Перейти к содержанию
Правила раздела

[РЕШЕНО] Trojan.Multi.Agent.gen и Trojan.Win32.SEPEH.gen

Sibir72

Автор Sibir72
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Sibir72

Sibir72

Опубликовано
Опубликовано

Здравствуйте!

 

Прошу помощи с удалением троянов, обычным касперским не лечится. Пробовал лечить Kaspersky Virus Removal Tool, не помогло. 

Судя по темам на данном форуме - проблема распространенная.

 

Список вредителей:

MEM:Trojan.Multi.Agent.gen и MEM:Trojan.Win32.SEPEH.gen

 

логи из программ прикладываю.

KF.txtCollectionLog-2025.03.24-22.27.zipreport KVRT.txtOLDAMDPC_2025-03-24_22-34-03_v4.99.10v x64.7z

thyrex

thyrex

Опубликовано
Опубликовано
28 минут назад, Sibir72 сказал:

Судя по темам на данном форуме

халява бесследно не проходит, вот и цепляют майнера.

 

Здравствуйте.

 

Загрузитесь в безопасном режиме.

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код)

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\ProgramData\Google\Chrome\updater.exe','');
 SetServiceStart('GoogleUpdateTaskMachineQC', 4);
 DeleteService('GoogleUpdateTaskMachineQC');
 DeleteFile('C:\ProgramData\Google\Chrome\updater.exe','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Загрузитесь в нормальном режиме.

 

Выполните скрипт в AVZ

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

  • Like (+1) 1
Sibir72

Sibir72

Опубликовано
  • Автор
Опубликовано

Доброго времени суток, спасибо за ответ!

 

Все сделал по инструкции.

Имя карантина:

2025.03.25_quarantine_b074a4d8d224e8c41f8e0a5b9ef71da2.7z

 

Обновленный файл логгера прикладываю.
CollectionLog-2025.03.25-19.15.zip

 

 

Прошу подсказать, если бы на компьютере была бы установлена платная версия Касперского, вместо Free, могла бы она поймать данный троян в процессе заражения или разницы нет?

На сколько я понял данный троян даже format c : не лечится?

thyrex

thyrex

Опубликовано
Опубликовано
4 часа назад, Sibir72 сказал:

На сколько я понял данный троян даже format c : не лечится?

откуда такой вывод?

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

  • Like (+1) 1
Sibir72

Sibir72

Опубликовано
  • Автор
Опубликовано

Файлы FRST и Addition прикладываю.

 FRST Addition.7z

 

19 hours ago, thyrex said:

откуда такой вывод?

 

Исходя из скудных познаний, предположил, что если при загрузке с Kaspersky Rescue Disk антивирус не смог найти его тело, то он не выгружается из оперативки на жесткий диск после перезагрузки или выключения пк. 

Если он каждый раз после включения пк загружается в оперативку по новой, то вопрос откуда он это делает если на жестком диске ничего инфицированного не находится. Отсюда и вывод про бесполезность format c :

 

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-10-22H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр.

 

