Перейти к содержанию
Правила раздела

[РЕШЕНО] Trojan.Multi.Agent.gen и Trojan.Win32.SEPEH.gen

Sibir72

Автор Sibir72
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Sibir72

Sibir72

Опубликовано
Опубликовано

Здравствуйте!

 

Прошу помощи с удалением троянов, обычным касперским не лечится. Пробовал лечить Kaspersky Virus Removal Tool, не помогло. 

Судя по темам на данном форуме - проблема распространенная.

 

Список вредителей:

MEM:Trojan.Multi.Agent.gen и MEM:Trojan.Win32.SEPEH.gen

 

логи из программ прикладываю.

KF.txtCollectionLog-2025.03.24-22.27.zipreport KVRT.txtOLDAMDPC_2025-03-24_22-34-03_v4.99.10v x64.7z

thyrex

thyrex

Опубликовано
Опубликовано
28 минут назад, Sibir72 сказал:

Судя по темам на данном форуме

халява бесследно не проходит, вот и цепляют майнера.

 

Здравствуйте.

 

Загрузитесь в безопасном режиме.

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код)

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\ProgramData\Google\Chrome\updater.exe','');
 SetServiceStart('GoogleUpdateTaskMachineQC', 4);
 DeleteService('GoogleUpdateTaskMachineQC');
 DeleteFile('C:\ProgramData\Google\Chrome\updater.exe','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Загрузитесь в нормальном режиме.

 

Выполните скрипт в AVZ

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

  • Like (+1) 1
Sibir72

Sibir72

Опубликовано
  • Автор
Опубликовано

Доброго времени суток, спасибо за ответ!

 

Все сделал по инструкции.

Имя карантина:

2025.03.25_quarantine_b074a4d8d224e8c41f8e0a5b9ef71da2.7z

 

Обновленный файл логгера прикладываю.
CollectionLog-2025.03.25-19.15.zip

 

 

Прошу подсказать, если бы на компьютере была бы установлена платная версия Касперского, вместо Free, могла бы она поймать данный троян в процессе заражения или разницы нет?

На сколько я понял данный троян даже format c : не лечится?

thyrex

thyrex

Опубликовано
Опубликовано
4 часа назад, Sibir72 сказал:

На сколько я понял данный троян даже format c : не лечится?

откуда такой вывод?

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

  • Like (+1) 1
Sibir72

Sibir72

Опубликовано
  • Автор
Опубликовано

Файлы FRST и Addition прикладываю.

 FRST Addition.7z

 

19 hours ago, thyrex said:

откуда такой вывод?

 

Исходя из скудных познаний, предположил, что если при загрузке с Kaspersky Rescue Disk антивирус не смог найти его тело, то он не выгружается из оперативки на жесткий диск после перезагрузки или выключения пк. 

Если он каждый раз после включения пк загружается в оперативку по новой, то вопрос откуда он это делает если на жестком диске ничего инфицированного не находится. Отсюда и вывод про бесполезность format c :

 

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-10-22H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр.

 

