Перейти к содержанию
Правила раздела

[РЕШЕНО] Trojan.Multi.Agent.gen и Trojan.Win32.SEPEH.gen

Sibir72

Автор Sibir72
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Sibir72

Sibir72

Опубликовано
Опубликовано

Здравствуйте!

 

Прошу помощи с удалением троянов, обычным касперским не лечится. Пробовал лечить Kaspersky Virus Removal Tool, не помогло. 

Судя по темам на данном форуме - проблема распространенная.

 

Список вредителей:

MEM:Trojan.Multi.Agent.gen и MEM:Trojan.Win32.SEPEH.gen

 

логи из программ прикладываю.

KF.txtCollectionLog-2025.03.24-22.27.zipreport KVRT.txtOLDAMDPC_2025-03-24_22-34-03_v4.99.10v x64.7z

thyrex

thyrex

Опубликовано
Опубликовано
28 минут назад, Sibir72 сказал:

Судя по темам на данном форуме

халява бесследно не проходит, вот и цепляют майнера.

 

Здравствуйте.

 

Загрузитесь в безопасном режиме.

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код)

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\ProgramData\Google\Chrome\updater.exe','');
 SetServiceStart('GoogleUpdateTaskMachineQC', 4);
 DeleteService('GoogleUpdateTaskMachineQC');
 DeleteFile('C:\ProgramData\Google\Chrome\updater.exe','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Загрузитесь в нормальном режиме.

 

Выполните скрипт в AVZ

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

  • Like (+1) 1
Sibir72

Sibir72

Опубликовано
  • Автор
Опубликовано

Доброго времени суток, спасибо за ответ!

 

Все сделал по инструкции.

Имя карантина:

2025.03.25_quarantine_b074a4d8d224e8c41f8e0a5b9ef71da2.7z

 

Обновленный файл логгера прикладываю.
CollectionLog-2025.03.25-19.15.zip

 

 

Прошу подсказать, если бы на компьютере была бы установлена платная версия Касперского, вместо Free, могла бы она поймать данный троян в процессе заражения или разницы нет?

На сколько я понял данный троян даже format c : не лечится?

thyrex

thyrex

Опубликовано
Опубликовано
4 часа назад, Sibir72 сказал:

На сколько я понял данный троян даже format c : не лечится?

откуда такой вывод?

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

  • Like (+1) 1
Sibir72

Sibir72

Опубликовано
  • Автор
Опубликовано

Файлы FRST и Addition прикладываю.

 FRST Addition.7z

 

19 hours ago, thyrex said:

откуда такой вывод?

 

Исходя из скудных познаний, предположил, что если при загрузке с Kaspersky Rescue Disk антивирус не смог найти его тело, то он не выгружается из оперативки на жесткий диск после перезагрузки или выключения пк. 

Если он каждый раз после включения пк загружается в оперативку по новой, то вопрос откуда он это делает если на жестком диске ничего инфицированного не находится. Отсюда и вывод про бесполезность format c :

 

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-10-22H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр.

 

