запустил антивирус обратно (windows defender) после чего мне высветилсь плашка readme и потом (windows defender) удалил вирус , часть файлов было зашифровано в формате TOK, и украдены сеансы дискорд телеграм. Спустя 2 недели начала шалить винда, и появляться черные квадраты на обоях + начала нагриватся видеокарта. Хочу проверить удалил ли я вирус. 
      CollectionLog-2026.03.27-14.23.zip
×
×
  • Создать...