[РЕШЕНО] Dr.Web CureIT нашел вирус NET:MALWARE.URL

[Quester1337]

Во время скачивания файлов из сторонних ресурсов, я провел сканирование др.вебом и он обнаружил вот такую проблему, повторное сканирование в таких же условиях ничего не обнаружили. Логи прикрепляю.

CollectionLog-2025.05.01-13.34.zip

[Sandor]

Здравствуйте!

 

В логах тоже нет ничего подозрительного.

Но посмотрим ещё эти логи:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[Quester1337]

Здравствуйте, сканирование провёл, отчеты прилагаю.

Addition.txt FRST.txt

[Sandor]

И тут ничего плохого не видно.

[Quester1337]

тогда полагаю, что в момент проверки скачивалась "таблетка" или скрипт, который др.веб посчитал вредоносным, ведь потери производительности и того прочего не было замечено. Благодарю вас за то, что также разъяснили, что ничего вредоносного нет, спасибо за помощь!

[Sandor]

Проделайте два финальных шага:

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Quester1337]

Здравствуйте, FRST удалил по вашему совету, скан провёл, вот лог.

SecurityCheck.txt

[Sandor]

Исправьте по возможности:

 

AMD Software v.24.12.1 Внимание! Скачать обновления
CrystalDiskInfo 9.5.0 v.9.5.0 Внимание! Скачать обновления
Python 3.13.1 (64-bit) v.3.13.1150.0 Внимание! Скачать обновления
Среда выполнения Microsoft Edge WebView2 Runtime v.135.0.3179.98 Внимание! Скачать обновления
^При ошибках обновления, удалите старую версию, скачайте и установите новую. Или переустановите браузер Microsoft Edge.^
Geeks3D FurMark 1.38.1.0 v.1.38.1.0 Внимание! Скачать обновления
TechPowerUp GPU-Z v.2.61.0 Внимание! Скачать обновления
Microsoft OneDrive v.25.060.0330.0003 Внимание! Скачать обновления
WinRAR 7.10 бета 3 (64-разрядная) v.7.10.3 Внимание! Скачать обновления
Telegram Desktop v.5.13.1 Внимание! Скачать обновления
qBittorrent v.5.0.3 Внимание! Скачать обновления
 

Возьмите на заметку - Рекомендации после удаления вредоносного ПО

[Quester1337]

Спасибо, все понял.

[Sandor]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".