Архиватор WinRAR
удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller
 

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM-x32\...\Run: [Genshin Impact_Launcher] => [X]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-18\...\Run: [Synapse3] => C:\Program Files (x86)\Razer\Synapse3\WPFUI\Framework\Razer Synapse 3 Host\Razer Synapse 3.exe /StartMinimized (Нет файла)
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
S3 BITS_bkp; C:\WINDOWS\System32\qmgr.dll [1481728 2024-08-21] (Microsoft Windows -> Microsoft Corporation)
S2 dosvc_bkp; C:\WINDOWS\system32\dosvc.dll [1526272 2025-01-26] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\WINDOWS\system32\usosvc.dll [573952 2025-01-26] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\WINDOWS\System32\WaaSMedicSvc.dll [427520 2024-12-14] (Microsoft Windows -> Microsoft Corporation)
S3 wuauserv_bkp; C:\WINDOWS\system32\wuaueng.dll [3433472 2025-01-26] (Microsoft Windows -> Microsoft Corporation)
S2 Razer Synapse Service; "C:\Program Files (x86)\Razer\Synapse3\Service\Razer Synapse Service.exe" [X]
S2 TunMirror; "D:\Install\MS Office\KMSAuto++ Portable v1.7.9\KMSAuto_Files\bin\driver\TunMirror.exe" [X]
ContextMenuHandlers1: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers1: [Kaspersky Free 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers1: [Kaspersky Standard 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Free 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Standard 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
ContextMenuHandlers4: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers4: [Kaspersky Free 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers4: [Kaspersky Standard 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Free 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Standard 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
C:\Users\Sibir\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wargaming.net\World_of_Tanks_RU\Удалить World of Tanks RU.lnk
AlternateDataStreams: C:\WINDOWS\tracing:? [16]
AlternateDataStreams: C:\Users\Sibir\AppData\Local\Temp:$DATA [16]
FirewallRules: [{00C8E652-44A2-424C-85C1-F5C9346072F2}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\FINAL FANTASY XIV Online\boot\ffxivboot.exe => Нет файла
FirewallRules: [{53073939-6375-4A8C-854C-6A89844F6C40}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\FINAL FANTASY XIV Online\boot\ffxivboot.exe => Нет файла
FirewallRules: [{48A48B69-611A-4F0E-9BD8-566CB122A918}] => (Allow) D:\Games\World_of_Tanks_RU\WorldOfTanks.exe => Нет файла
FirewallRules: [{0FBEF983-88AD-4235-88DC-81B7244CF5B2}] => (Allow) D:\Games\World_of_Tanks_RU\WorldOfTanks.exe => Нет файла
FirewallRules: [{20925236-A74E-4599-81C3-5147505A5731}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe => Нет файла
FirewallRules: [{C9125C31-3A9D-430C-8CFA-0EC44A37F99B}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe => Нет файла
FirewallRules: [{01DD65B0-D6CE-45EC-BAE2-06F6B1D159FB}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS6853\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{C9C67E26-1E08-4F91-9B2D-183BE88A7496}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS6853\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{395219F7-56EC-4382-B071-5F40448E0674}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS61D8\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{6228E8BC-A8EC-452B-95FA-0D1FD5711629}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS61D8\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{661FEAB4-CF9D-4AD0-A8A5-E8DF732136F1}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS5E60\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{61CB26F2-FE1A-4248-9D8E-12A985DD0E63}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS5E60\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{CF44749D-C4E4-4E6D-95C2-C2055D53D679}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warhammer 40,000 Inquisitor - Martyr\Warhammer_x64_11.exe => Нет файла
FirewallRules: [{871A937F-4C3C-47A7-93A4-7D4EFFEB51CA}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warhammer 40,000 Inquisitor - Martyr\Warhammer_x64_11.exe => Нет файла
FirewallRules: [{637EF54A-35B8-4FB0-B1F6-301670CDCF4D}] => (Allow) LPort=26789
FirewallRules: [{6C2BC109-EF21-4026-A69F-1090D6E19554}] => (Allow) D:\Program Files (x86)\Origin Games\Anthem\AnthemTrial.exe => Нет файла
FirewallRules: [{F9344F71-8501-4A20-B328-176529359999}] => (Allow) D:\Program Files (x86)\Origin Games\Anthem\AnthemTrial.exe => Нет файла
FirewallRules: [{123138F5-6B49-433B-AC39-6A6C3CF7B289}] => (Allow) D:\Program Files (x86)\Origin Games\Anthem\Anthem.exe => Нет файла