Архиватор WinRAR
удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller
 

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM-x32\...\Run: [Genshin Impact_Launcher] => [X]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-18\...\Run: [Synapse3] => C:\Program Files (x86)\Razer\Synapse3\WPFUI\Framework\Razer Synapse 3 Host\Razer Synapse 3.exe /StartMinimized (Нет файла)
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
S3 BITS_bkp; C:\WINDOWS\System32\qmgr.dll [1481728 2024-08-21] (Microsoft Windows -> Microsoft Corporation)
S2 dosvc_bkp; C:\WINDOWS\system32\dosvc.dll [1526272 2025-01-26] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\WINDOWS\system32\usosvc.dll [573952 2025-01-26] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\WINDOWS\System32\WaaSMedicSvc.dll [427520 2024-12-14] (Microsoft Windows -> Microsoft Corporation)
S3 wuauserv_bkp; C:\WINDOWS\system32\wuaueng.dll [3433472 2025-01-26] (Microsoft Windows -> Microsoft Corporation)
S2 Razer Synapse Service; "C:\Program Files (x86)\Razer\Synapse3\Service\Razer Synapse Service.exe" [X]
S2 TunMirror; "D:\Install\MS Office\KMSAuto++ Portable v1.7.9\KMSAuto_Files\bin\driver\TunMirror.exe" [X]
ContextMenuHandlers1: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers1: [Kaspersky Free 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers1: [Kaspersky Standard 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Free 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Standard 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
ContextMenuHandlers4: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers4: [Kaspersky Free 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers4: [Kaspersky Standard 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Free 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Standard 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
C:\Users\Sibir\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wargaming.net\World_of_Tanks_RU\Удалить World of Tanks RU.lnk
AlternateDataStreams: C:\WINDOWS\tracing:? [16]
AlternateDataStreams: C:\Users\Sibir\AppData\Local\Temp:$DATA [16]
FirewallRules: [{00C8E652-44A2-424C-85C1-F5C9346072F2}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\FINAL FANTASY XIV Online\boot\ffxivboot.exe => Нет файла
FirewallRules: [{53073939-6375-4A8C-854C-6A89844F6C40}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\FINAL FANTASY XIV Online\boot\ffxivboot.exe => Нет файла
FirewallRules: [{48A48B69-611A-4F0E-9BD8-566CB122A918}] => (Allow) D:\Games\World_of_Tanks_RU\WorldOfTanks.exe => Нет файла
FirewallRules: [{0FBEF983-88AD-4235-88DC-81B7244CF5B2}] => (Allow) D:\Games\World_of_Tanks_RU\WorldOfTanks.exe => Нет файла
FirewallRules: [{20925236-A74E-4599-81C3-5147505A5731}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe => Нет файла
FirewallRules: [{C9125C31-3A9D-430C-8CFA-0EC44A37F99B}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe => Нет файла
FirewallRules: [{01DD65B0-D6CE-45EC-BAE2-06F6B1D159FB}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS6853\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{C9C67E26-1E08-4F91-9B2D-183BE88A7496}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS6853\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{395219F7-56EC-4382-B071-5F40448E0674}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS61D8\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{6228E8BC-A8EC-452B-95FA-0D1FD5711629}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS61D8\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{661FEAB4-CF9D-4AD0-A8A5-E8DF732136F1}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS5E60\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{61CB26F2-FE1A-4248-9D8E-12A985DD0E63}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS5E60\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{CF44749D-C4E4-4E6D-95C2-C2055D53D679}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warhammer 40,000 Inquisitor - Martyr\Warhammer_x64_11.exe => Нет файла
FirewallRules: [{871A937F-4C3C-47A7-93A4-7D4EFFEB51CA}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warhammer 40,000 Inquisitor - Martyr\Warhammer_x64_11.exe => Нет файла
FirewallRules: [{637EF54A-35B8-4FB0-B1F6-301670CDCF4D}] => (Allow) LPort=26789
FirewallRules: [{6C2BC109-EF21-4026-A69F-1090D6E19554}] => (Allow) D:\Program Files (x86)\Origin Games\Anthem\AnthemTrial.exe => Нет файла
FirewallRules: [{F9344F71-8501-4A20-B328-176529359999}] => (Allow) D:\Program Files (x86)\Origin Games\Anthem\AnthemTrial.exe => Нет файла
FirewallRules: [{123138F5-6B49-433B-AC39-6A6C3CF7B289}] => (Allow) D:\Program Files (x86)\Origin Games\Anthem\Anthem.exe => Нет файла