Архиватор WinRAR
удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller
 

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM-x32\...\Run: [Genshin Impact_Launcher] => [X]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-18\...\Run: [Synapse3] => C:\Program Files (x86)\Razer\Synapse3\WPFUI\Framework\Razer Synapse 3 Host\Razer Synapse 3.exe /StartMinimized (Нет файла)
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
S3 BITS_bkp; C:\WINDOWS\System32\qmgr.dll [1481728 2024-08-21] (Microsoft Windows -> Microsoft Corporation)
S2 dosvc_bkp; C:\WINDOWS\system32\dosvc.dll [1526272 2025-01-26] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\WINDOWS\system32\usosvc.dll [573952 2025-01-26] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\WINDOWS\System32\WaaSMedicSvc.dll [427520 2024-12-14] (Microsoft Windows -> Microsoft Corporation)
S3 wuauserv_bkp; C:\WINDOWS\system32\wuaueng.dll [3433472 2025-01-26] (Microsoft Windows -> Microsoft Corporation)
S2 Razer Synapse Service; "C:\Program Files (x86)\Razer\Synapse3\Service\Razer Synapse Service.exe" [X]
S2 TunMirror; "D:\Install\MS Office\KMSAuto++ Portable v1.7.9\KMSAuto_Files\bin\driver\TunMirror.exe" [X]
ContextMenuHandlers1: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers1: [Kaspersky Free 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers1: [Kaspersky Standard 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Free 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Standard 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
ContextMenuHandlers4: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers4: [Kaspersky Free 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers4: [Kaspersky Standard 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Free 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Standard 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
C:\Users\Sibir\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wargaming.net\World_of_Tanks_RU\Удалить World of Tanks RU.lnk
AlternateDataStreams: C:\WINDOWS\tracing:? [16]
AlternateDataStreams: C:\Users\Sibir\AppData\Local\Temp:$DATA [16]
FirewallRules: [{00C8E652-44A2-424C-85C1-F5C9346072F2}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\FINAL FANTASY XIV Online\boot\ffxivboot.exe => Нет файла
FirewallRules: [{53073939-6375-4A8C-854C-6A89844F6C40}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\FINAL FANTASY XIV Online\boot\ffxivboot.exe => Нет файла
FirewallRules: [{48A48B69-611A-4F0E-9BD8-566CB122A918}] => (Allow) D:\Games\World_of_Tanks_RU\WorldOfTanks.exe => Нет файла
FirewallRules: [{0FBEF983-88AD-4235-88DC-81B7244CF5B2}] => (Allow) D:\Games\World_of_Tanks_RU\WorldOfTanks.exe => Нет файла
FirewallRules: [{20925236-A74E-4599-81C3-5147505A5731}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe => Нет файла
FirewallRules: [{C9125C31-3A9D-430C-8CFA-0EC44A37F99B}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe => Нет файла
FirewallRules: [{01DD65B0-D6CE-45EC-BAE2-06F6B1D159FB}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS6853\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{C9C67E26-1E08-4F91-9B2D-183BE88A7496}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS6853\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{395219F7-56EC-4382-B071-5F40448E0674}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS61D8\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{6228E8BC-A8EC-452B-95FA-0D1FD5711629}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS61D8\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{661FEAB4-CF9D-4AD0-A8A5-E8DF732136F1}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS5E60\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{61CB26F2-FE1A-4248-9D8E-12A985DD0E63}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS5E60\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{CF44749D-C4E4-4E6D-95C2-C2055D53D679}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warhammer 40,000 Inquisitor - Martyr\Warhammer_x64_11.exe => Нет файла
FirewallRules: [{871A937F-4C3C-47A7-93A4-7D4EFFEB51CA}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warhammer 40,000 Inquisitor - Martyr\Warhammer_x64_11.exe => Нет файла
FirewallRules: [{637EF54A-35B8-4FB0-B1F6-301670CDCF4D}] => (Allow) LPort=26789
FirewallRules: [{6C2BC109-EF21-4026-A69F-1090D6E19554}] => (Allow) D:\Program Files (x86)\Origin Games\Anthem\AnthemTrial.exe => Нет файла
FirewallRules: [{F9344F71-8501-4A20-B328-176529359999}] => (Allow) D:\Program Files (x86)\Origin Games\Anthem\AnthemTrial.exe => Нет файла
FirewallRules: [{123138F5-6B49-433B-AC39-6A6C3CF7B289}] => (Allow) D:\Program Files (x86)\Origin Games\Anthem\Anthem.exe => Нет файла
