Перейти к содержанию

Перестал запускаться центр обновления Windows после лечения Kaspersky+ с перезагрузкой


Рекомендуемые сообщения

 Здравствуйте!

Такой вопрос - ухитрился хапнуть сразу 2 вируса: Trojan.Win32.SEPEH.gen в двух файлах  - svchost.exe и winlogon.exe, а также Trojan.Win32.Agent.pef в каком-то непроизносимом экзешнике прописавшемся в ProgramData.

Касперский с перезагрузкой их прибил. Но после этого перестал работать центр обновления windows. Исправил путём отката системы к контрольной точке.

 Собственно сам вопрос - почитал темы тут на форуме и у кого-то в похожей на мою ситуации вроде бы вирус вылечился, но не вылечился, поэтому прошу посмотреть лог, есть о чём волноваться? Касперский больше не ругается.

CollectionLog-2025.08.23-01.32.zip

Ссылка на комментарий
Поделиться на другие сайты

+

дополнительно сделайте образ автозапуска системы.

 

Сделайте дополнительно образ автозапуска в uVS:

Если антивирус будет блокировать запуск, или получение файла образа - временно отключите защиту антивируса.

 

1. Скачайте архив с актуальной версией утилиты uVS c зеркала программы отсюда (1) или отсюда(2) (здесь дополнительно встроен архиватор 7zip), распакуйте данный архив с программой в отдельный каталог.

2. запустите из каталога с модулями uVS файл Start.exe
(для Vista, W7- W11 выберите запуск от имени Администратора)
3. В стартовом окне программы - нажать "запустить под текущим пользователем". (если текущий пользователь с правами локального администратора)

3.1 Если запросили обычный образ автозапуска, переходим сразу к п.4
Если запросили образ автозапуска с отслеживанием процессов и задач:
В главном меню выбираем "Дополнительно" - Твики" - нажимаем "твик 39" и перегружаем систему. После перезагрузки переходим к п.2 и выполняем все действия из 2, 3, 4, 5, 6.

4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.

 

5. Дождитесь, пока процесс создания файла образа завершится.
Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время*.txt) автоматически добавится в архив 7z. (если используется uVS из зеркала со встроенным архиватором 7z)

Ссылка на комментарий
Поделиться на другие сайты

По очистке системы:

Выполните скрипт очистки в uVS

Выполните в uVS скрипт из буфера обмена.

ЗАпускаем start,exe от имени Администратора (если не запущен)

текущий пользователь,

Копируем скрипт ниже из браузера в буфер обмена. Закрываем браузер.

В главном меню uVS выбираем: "Скрипт - выполнить скрипт из буфера обмена"

Скрипт автоматически очистит систему и завершит работу с перезагрузкой системы.

;uVS v5.0v x64 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
hide %SystemDrive%\PROGRAM FILES\CORSAIR\CORSAIR ICUE 4 SOFTWARE\CORSAIR.SERVICE.DISPLAYADAPTER.EXE
;------------------------autoscript---------------------------

delall %SystemRoot%\TEMP\E_SE57F.TMP
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&SRC=IE-SEARCHBOX&FORM=IESR02
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEOFCBNMAJMJMPLFLAPAOJJNIHCJKIGCK%26INSTALLSOURCE%3DONDEMAND%26UC
delall %SystemDrive%\USERS\SPECTER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ICUE.LNK
delall %SystemDrive%\PROGRAM FILES (X86)\CORSAIR\CORSAIR ICUE SOFTWARE\ICUE.EXE
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\TRA.LNK
delall %SystemDrive%\EAL\TRA.EXE
delall %SystemDrive%\USERS\SPECTER\APPDATA\LOCAL\YUZU\YUZU-WINDOWS-MSVC\YUZU.EXE
delall %SystemDrive%\USERS\SPECTER\APPDATA\LOCAL\YUZU\MAINTENANCETOOL.EXE
zoo H:\GAMES\ARCANUM MULTIVERSE EDITION\UNINSTALL\UNINSTALL.EXE
addsgn 9252779A1E6AC1CC0BC45B4EA34FE64C2E8AC1F4FAD148F1604E5998D0178EB312D7936EE220660F6DD3ECED471949ADFE1CEC213D819D282D2127ECC35572B4 13 Win32/Delf 7

