Trojan:PowerShell/Powdow.HNDD!MTB

[FedyaSochi]

Addition.txt FRST.txt

 

Похоже проблема решена 🙌 Спасибо всем огромное🤝 Двое суток не спал из-за этой сволочи. Обнял приподнял 🫶

[safety]

да, задачи с vmware ушли.

этот файл проверьте:

C:\PROGRAMDATA\CHROMEDRIVER\LOGS.DAT

Возможно было логирование данных, может что-то и утекло.

 

Цитата

Date: 2025-02-01 07:46:47
Description:
Программа Антивирусная программа Microsoft Defender обнаружила вредоносные или другие потенциально нежелательные программы.
Имя: Trojan:PowerShell/Powdow.HNDD!MTB
ИД: 2147931935
Серьезность: Критический
Категория: Троян
Путь: containerfile:_C:\ProgramData\chromedriver\logs.dat; file:_C:\ProgramData\chromedriver\logs.dat->(UTF-16LE)
Начало обнаружения: Локальный компьютер
Тип обнаружения: Конкретный
Источник обнаружения: Защита в реальном времени:
Пользователь: DESKTOP-JFE2ANS\Пользователь
Название процесса: C:\Users\73B5~1\AppData\Local\Temp\Wordpadarchive_x86.exe

--------------

если других проблем на ПК не осталось:

 

завершающие шаги:

 

    Загрузите SecurityCheck by glax24 & Severnyj, https://safezone.cc/resources/security-check-by-glax24.25/ сохраните утилиту на Рабочем столе и извлеките из архива.
    Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
    Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    Прикрепите этот файл к своему следующему сообщению.

Изменено 12 часов назад пользователем safety