FirewallRules: [{7275E384-E6B7-442D-8B2F-1BB363E17A4D}] => (Allow) D:\Program Files (x86)\Origin Games\Anthem\Anthem.exe => Нет файла
FirewallRules: [{A7ED3E58-E584-448A-A09A-29675A67A81C}] => (Allow) C:\Program Files\BlueStacks\HD-Player.exe => Нет файла
FirewallRules: [{294F91DF-ECBD-4CB5-A0F5-DB4947B591B4}] => (Allow) D:\Program Files (x86)\1\Shareman\Shareman.exe => Нет файла
FirewallRules: [{3B84BE73-9F96-4057-B850-4CF37104D87F}] => (Allow) D:\Program Files (x86)\1\Shareman\Shareman.exe => Нет файла
FirewallRules: [{5C4B49A0-12EE-46A5-94EA-21D5FDBF088F}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\FINAL FANTASY XIV Online\boot\ffxivboot.exe => Нет файла
FirewallRules: [{ACF3A680-9247-4DE0-BFF8-E63FCD0210EB}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\FINAL FANTASY XIV Online\boot\ffxivboot.exe => Нет файла
FirewallRules: [{6D6178EA-C75E-4B02-A4AE-E534B7D5D1EE}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Wolcen\win_x64\Wolcen.exe => Нет файла
FirewallRules: [{D43B808D-0404-41F5-B4FA-56BD330A0A10}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Wolcen\win_x64\Wolcen.exe => Нет файла
FirewallRules: [{D5A22F52-CA0D-4A09-973D-A585620E91CA}] => (Allow) LPort=2869
FirewallRules: [{D68ACCF4-3CAD-4B8C-A6F6-F189C1E66120}] => (Allow) LPort=1900
FirewallRules: [{95DA2FE9-B6C6-4053-83DB-7D4D00EB7FCA}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Divinity Original Sin Enhanced Edition\Shipping\EoCApp.exe => Нет файла
FirewallRules: [{10565029-8E5A-42C5-B19A-0540B5C380E5}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Divinity Original Sin Enhanced Edition\Shipping\EoCApp.exe => Нет файла
FirewallRules: [{F93EBB13-3572-40C9-8553-57E5A3111B69}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Sid Meier's Civilization VI\LaunchPad\LaunchPad.exe => Нет файла
FirewallRules: [{B633224E-CE3D-4C1D-8370-A6D64D525364}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Sid Meier's Civilization VI\LaunchPad\LaunchPad.exe => Нет файла
FirewallRules: [{020C4A58-42A3-4A49-8779-27759CD796BC}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe => Нет файла
FirewallRules: [{FC4ECE0D-353B-4169-9BC8-A48E58FE20F3}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{277C25C0-A2EF-449D-AD65-7A418D638EFD}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{277D689D-B573-461F-922E-FADF0C9702CB}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Нет файла
FirewallRules: [{8DE3EF84-D6FB-40B5-B415-8F2DE2A15C1A}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe => Нет файла
FirewallRules: [{134E5E74-7F4C-4C21-B20E-0730D332FB10}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{2B309E5A-DEE9-4F9D-BA44-AAF21FB7CDDF}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{974D44AA-4162-4070-891A-B4112114F664}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Нет файла
FirewallRules: [{A771F505-9987-4488-9B51-565BA44F31F3}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\ELDEN RING\Game\start_protected_game.exe => Нет файла
FirewallRules: [{DB44611A-FFF9-4FB5-8DDC-34F2690BC653}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\ELDEN RING\Game\start_protected_game.exe => Нет файла
FirewallRules: [{40CB0C71-24CF-4BDE-9658-AEE36E1EF858}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\ELDEN RING\AdvGuide\ELDEN RING Adventure Guide.exe => Нет файла
FirewallRules: [{D649671A-C64D-453D-885D-602D9BDE28B5}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\ELDEN RING\AdvGuide\ELDEN RING Adventure Guide.exe => Нет файла
FirewallRules: [{D0DF1B93-A147-4E8A-877D-6E4ED78F9571}] => (Allow) D:\Games\Tower Of Fantasy\Hotta\Binaries\Win64\INTLWebViewHelper.exe => Нет файла
FirewallRules: [{7EDB1330-25A6-4706-8D12-489B4B497C01}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Tower of Fantasy\Tower of Fantasy\Hotta\Binaries\Win64\INTLWebViewHelper.exe => Нет файла
FirewallRules: [{13B96C8F-0621-4889-B9ED-630ED67854BB}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS4F71\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{368ABFB6-F21F-4086-9867-5CC74FF5A28F}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS4F71\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{9C2E286E-8606-4EE5-9409-44C7A14A3AA1}] => (Allow) C:\Program Files (x86)\Overwolf\0.270.0.11\OverwolfBrowser.exe => Нет файла
FirewallRules: [{C174E17A-DA43-435B-B5C9-38C67801F4EC}] => (Allow) C:\Program Files (x86)\Overwolf\0.270.0.11\OverwolfBrowser.exe => Нет файла
FirewallRules: [{5FD5FD75-28DD-42B4-B2BB-000A822762A3}] => (Block) C:\Program Files (x86)\Overwolf\0.270.0.11\OverwolfBrowser.exe => Нет файла
FirewallRules: [{C55BA9E2-8CE9-4A36-8A36-391304F29FEC}] => (Block) C:\Program Files (x86)\Overwolf\0.270.0.11\OverwolfBrowser.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
  • Like (+1) 1
thyrex