chklst
delvir

apply

regt 27

deltmp
delref %SystemDrive%\PROGRAM FILES (X86)\YANDEX\YANDEXBROWSER\22.9.1.1095\SERVICE_UPDATE.EXE
delref {9F2B0085-9218-42A1-88B0-9F0E65851666}\[CLSID]
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
delref {FE285C8C-5360-41C1-A700-045501C740DE}\[CLSID]
delref {9CDA66BE-3271-4723-8D35-DD834C58AD92}\[CLSID]
delref {DEF03232-9688-11E2-BE7F-B4B52FD966FF}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\MSI\ONE DRAGON CENTER\MSI.NOTIFYSERVER.EXE
delref %SystemDrive%\MSI\MSI CENTER\SUPPORT\SDRIVER\SETUP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MOO0\AUDIORECORDER 1.46\VOICERECORDER.EXE
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
delref {59EFE487-E5B8-4FAE-9D2C-FCDF0B70CE70}\[CLSID]
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY 21.16\X64\SHELLEX.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY 21.16\SHELLEX.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY 21.17\X64\SHELLEX.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY 21.17\SHELLEX.DLL
delref %Sys32%\DRIVERS\VMBUSR.SYS
delref {A910D941-9DA9-4656-8933-AA1EAE01F76E}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\90.0.818.66\MSEDGE.DLL
delref %Sys32%\PWCREATOR.EXE
delref %Sys32%\WIN32CALC.EXE
delref %Sys32%\DRIVERS\SCMDISK0101.SYS
delref %Sys32%\DRIVERS\BTHLEENUM.SYS
delref %Sys32%\DRIVERS\UMDF\USBCCIDDRIVER.DLL
delref %Sys32%\BLANK.HTM
delref %Sys32%\DRIVERS\HDAUDADDSERVICE.SYS
delref %SystemDrive%\PROGRAMDATA\NEXON\NGS\BLACKCAT1.SYS
delref %Sys32%\DRIVERS\CMDRV64.SYS
delref %SystemRoot%\TEMP\CPUZ149\CPUZ149_X64.SYS
delref %SystemDrive%\USERS\SPECTER\APPDATA\LOCAL\TEMP\GPU-Z-V2.SYS
delref %SystemDrive%\USERS\SPECTER\APPDATA\LOCAL\TEMP\HWINFO64A_158.SYS
delref %SystemDrive%\USERS\SPECTER\APPDATA\LOCAL\TEMP\HWINFO64A_161.SYS
delref %SystemDrive%\USERS\SPECTER\APPDATA\LOCAL\TEMP\HWINFO64A_173.SYS
delref J:\NTIOLIB_X64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\67.0.3396.99\RESOURCES\WEB_STORE\ИНТЕРНЕТ-МАГАЗИН CHROME
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\138.0.7204.51\RESOURCES\NETWORK_SPEECH_SYNTHESIS/MV3\GOOGLE NETWORK SPEECH
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\67.0.3396.99\RESOURCES\FEEDBACK\FEEDBACK
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\72.0.3626.96\RESOURCES\CRYPTOTOKEN\CRYPTOTOKENEXTENSION
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\67.0.3396.99\RESOURCES\CLOUD_PRINT\CLOUD PRINT
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\67.0.3396.99\RESOURCES\PDF\CHROME PDF VIEWER
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\67.0.3396.99\RESOURCES\NETWORK_SPEECH_SYNTHESIS\GOOGLE NETWORK SPEECH
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\136.0.7103.48\RESOURCES\HANGOUT_SERVICES\GOOGLE HANGOUTS
delref %SystemDrive%\USERS\SPECTER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\22.1.5.810\RESOURCES\WEB_STORE\МАГАЗИН ПРИЛОЖЕНИЙ
delref %SystemDrive%\USERS\SPECTER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\22.1.5.810\RESOURCES\YANDEX\BOOK_READER\BOOKREADER
delref %SystemDrive%\USERS\SPECTER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\22.1.5.810\RESOURCES\OPERA_STORE\OPERA STORE