FirewallRules: [{7275E384-E6B7-442D-8B2F-1BB363E17A4D}] => (Allow) D:\Program Files (x86)\Origin Games\Anthem\Anthem.exe => Нет файла
FirewallRules: [{A7ED3E58-E584-448A-A09A-29675A67A81C}] => (Allow) C:\Program Files\BlueStacks\HD-Player.exe => Нет файла
FirewallRules: [{294F91DF-ECBD-4CB5-A0F5-DB4947B591B4}] => (Allow) D:\Program Files (x86)\1\Shareman\Shareman.exe => Нет файла
FirewallRules: [{3B84BE73-9F96-4057-B850-4CF37104D87F}] => (Allow) D:\Program Files (x86)\1\Shareman\Shareman.exe => Нет файла
FirewallRules: [{5C4B49A0-12EE-46A5-94EA-21D5FDBF088F}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\FINAL FANTASY XIV Online\boot\ffxivboot.exe => Нет файла
FirewallRules: [{ACF3A680-9247-4DE0-BFF8-E63FCD0210EB}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\FINAL FANTASY XIV Online\boot\ffxivboot.exe => Нет файла
FirewallRules: [{6D6178EA-C75E-4B02-A4AE-E534B7D5D1EE}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Wolcen\win_x64\Wolcen.exe => Нет файла
FirewallRules: [{D43B808D-0404-41F5-B4FA-56BD330A0A10}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Wolcen\win_x64\Wolcen.exe => Нет файла
FirewallRules: [{D5A22F52-CA0D-4A09-973D-A585620E91CA}] => (Allow) LPort=2869
FirewallRules: [{D68ACCF4-3CAD-4B8C-A6F6-F189C1E66120}] => (Allow) LPort=1900
FirewallRules: [{95DA2FE9-B6C6-4053-83DB-7D4D00EB7FCA}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Divinity Original Sin Enhanced Edition\Shipping\EoCApp.exe => Нет файла
FirewallRules: [{10565029-8E5A-42C5-B19A-0540B5C380E5}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Divinity Original Sin Enhanced Edition\Shipping\EoCApp.exe => Нет файла
FirewallRules: [{F93EBB13-3572-40C9-8553-57E5A3111B69}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Sid Meier's Civilization VI\LaunchPad\LaunchPad.exe => Нет файла
FirewallRules: [{B633224E-CE3D-4C1D-8370-A6D64D525364}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Sid Meier's Civilization VI\LaunchPad\LaunchPad.exe => Нет файла
FirewallRules: [{020C4A58-42A3-4A49-8779-27759CD796BC}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe => Нет файла
FirewallRules: [{FC4ECE0D-353B-4169-9BC8-A48E58FE20F3}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{277C25C0-A2EF-449D-AD65-7A418D638EFD}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{277D689D-B573-461F-922E-FADF0C9702CB}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Нет файла
FirewallRules: [{8DE3EF84-D6FB-40B5-B415-8F2DE2A15C1A}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe => Нет файла
FirewallRules: [{134E5E74-7F4C-4C21-B20E-0730D332FB10}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{2B309E5A-DEE9-4F9D-BA44-AAF21FB7CDDF}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{974D44AA-4162-4070-891A-B4112114F664}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Нет файла
FirewallRules: [{A771F505-9987-4488-9B51-565BA44F31F3}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\ELDEN RING\Game\start_protected_game.exe => Нет файла
FirewallRules: [{DB44611A-FFF9-4FB5-8DDC-34F2690BC653}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\ELDEN RING\Game\start_protected_game.exe => Нет файла
FirewallRules: [{40CB0C71-24CF-4BDE-9658-AEE36E1EF858}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\ELDEN RING\AdvGuide\ELDEN RING Adventure Guide.exe => Нет файла
FirewallRules: [{D649671A-C64D-453D-885D-602D9BDE28B5}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\ELDEN RING\AdvGuide\ELDEN RING Adventure Guide.exe => Нет файла
FirewallRules: [{D0DF1B93-A147-4E8A-877D-6E4ED78F9571}] => (Allow) D:\Games\Tower Of Fantasy\Hotta\Binaries\Win64\INTLWebViewHelper.exe => Нет файла
FirewallRules: [{7EDB1330-25A6-4706-8D12-489B4B497C01}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Tower of Fantasy\Tower of Fantasy\Hotta\Binaries\Win64\INTLWebViewHelper.exe => Нет файла
FirewallRules: [{13B96C8F-0621-4889-B9ED-630ED67854BB}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS4F71\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{368ABFB6-F21F-4086-9867-5CC74FF5A28F}] => (Allow) C:\Users\Sibir\AppData\Local\Temp\7zS4F71\HPDiagnosticCoreUI.exe => Нет файла
FirewallRules: [{9C2E286E-8606-4EE5-9409-44C7A14A3AA1}] => (Allow) C:\Program Files (x86)\Overwolf\0.270.0.11\OverwolfBrowser.exe => Нет файла
FirewallRules: [{C174E17A-DA43-435B-B5C9-38C67801F4EC}] => (Allow) C:\Program Files (x86)\Overwolf\0.270.0.11\OverwolfBrowser.exe => Нет файла
FirewallRules: [{5FD5FD75-28DD-42B4-B2BB-000A822762A3}] => (Block) C:\Program Files (x86)\Overwolf\0.270.0.11\OverwolfBrowser.exe => Нет файла
FirewallRules: [{C55BA9E2-8CE9-4A36-8A36-391304F29FEC}] => (Block) C:\Program Files (x86)\Overwolf\0.270.0.11\OverwolfBrowser.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
  • Like (+1) 1
thyrex