FirewallRules: [{7275E384-E6B7-442D-8B2F-1BB363E17A4D}] => (Allow) D:\Program Files (x86)\Origin Games\Anthem\Anthem.exe => Нет файла
FirewallRules: [{A7ED3E58-E584-448A-A09A-29675A67A81C}] => (Allow) C:\Program Files\BlueStacks\HD-Player.exe => Нет файла
FirewallRules: [{294F91DF-ECBD-4CB5-A0F5-DB4947B591B4}] => (Allow) D:\Program Files (x86)\1\Shareman\Shareman.exe => Нет файла
FirewallRules: [{3B84BE73-9F96-4057-B850-4CF37104D87F}] => (Allow) D:\Program Files (x86)\1\Shareman\Shareman.exe => Нет файла
FirewallRules: [{5C4B49A0-12EE-46A5-94EA-21D5FDBF088F}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\FINAL FANTASY XIV Online\boot\ffxivboot.exe => Нет файла
FirewallRules: [{ACF3A680-9247-4DE0-BFF8-E63FCD0210EB}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\FINAL FANTASY XIV Online\boot\ffxivboot.exe => Нет файла
FirewallRules: [{6D6178EA-C75E-4B02-A4AE-E534B7D5D1EE}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Wolcen\win_x64\Wolcen.exe => Нет файла
FirewallRules: [{D43B808D-0404-41F5-B4FA-56BD330A0A10}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Wolcen\win_x64\Wolcen.exe => Нет файла
FirewallRules: [{D5A22F52-CA0D-4A09-973D-A585620E91CA}] => (Allow) LPort=2869
FirewallRules: [{D68ACCF4-3CAD-4B8C-A6F6-F189C1E66120}] => (Allow) LPort=1900
FirewallRules: [{95DA2FE9-B6C6-4053-83DB-7D4D00EB7FCA}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Divinity Original Sin Enhanced Edition\Shipping\EoCApp.exe => Нет файла
FirewallRules: [{10565029-8E5A-42C5-B19A-0540B5C380E5}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Divinity Original Sin Enhanced Edition\Shipping\EoCApp.exe => Нет файла
FirewallRules: [{F93EBB13-3572-40C9-8553-57E5A3111B69}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Sid Meier's Civilization VI\LaunchPad\LaunchPad.exe => Нет файла
FirewallRules: [{B633224E-CE3D-4C1D-8370-A6D64D525364}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Sid Meier's Civilization VI\LaunchPad\LaunchPad.exe => Нет файла
FirewallRules: [{020C4A58-42A3-4A49-8779-27759CD796BC}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe => Нет файла
FirewallRules: [{FC4ECE0D-353B-4169-9BC8-A48E58FE20F3}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{277C25C0-A2EF-449D-AD65-7A418D638EFD}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{277D689D-B573-461F-922E-FADF0C9702CB}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Нет файла
FirewallRules: [{8DE3EF84-D6FB-40B5-B415-8F2DE2A15C1A}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe => Нет файла
FirewallRules: [{134E5E74-7F4C-4C21-B20E-0730D332FB10}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{2B309E5A-DEE9-4F9D-BA44-AAF21FB7CDDF}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{974D44AA-4162-4070-891A-B4112114F664}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Нет файла
FirewallRules: [{A771F505-9987-4488-9B51-565BA44F31F3}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\ELDEN RING\Game\start_protected_game.exe => Нет файла
FirewallRules: [{DB44611A-FFF9-4FB5-8DDC-34F2690BC653}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\ELDEN RING\Game\start_protected_game.exe => Нет файла
FirewallRules: [{40CB0C71-24CF-4BDE-9658-AEE36E1EF858}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\ELDEN RING\AdvGuide\ELDEN RING Adventure Guide.exe => Нет файла
FirewallRules: [{D649671A-C64D-453D-885D-602D9BDE28B5}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\ELDEN RING\AdvGuide\ELDEN RING Adventure Guide.exe => Нет файла
FirewallRules: [{D0DF1B93-A147-4E8A-877D-6E4ED78F9571}] => (Allow) D:\Games\Tower Of Fantasy\Hotta\Binaries\Win64\INTLWebViewHelper.exe => Нет файла
FirewallRules: [{7EDB1330-25A6-4706-8D12-489B4B497C01}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Tower of Fantasy\Tower of Fantasy\Hotta\Binaries\Win64\INTLWebViewHelper.exe => Нет файла
FirewallRules: [{13B96C8F-0621-4889-B9ED-630ED67854BB}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS4F71\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{368ABFB6-F21F-4086-9867-5CC74FF5A28F}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS4F71\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{9C2E286E-8606-4EE5-9409-44C7A14A3AA1}] => (Allow) C:\Program Files (x86)\Overwolf\0.270.0.11\OverwolfBrowser.exe => Нет файла
FirewallRules: [{C174E17A-DA43-435B-B5C9-38C67801F4EC}] => (Allow) C:\Program Files (x86)\Overwolf\0.270.0.11\OverwolfBrowser.exe => Нет файла
FirewallRules: [{5FD5FD75-28DD-42B4-B2BB-000A822762A3}] => (Block) C:\Program Files (x86)\Overwolf\0.270.0.11\OverwolfBrowser.exe => Нет файла
FirewallRules: [{C55BA9E2-8CE9-4A36-8A36-391304F29FEC}] => (Block) C:\Program Files (x86)\Overwolf\0.270.0.11\OverwolfBrowser.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
  • Like (+1) 1
thyrex