delref %SystemDrive%\USERS\SPECTER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\22.1.5.810\RESOURCES\CRYPTOTOKEN\CRYPTOTOKENEXTENSION
delref %SystemDrive%\USERS\SPECTER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\22.1.5.810\RESOURCES\PDF\CHROMIUM PDF VIEWER
delref %SystemDrive%\USERS\SPECTER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\23.1.0.2947\RESOURCES\HANGOUT_SERVICES\GOOGLE HANGOUTS
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\116.0.1938.69\RESOURCES\WEB_STORE\ИНТЕРНЕТ-МАГАЗИН
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\84.0.522.52\RESOURCES\EDGE_CLIPBOARD\MICROSOFT CLIPBOARD EXTENSION
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\84.0.522.52\RESOURCES\MEDIA_INTERNALS_SERVICES\MEDIA INTERNALS SERVICES EXTENSION
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\84.0.522.52\RESOURCES\EDGE_COLLECTIONS\EDGE COLLECTIONS
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\92.0.902.55\RESOURCES\EDGE_COLLECTIONS\EDGE COLLECTIONS
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\84.0.522.52\RESOURCES\MICROSOFT_WEB_STORE\MICROSOFT STORE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\84.0.522.52\RESOURCES\EDGE_FEEDBACK\EDGE FEEDBACK
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\84.0.522.52\RESOURCES\MICROSOFT_VOICES\MICROSOFT VOICES
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\84.0.522.52\RESOURCES\CRYPTOTOKEN\CRYPTOTOKENEXTENSION
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\84.0.522.52\RESOURCES\PDF\MICROSOFT EDGE PDF VIEWER
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\91.0.864.41\RESOURCES\WEBRTC_INTERNALS\WEBRTC INTERNALS EXTENSION
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\139.0.3405.102\RESOURCES\HANGOUT_SERVICES\WEBRTC EXTENSION
delref L:\LENOVO_SUITE.EXE
delref D:\SETUP.EXE
delref J:\DVDSETUP.EXE
delref J:\SETUP.EXE
delref P:\SETUP.EXE
delref %SystemDrive%\PROGRAM FILES\NVIDIA CORPORATION\NVIDIA BROADCAST\NVIDIA BROADCAST.EXE --PROCESS-START-ARGS
delref O:\TORRENTS\BEAT SABER 1.30.0 [RUTRACKER]\BEAT SABER\BEAT SABER.EXE
delref O:\TORRENT GAMES\CULT OF THE LAMB V.1.0.8 (2022)\CULT OF THE LAMB\CULT OF THE LAMB.EXE
delref L:\DYSCHRONIA_CHRONOSALTERNATE\VR\DYSCHRONIA.EXE
delref O:\TORRENTS\ETD2 [1.9.2]\ELEMENT TD 2\ELEMENT TD 2.EXE
delref O:\TORRENTS\CLAIR OBSCUR. EXPEDITION 33 (2025)\EXPEDITION 33\EXPEDITION33_STEAM.EXE
delref H:\ТОРРЕНТЫ ИГРЫ\SOR2X_V1.9\OPENBOR.EXE
delref O:\TORRENTS\REDEMPTION REAPERS 1.4.0\REDEMPTIONREAPERS.EXE
delref O:\TORRENTS\TEMPEST RISING (2025)\TEMPEST RISING\TEMPEST.EXE
delref O:\TORRENTS\TEENAGE MUTANT NINJA TURTLES SHREDDER'S REVENGE PORTABLE\TMNT.EXE
delref %SystemDrive%\USERS\SPECTER\DOWNLOADS\TOASTWALLET 2.3.10.EXE
delref O:\XENIA_MASTER\XENIA.EXE
delref O:\TORRENT GAMES\CULT_OF_THE_LAMB_1.0.18_(59721)_WIN_GOG\CULT OF THE LAMB\CULT OF THE LAMB.EXE
delref %SystemRoot%10UPGRADE\WINDOWS10UPGRADERAPP.EXE
delref O:\TORRENT GAMES\CULT_OF_THE_LAMB_1.0.18_(59721)_WIN_GOG\CULT OF THE LAMB\UNINS000.EXE
delref H:\GOG GALAXY\GAMES\WARHAMMER CHAOSBANE\EXE\RESOLUTIONSOPTIONS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT OFFICE\OFFICE16\DCF\DATABASECOMPARE.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT OFFICE\OFFICE16\DCF\SPREADSHEETCOMPARE.EXE
;-------------------------------------------------------------