thyrex

Опубликовано
Опубликовано
On 26.03.2025 at 17:19, Sibir72 said:

если при загрузке с Kaspersky Rescue Disk антивирус не смог найти его тело, то он не выгружается из оперативки на жесткий диск после перезагрузки или выключения пк

странно, что не смог. В активном режиме майнер внедряется в потоки запущенных приложений и сопротивляется своему удалению, потому и было предложено самый первый скрипт лечения выполнять в безопасном режиме, когда майнер не стартовал.

 

Проблема решена?

  • Like (+1) 1
Sibir72

Sibir72

Опубликовано
  • Автор
Опубликовано
17 hours ago, thyrex said:

Проблема решена?

 

Да решена, спасибо большое!

thyrex

thyrex

Опубликовано
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
  • Like (+1) 1
thyrex

thyrex

Опубликовано
Опубликовано

По возможности исправьте:

 

Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
AMD Software v.17.12 Внимание! Скачать обновления
Microsoft Office LTSC Professional Plus 2021 - en-us v.16.0.14332.21007 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office LTSC Professional Plus 2021 - en-us.proof v.16.0.14332.21007 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office LTSC профессиональный плюс 2021 - ru-ru v.16.0.14332.21007 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office LTSC профессиональный плюс 2021 - ru-ru.proof v.16.0.14332.21007 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Приложение NVIDIA 11.0.1.184 v.11.0.1.184 Внимание! Скачать обновления
Geeks3D FurMark 1.30.0.0 v.1.30.0.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34433 v.14.42.34433.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34433 v.14.42.34433.0 Внимание! Скачать обновления
7-Zip 22.01 (x64) v.22.01 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Discord v.1.0.9007 Внимание! Скачать обновления
Telegram Desktop v.5.11.1 Внимание! Скачать обновления
 

На этом закончим.

  • Like (+1) 1
thyrex

thyrex

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • nocinnamonpie
      Проблема с центром обновления переименовались службы в конце bkp
      Автор nocinnamonpie
      Здравствуйте Проблема с центром обновления виндовс, не скачиваются файлы, проверила службы, у некоторых из них в конце добавилось bkp. Загрузка цп высокая при открытии диспетчера задач падает. Drewb cureit ничего не нашел.  Видела похожие темы, подскажите пожалуйста, что делать и какие файлы прикреплять.
    • timemaker666
      Центр обновления виндовс и некоторые другие службы виндовс не работают
      Автор timemaker666
      Вчера обнаружил, что центр обновления виндовс и некоторые другие службы виндовс не работают. Немного почитал об этом в интернете и предполагаю что это может быть вирус или что-то в этом роде. Так же на данном форуме обнаружил что подобную проблему решили, но не был уверен, что у меня действительно то же самое, поэтому решил написать и попросить помощи. Компьютером не пользовался около 4х лет так что даже не знаю что это может быть и когда оно могло попасть на компьютер. пытался решить вопрос самостоятельно, полез в службы и обнаружил некоторые службы переименованными с _bkp на конце названия. помогите пожалуйста. и ещё, я не очень хорошо владею компьютером поэтому пожалуйста, можете объяснять что мне нужно делать попроще и желательно пошагово
    • enigmaticblade
      [РЕШЕНО] WinServiceNetworking загружает gpu на 100%
      Автор enigmaticblade
      Просканироал KVR, нашел WinServiceNetworking, произвел лечение с удалением, папка наместе. Загрузка гпу так же высокая судя по MSIAfterburner. Отчет логов собирал после работы KVRT


      CollectionLog-2026.03.09-12.15.zip Reports.zip
    • Midas
      Высокая нагрузка на ПК под 100%, падает до 4%, если открыть диспетчер задач
      Автор Midas
      Заметил, что кулер сильно шумит, хотя ничего нагруженного не делал. Решил залезть в диспетчер задач, чтобы посмотреть, что его нагружает. На секунду показал загрузку под 100% и сразу упала. Антивирусы особо ничем не помогли. Файл результата работы автологгера из инструкции прикрепил
      CollectionLog-2026.02.18-18.35.zip
    • Alex V.
      [РЕШЕНО] Вирус маскирующийся под dwm.exe
      Автор Alex V.
      Здравствуйте!
      Недавно обнаружил что в простое на рабочем столе (а после понял что не только) процессор грузится на 25-30 процентов. Видел подобные темы на форуме, но, к сожаления, сам разобраться не в силах даже опираясь на них.
      Помогите пожалуйстаCollectionLog-2026.02.02-05.04.zip
×
×
  • Создать...