Перейти к содержанию
Задай вопрос Павлу Вострикову, эксперту по Kaspersky Security Center
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)
Идём на летний корпоратив «Лаборатории Касперского»! Кто с нами? :)

Скачал Касперский и сразу найден Троян

rancol347

Автор rancol347
в Помощь по персональным продуктам

 Поделиться

Рекомендуемые сообщения

rancol347

rancol347

Опубликовано
Опубликовано (изменено)

Trojan.win.32.hosts2.gen

C:\Windows\System32\drivers\etc\hosts

IMG_20250721_155924.jpg

Пока что выполняю лечение активного заражения

16:05 завершено лечение, сразу началась перезагрузка, даже не предупреждая 

16:13 провёл быструю проверку -  ничего не Найдено. Возможно ложное/файл был вылечен

Изменено пользователем rancol347
Sapfira

Sapfira

Опубликовано
Опубликовано

Самостоятельно в файл hosts когда-нибудь вносили изменения?

rancol347

rancol347

Опубликовано
  • Автор
Опубликовано
5 минут назад, Sapfira сказал:

Самостоятельно в файл hosts когда-нибудь вносили изменения?

Нет

andrew75

andrew75

Опубликовано
Опубликовано

Теперь уже неважно что там было. Вылечил и хорошо. 

Но это необязательно был троян. Антивирус просто обнаружил что файл изменен. В него иногда всякие креки/активиторы информацию прописывают.

 

rancol347

rancol347

Опубликовано
  • Автор
Опубликовано
3 минуты назад, andrew75 сказал:

Теперь уже неважно что там было. Вылечил и хорошо. 

Но это необязательно был троян. Антивирус просто обнаружил что файл изменен. В него иногда всякие креки/активиторы информацию прописывают.

 

Ладно, просто я вроде ничего не скачивал, и даже чит энджин блочился антивирусом винды. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Moongaze
      [РЕШЕНО] Еще один Trojan:PowerShell/Bynoco.RR!ams
      Автор Moongaze
      Здравствуйте!
      Не удаляется троян. Делал проверку через Dr.Web Cureit и он его не видит, + отключилось обновление Windows (выдает "что-то пошло не так. Попытайтесь повторно открыть позже").
      Windows defender его видимо удаляет, но он появляется заново. Раз в минуту моргает отображение, иногда две штуки показывает сразу, иногда ни одного.

      Возможный дубль 





    • Bloodii
      Trojan:MSIL/Injector.AH!MTB
      Автор Bloodii
      Через временные промежутки выскакивает обнаружение. Первый скрин долбит комп.



      HOME-PC_2026-05-04_10-04-51_v5.0.5v x64.7z
    • Vladimir752
      [РЕШЕНО] Trojan:PowerShell/Bynoco.RR!ams
      Автор Vladimir752
      Здравствуйте!
      Не удаляется троян. Делал проверку через Dr.Web Cureit и он его не видит, + отключилось обновление Windows (выдает "что-то пошло не так. Попытайтесь повторно открыть позже").
      CollectionLog-2026.04.11-13.59.zip 
      SecurityCheck.txt

    • mkukgh
      [РЕШЕНО] Поймал MEM:Trojan.Win32.SEPEH.gen
      Автор mkukgh
      Добрый день. Каспер находит сабж, но не устраняет проблему, долго ждал после предложения лечить с перезагрузкой, но без результата, сейчас каспер находит угрозы в файлах windows\system32\winlogon.exe и svchost.exe на скриншоте, устранять или нет? файлы системный критичные, боюсь нажимать "устранить". Логи приложил. Спасибо.

      CollectionLog-2026.04.10-14.28.zip
    • BReDD
      Trojan:PowerShell/Bynoco. RR!amc
      Автор BReDD
      Подскажите плз, активатором KMS запустил майнера и этого гада (Trojan:PowerShell/Bynoco.RR!ams) на свой ПК с ОС Win 10х64. C помощью KRD вычистил зловредов, нашел кучу исключений в Windows Defender, удалил все. Так же капитально вычистил планировщик и автозапуск. Не трогал лишь службы, но там ничего криминального не заметил. Вроде все норм, проверка показывает, что ничего нет, но комп стал медленнее грузиться и значки на панели и в трее стали выходить с задержкой 3-5 минут. Чувствую, что где тоеще хвосты есть, возможно в реестре, но не могу найти. Создание нового юзера тоже ничего не дало. Есть ли средство, как убрать последствия за этим трояном?
       
      Сообщение от модератора thyrex Перенесено из темы
×
×
  • Создать...