restart
czoo

После перезагрузки системы:

Добавьте файл дата_времяlog.txt из папки откуда запускали uVS

+

добавьте новые логи FRST для контроля

Ссылка на комментарий
Поделиться на другие сайты

Сделал. С первого раза не вышло - заругался Касперский, забыл приостановить. Со второго раза всё прошло хорошо - машина перезагрузилась штатно.

2025-08-23_14-08-18_log.txt Addition.txt FRST.txt

Ссылка на комментарий
Поделиться на другие сайты

Aida64 зачем у вас в автозапуске, тем более без цифровой

Startup: C:\Users\Specter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\aida64.exe [2025-07-13] (FinalWire Ltd.) [Файл не подписан]
Startup: C:\Users\Specter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\aida64.ini [2025-08-21] () [Файл не подписан]

----------------

 

выполните очистку системы:

Выполните скрипт очистки в uVS

Выполните в uVS скрипт из буфера обмена.

ЗАпускаем start,exe от имени Администратора (если не запущен)

текущий пользователь,

Копируем скрипт ниже из браузера в буфер обмена. Закрываем браузер.

В главном меню uVS выбираем: "Скрипт - выполнить скрипт из буфера обмена"

Скрипт автоматически очистит систему и завершит работу без перезагрузки системы.

Цитата

;uVS v5.0v x64 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
zoo %SystemDrive%\USERS\SPECTER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AIDA64.EXE
czoo
;---------command-block---------
delall %SystemDrive%\USERS\SPECTER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AIDA64.EXE
apply
QUIT

Архив ZOO*** из папки, откуда запускаете uVS загрузите на облачный диск и дайте ссылку на скачивание. здесь.

Ссылка на комментарий
Поделиться на другие сайты

Спасибо!

 Aida64 нужна была для запуска мониторинга некоторых параметров через оверлей Afterburnera, у него сейчас отсутствует нативный мониторинг нужных параметров на моём железе, например температуры процессора, но Afterburner умеет брать информацию у сторонних приложений , таких как Aida или HWInfo. Но работало это через автозапуск криво, так что сейчас я его руками стартую, а в автозапуске он действительно не нужен.

Ссылка на архив.

https://cloud.mail.ru/public/9Bom/xzfrv77GY

Ссылка на комментарий
Поделиться на другие сайты

По очистке системы

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
AS: Avast Antivirus (Disabled - Up to date) {5078598A-1FA2-C888-AA5F-A9C66537DB12}
AlternateDataStreams: C:\WINDOWS\tracing:? [16]
AlternateDataStreams: C:\Users\Specter\Application Data:087af38c42a2e82c16575997b2d7a77b [394]
AlternateDataStreams: C:\Users\Specter\Application Data:b3182b5bce2d350c85976530cca7f2a6 [394]
AlternateDataStreams: C:\Users\Specter\AppData\Roaming:087af38c42a2e82c16575997b2d7a77b [394]
AlternateDataStreams: C:\Users\Specter\AppData\Roaming:b3182b5bce2d350c85976530cca7f2a6 [394]
Startup: C:\Users\Specter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\aida64.exe [2025-07-13] (FinalWire Ltd.) [Файл не подписан]
Startup: C:\Users\Specter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\aida64.ini [2025-08-21] () [Файл не подписан]
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
Task: {296036a7-845a-49e7-bc23-ac54de01f107} - отсутствует путь к файлу. <==== ВНИМАНИЕ
Task: {9d5c987f-4970-48c6-a80b-0928482b6fb3} - отсутствует путь к файлу. <==== ВНИМАНИЕ
Task: {d19da108-b87c-429e-9a7e-4562f5c3f03b} - отсутствует путь к файлу. <==== ВНИМАНИЕ
S4 AmdTools64; \SystemRoot\System32\drivers\AmdTools64.sys [X]
S3 HWiNFO_204; \??\C:\Users\Specter\AppData\Local\Temp\HWiNFO_x64_204.sys [X] <==== ВНИМАНИЕ
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Ссылка на комментарий
Поделиться на другие сайты

Что сейчас с проблемой запуска центра обновления W?

 

Загрузите SecurityCheck by glax24 & Severnyj, https://safezone.cc/resources/security-check-by-glax24.25/ сохраните утилиту на Рабочем столе и извлеките из архива.
    Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
    Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    Прикрепите этот файл к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

7 минут назад, safety сказал:

Что сейчас с проблемой запуска центра обновления W?

 

  Спасибо!

