Не могу вылечить вирус в системной памяти.

[Zero56621]

Меня уже долгое время мучает троян в системной памяти с названием MEM:Trojan.Win32.SEPEH.gen. Я уже попробовал много различных программ и от зависаний на короткое время мне помогла только программа Emsisoft Emerengecy Soft. При попытке вылечить данный троян, у меня просто появлялся черный экран, где я даже мышкой не мог двигать (это при попытке вылечить с помощью KVRT). Я не знаю где сохраняются отчеты, так что я решил сделать скрин. Так же прикрепил файл с программы EES.

scan_250111-162811.txt

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Zero56621]

Addition.txt

[Mark D. Pearlstone]

Выполните то, что требуется по ссылке во втором сообщении темы.

[Zero56621]

CollectionLog-2025.01.11-19.00.zip

[thyrex]

Здравствуйте.

 

SpyHunter 5

удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код)

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteSchedulerTask('bUgxsnYZduVmucWyKR.job');
 DeleteSchedulerTask('bUgxsnYZduVmucWyKR');
 DeleteSchedulerTask('gJPeuBEiB');
 DeleteSchedulerTask('EdgeUpdateTaskUser');
 DeleteSchedulerTask('OneDriveUpdater');
 DeleteSchedulerTask('uTorrentProUpdaterV5_t1723911666269');
 DeleteSchedulerTask('uTorrentProUpdaterV6_t1723911668500');
ExecuteSysClean;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

[Zero56621]

CollectionLog-2025.01.11-19.36.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[Zero56621]

Addition.txt FRST.txt

Извиняюсь, щас исправлю

 

For admin.rar