thyrex

Опубликовано
Опубликовано
On 26.03.2025 at 17:19, Sibir72 said:

если при загрузке с Kaspersky Rescue Disk антивирус не смог найти его тело, то он не выгружается из оперативки на жесткий диск после перезагрузки или выключения пк

странно, что не смог. В активном режиме майнер внедряется в потоки запущенных приложений и сопротивляется своему удалению, потому и было предложено самый первый скрипт лечения выполнять в безопасном режиме, когда майнер не стартовал.

 

Проблема решена?

  • Like (+1) 1
Sibir72

Sibir72

Опубликовано
  • Автор
Опубликовано
17 hours ago, thyrex said:

Проблема решена?

 

Да решена, спасибо большое!

thyrex

thyrex

Опубликовано
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
  • Like (+1) 1
Sibir72

Sibir72

Опубликовано
  • Автор
Опубликовано
15 hours ago, thyrex said:
  • Прикрепите этот файл в своем следующем сообщении.

 

Прикладываю

SecurityCheck.txt

thyrex

thyrex

Опубликовано
Опубликовано

По возможности исправьте:

 

Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
AMD Software v.17.12 Внимание! Скачать обновления
Microsoft Office LTSC Professional Plus 2021 - en-us v.16.0.14332.21007 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office LTSC Professional Plus 2021 - en-us.proof v.16.0.14332.21007 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office LTSC профессиональный плюс 2021 - ru-ru v.16.0.14332.21007 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office LTSC профессиональный плюс 2021 - ru-ru.proof v.16.0.14332.21007 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Приложение NVIDIA 11.0.1.184 v.11.0.1.184 Внимание! Скачать обновления
Geeks3D FurMark 1.30.0.0 v.1.30.0.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34433 v.14.42.34433.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34433 v.14.42.34433.0 Внимание! Скачать обновления
7-Zip 22.01 (x64) v.22.01 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Discord v.1.0.9007 Внимание! Скачать обновления
Telegram Desktop v.5.11.1 Внимание! Скачать обновления
 

На этом закончим.

  • Like (+1) 1
thyrex

thyrex

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • ipostnov
      [РЕШЕНО] Поймал Trojan.Win32.SEPEH.gen
      Автор ipostnov
      Добрый день. Поймал Trojan.Win32.SEPEH.gen и никак не могу удалить.

       
      CollectionLog-2024.11.11-14.29.zip
    • koshelev_forwor
      Trojan.Win32.SEPEH.gen
      Автор koshelev_forwor
      Извините, нашел на форуме топик по удалению Trojan.Win32.SEPEH.gen, не смог открыть некоторые изображения и файлы, буду благодарен за персональную помощь, т.к мало что понимаю из текста того топика. Касперский вроде что-то делает, а каждый раз после перезагрузки вылетает предупреждение. 
       
      Сообщение от модератора kmscom Тема перемещена из раздела Компьютерная помощь
    • Howwi
      Trojan.Win32.SEPEH.gen
      Автор Howwi
      Появляется вирус Trojan.Win32.SEPEH.gen Cколько раз его удаляю все равно появляется. Помогите пожалуйста!!!
    • Redgektor11
      [РЕШЕНО] Вирусы Trojan.Multi.Agent.gen и Trojan.Win32.SEPEH.gen
      Автор Redgektor11
      Здравствуйте.
      Прошу помощи с удалением вирусов Trojan.Multi.Agent.gen и Trojan.Win32.SEPEH.gen

      Касперский не находит их но удалить не получается, после лечения при повторной проверке они появляются снова.
      Проявляются вирусы в постоянной загрузке одного ядра процессора и загрузке видеокарты. При открытии диспетчера задач нагрузка пропадает, но не надолго.

      Пробовал сканировать при помощи Dr.Web CureIt! но безрезультатно.
       
      CollectionLog-2025.05.14-21.21.zip
    • woknelam
      [РЕШЕНО] Прилип не удаляется Trojan.Win32.SEPEH.gen
      Автор woknelam
      Здравствуйте. Не удаляется троян. Trojan.Win32.SEPEH.gen Вроде бы лечит, потом выдает синий экран , перезагрузка и все заново
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
×
×
  • Создать...