Дело в том что Windows Update заработал ещё после отката системы к контрольной точке, это я в первом посте писал, с тех пор работает. Я больше волновался о том не осталось ли какой-то погани в системе после работы антивируса, о чем, собственно тоже писал в первом посте.

SecurityCheck2.txt

Ссылка на комментарий
Поделиться на другие сайты

Ясно.

 

Все что можно было,  мы зачистили, если при сканировании Касперским нет обнаружений SEPEH, значит, нет его уже.

 

По возможности, обновите данное ПО:

 

CrystalDiskInfo 9.2.3 v.9.2.3 Внимание! Скачать обновления
CrystalDiskMark 3.0.1c v.3.0.1c Внимание! Скачать обновления

NVIDIA GeForce Experience 3.28.0.412 v.3.28.0.412 Внимание! Скачать обновления Данная программа больше не поддерживается разработчиком. Рекомендуется использовать Приложение NVIDIA.

Geeks3D FurMark 1.21.2.0 v.1.21.2.0 Внимание! Скачать обновления

FastStone Image Viewer 6.4 v.6.4 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9008 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.6.0.47196 Внимание! Клиент сети P2P с рекламным модулем!
-------------------------------- [ Media ] --------------------------------
K-Lite Codec Pack 18.6.0 Standard v.18.6.0 Внимание! Скачать обновления

 

 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ekslva
      Автор Ekslva
      Добрый день!
      После удаления трояна с помощью Касперского, не работает центр обновлений, там вообще нет никакой информации. Находила также переименованные файлы с bkp.
      CollectionLog-2025.08.18-18.15.zip
    • XOMA302
      Автор XOMA302
      Привет я сделал все что было указанно в Порядке оформления запроса о помощи CollectionLog-2025.07.30-19.49.zip вот логи что просили прикрепить, помогите люди
    • Skorpionio
      Автор Skorpionio
      CollectionLog-2025.07.28-14.18.zipХотел скачать fallout 4, вместе с ним скачал вирус. Начал лечение с перезагрузкой, после включения касперский начал жаловаться на файл, который расположен по этому пути в c:\users\иван\appdata\local\temp\2zvuszgbodcz5kzzrq7msdo5orn. После повторной перезагрузки проблема повторяется, такой же путь и файл. Запускал в безопасном режиме и проводил полную проверку, касперский ничего не нашел, также этот файл в папке temp я тоже не находил. В мониторинге активности подобные логи:

      Событие: Обнаружен вредоносный объект
      Программа: setup
      Пользователь: DESKTOP-SFFOTKN\Иван
      Тип пользователя: Активный пользователь
      Компонент: Мониторинг активности
      Описание результата: Обнаружено
      Тип: Троянская программа
      Название: PDM:Trojan.Win32.Generic
      Степень угрозы: Высокая
      Тип объекта: Процесс
      Путь к объекту: c:\users\иван\appdata\local\temp\2zvuszgbodcz5kzzrq7msdo5orn
      Имя объекта: setup.exe
      Причина: Базы
      Дата выпуска баз: Сегодня, 28.07.2025 4:49:00

      Событие: Процесс завершен
      Программа: setup
      Пользователь: DESKTOP-SFFOTKN\Иван
      Тип пользователя: Активный пользователь
      Компонент: Мониторинг активности
      Описание результата: Завершен
      Тип: Троянская программа
      Название: PDM:Trojan.Win32.Generic
      Степень угрозы: Высокая
      Тип объекта: Процесс
      Путь к объекту: C:\Users\Иван\AppData\Local\Temp\2zvUszGBODCz5KZzRQ7mSDo5Orn
      Имя объекта: setup.exe

      Событие: Объект удален
      Программа: setup
      Пользователь: DESKTOP-SFFOTKN\Иван
      Тип пользователя: Активный пользователь
      Компонент: Мониторинг активности
      Описание результата: Удалено
      Тип: Троянская программа
      Название: PDM:Trojan.Win32.Generic
      Степень угрозы: Высокая
      Тип объекта: Процесс
      Путь к объекту: c:\users\иван\appdata\local\temp\2zvuszgbodcz5kzzrq7msdo5orn
      Имя объекта: setup.exe
    • XOMA302
      Автор XOMA302
      я не знаю что вам прикрепить просто читал что вы помогали другим пользователям. Я не хочу просто винду сносить вот и пишу на форум помогите люди(
    • AleksandrNeiman
×
×
  • Создать...