thyrex

Опубликовано
Опубликовано
On 26.03.2025 at 17:19, Sibir72 said:

если при загрузке с Kaspersky Rescue Disk антивирус не смог найти его тело, то он не выгружается из оперативки на жесткий диск после перезагрузки или выключения пк

странно, что не смог. В активном режиме майнер внедряется в потоки запущенных приложений и сопротивляется своему удалению, потому и было предложено самый первый скрипт лечения выполнять в безопасном режиме, когда майнер не стартовал.

 

Проблема решена?

  • Like (+1) 1
Sibir72

Sibir72

Опубликовано
  • Автор
Опубликовано
17 hours ago, thyrex said:

Проблема решена?

 

Да решена, спасибо большое!

thyrex

thyrex

Опубликовано
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
  • Like (+1) 1
Sibir72

Sibir72

Опубликовано
  • Автор
Опубликовано
15 hours ago, thyrex said:
  • Прикрепите этот файл в своем следующем сообщении.

 

Прикладываю

SecurityCheck.txt

thyrex

thyrex

Опубликовано
Опубликовано

По возможности исправьте:

 

Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
AMD Software v.17.12 Внимание! Скачать обновления
Microsoft Office LTSC Professional Plus 2021 - en-us v.16.0.14332.21007 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office LTSC Professional Plus 2021 - en-us.proof v.16.0.14332.21007 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office LTSC профессиональный плюс 2021 - ru-ru v.16.0.14332.21007 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office LTSC профессиональный плюс 2021 - ru-ru.proof v.16.0.14332.21007 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Приложение NVIDIA 11.0.1.184 v.11.0.1.184 Внимание! Скачать обновления
Geeks3D FurMark 1.30.0.0 v.1.30.0.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34433 v.14.42.34433.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34433 v.14.42.34433.0 Внимание! Скачать обновления
7-Zip 22.01 (x64) v.22.01 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Discord v.1.0.9007 Внимание! Скачать обновления
Telegram Desktop v.5.11.1 Внимание! Скачать обновления
 

На этом закончим.

  • Like (+1) 1
thyrex

thyrex

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • dangertim
      Trojan.Siggen31.40053 , HOSTS:SUSPICIOUS.URL
      Автор dangertim
      Решил проверить компьютер с помощью DR.WEB он нашел 2 угрозы, может кто нибудь посоветовать как  исправить это

      CollectionLog-2025.09.15-16.25.zip
    • booblick
      [РЕШЕНО] Не работает Центр обновления Windows, некоторые службы получили приставку _bkp, MEM:Trojan.Win32.SEPEH.gen
      Автор booblick
      После замены жесткого диска лазил по параметрам и заметил что в Центре обновления Windows пусто. Решил зайти в службы и заметил что у Центра обновления Windows и других служб появилась приставка _bkp.
       
      Скачал Kaspersky Virus Removal Tool и проверил ноутбук. В итоге он нашел 3 вредные программки среди которых был MEM:Trojan.Win32.SEPEH.gen, но вроде антивирус удалил его и после перезагрузки проведя повторную проверку этот троян не был обнаружен.
      CollectionLog-2025.09.14-21.03.zip
    • Кашапова Алина
      [РЕШЕНО] Вирус powershell AVKill 10
      Автор Кашапова Алина
      Здравствуйте. Подхватила вирус, источник неизвестен, но возможно вместе с торрентом. Ноутбук сильно шумит и греется, диспетчер задач показывает загруженность ЦП 100%. Cureit сначала указывал на файлы dialer.exe в \net\18308\tcp, после перезагрузки их не видит, но нашел powershell AVKill 10. Удалить файлы не получается. Заранее благодарю за помощь.
      CollectionLog-2025.09.01-01.06.zip
    • Mazahis666
      Подозреваю наличие вирусов и вредоносного ПО.
      Автор Mazahis666
      При использовании Пк периодически гаснет монитор на несколько секунд, стал вылетать браузер-игры-приложения без обьяснения причин. Пк постоянно загружен на 50 и более процентов при использовании браузера, есть подозрения чт подхватил вирус при установке виндоус или каких либо программ. Почитал темы на форуме, ничего не понятно... И да пк достаточно нормальный по характеристикам. Винда 11 прошка лиц.
    • Salieri
      Вторжения + торможения + заметное падение fps
      Автор Salieri
      Приветсвую, скачивал много доп. по на игру гта 5, попал на вирусы, система тормозит ужасно, фпс упал в 3 раза, вирусы есть в системе еще до этого - но не пользовался устройством,  сейчас решил все почистить, попрошу помочь
      timer resolution + cru + boosterx мои приложения + archive fix FRST.txtAddition.txtCollectionLog-2025.08.06-15.38.zip логи +фрст ниже
×
×
  • Создать...