[РЕШЕНО] Удалить MEM:Trojan.Multi.Agent.gen и MEM:Trojan.Win32.SEPEH.gen

[safety]

Цитата

delref %SystemDrive%\PROGRAMDATA\GOOGLE\CHROME\UPDATER.EXE
--------------------------------------------------------------------------------------------------
del %SystemDrive%\PROGRAMDATA\GOOGLE\CHROME\UPDATER.EXE
--------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------------
apply
--------------------------------------------------------------------------------------------------
Применение изменений...
--------------------------------------------------------------------------------------------------
Завершено процессов: 0 из 0
Изменено/удалено объектов автозапуска 1 из 1
Удалено файлов: 1 из 1

 

Если служба с updater.exe вновь не воскресла, то детект SEPEH должен прекратиться.

можно так же добавить новый образ для контроля.

 

Изменено 22 марта пользователем safety

[Red_1663]

MARS_2025-03-22_12-12-05_v4.99.10v x64.7z

По данному пути %SystemDrive%\PROGRAMDATA\GOOGLE\CHROME\ осталась SbieDll.dll, удалять?

[safety]

да, удалите этот файл, он уже не грузится в ОЗУ вместе с updater.exe

+

еще немного почистим систему, и отключим отслеживание, без перезагрузки системы.

 

Выполните скрипт очистки в uVS

Выполните в uVS скрипт из буфера обмена.

ЗАпускаем start,exe от имени Администратора (если не запущен)

текущий пользователь,

Копируем скрипт ниже из браузера в буфер обмена. Закрываем браузер.

В главном меню uVS выбираем: "Скрипт - выполнить скрипт из буфера обмена"

Скрипт автоматически очистит систему и завершит работу без перезагрузки системы.

;uVS v4.99.10v x64 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
;---------command-block---------
delref WDE:\.DLL
delref WDE:\.EXE
delref %SystemRoot%
regt 40
apply
QUIT

Добавьте новый файл дата_времяlog.txt из папки откуда запускали uVS

[Red_1663]

2025-03-22_12-29-55_log.txt

[safety]

Если других вопросов или проблем в работе системы не осталось:

 

завершающие шаги:

 

    Загрузите SecurityCheck by glax24 & Severnyj, https://safezone.cc/resources/security-check-by-glax24.25/ сохраните утилиту на Рабочем столе и извлеките из архива.
    Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
    Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    Прикрепите этот файл к своему следующему сообщению.

 

[Red_1663]

SecurityCheck.txt

Вопрос только как Вам плюс в репутацию отправить или что то подобное...

 

[safety]

Можно лайк поставить в правой части сообщения.

 

Спасибо за оценку нашей работы!

 

По возможности, обновите данное ПО:

 

calibre 64bit v.3.48.0 Внимание! Скачать обновления
NVIDIA GeForce Experience 3.28.0.412 v.3.28.0.412 Внимание! Скачать обновления
VMware Player v.17.5.0 Внимание! Скачать обновления

Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.36.32532 v.14.36.32532.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.36.32532 v.14.36.32532.0 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 6.20 (64-разрядная) v.6.20.0 Внимание! Скачать обновления
Far Manager 3 (x64) v.3.0.6060 Внимание! Скачать обновления
------------------------------- [ Imaging ] -------------------------------
FastStone Image Viewer 7.7 v.7.7 Внимание! Скачать обновления

Java 8 Update 361 (64-bit) v.8.0.3610.9 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u441-windows-x64.exe - Windows Offline (64-bit))^
-------------------------------- [ Media ] --------------------------------
AIMP v.5.30.2563 Внимание! Скачать обновления
^Внимание! Данный установщик устанавливает сторонние программы. Снимайте галочки или нажимайте Отмена в соответствующих окнах установщика.^
K-Lite Codec Pack 17.4.5 Full v.17.4.5 Внимание! Скачать обновления

Adobe Acrobat (64-bit) v.25.001.20432 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^

Opera Stable 117.0.5408.53 v.117.0.5408.53 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^

Google Chrome v.134.0.6998.118 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^

 

Изменено 22 марта пользователем safety

[Red_1663]

Спасибо! Уже нашел. ПО тоже уже обновляется, про AIMP в курсе, галочки "сняты". Вопрос решен.

[safety]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".