[РЕШЕНО] HEUR:Trojan.PowerShell.Generic

[raven34]

Проверял оф. сайт malwarebytes на virustotal. После этого пришло два уведомления от Касперского, что на сайте обнаружен троян. Вроде как в систему не проникло, но хотелось бы перестраховаться. 
На всякий случай прикреплю скрины отчётов

CollectionLog-2025.11.14-18.17.zip

[Sandor]

Здравствуйте!

 

Плохого не видно. Всё же выполните несколько шагов.

 

"Пофиксите" в HijackThis только следующее:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyServer] = 127.0.0.1:10808 (disabled)

Перезагрузите компьютер.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

 

 

[raven34]

FRST.txt Addition.txt

[Sandor]

Тут тоже порядок, придраться не к чему.

 

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[raven34]

SecurityCheck.txt

[Sandor]

Исправьте по возможности:

 

Microsoft Office профессиональный плюс 2019 - ru-ru v.16.0.19127.20302 Warning! This software is no longer supported. Please use latest Microsoft Office, Office Online or LibreOffice
LibreOffice 25.8.1.1 v.25.8.1.1 Warning! Download Update
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Warning! Download Update
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Warning! Download Update
Microsoft OneDrive v.25.206.1021.0003 Warning! Download Update
Notepad++ (64-bit x64) v.8.8.5 Warning! Download Update
OBS Studio v.32.0.1 Warning! Download Update
 

На заметку - Рекомендации после удаления вредоносного ПО

[raven34]

Хорошо, исправлю. Спасибо за помощь 

[Sandor]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".