Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Столкнулся с проблемой что словил походу майнер установил dr.web cureit и он нашёл две угрозы DPC:PowerShell.AVKill.10 NET:MINERS.URL и вылечить он не может пытался как то решить не получается

отчёт.rar

Изменено пользователем nazarrich
Опубликовано

Здравствуйте!

 

Деинсталлируйте через Параметры - Приложения нежелательное ПО:

Цитата

360 Extreme Browser

Driver Booster 13

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Опубликовано

Переделайте, пожалуйста, последние логи в нормальном режиме (не в безопасном).

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • QQxR
      Автор QQxR
      15.03.2026 при загрузке системы начало появляться окно PowerShell.
      Мои аккаунты Discord, Steam и Telegram были взломаны, но на данный момент я восстановил к ним доступ. Kaspersky удаляет трояны, но уведомления об угрозах продолжают появляться до сих пор.
      (Примечание: русский язык не является моим родным).

      Application name: powershell.exe
      Application path: C:\Windows\System32\WindowsPowerShell\v1.0
      Component: AMSI Protection
      Result description: Detected
      Type: Trojan
      Name: HEUR:Trojan-Downloader.BAT.Agent.gen
      Precision: Heuristic analysis
      Threat level: High
      Object type: File
      Object name: amsi_stream_1991
      Object path: uid://
      MD5 of an object: B3127F27D52B5A4B709C5ABD09B52141
      Reason: Expert analysis

      Я следую инструкциям, но не очень хорошо читаю по-русски. Посмотрите, пожалуйста, скачал ли я правильную программу?
    • kensorshi
      Автор kensorshi
      https://dropmefiles.com/in9PM ссылка на лог др.веба
    • Sendgrish
      Автор Sendgrish
      В общем то. Вчера сидел спокойно пользовался пк, обживал винду после установки, к слову поставил позавчера. Диски отформатировал, оставил только нужные файлы. Винду ставил офиц, но не помню откуда скачивал, может дело в самой винде. Внезапно док вед начал жаловаться на процессы powershell.exe, файл карантина прикрепляюdetails-20251102_132829.zip. Оставил, забыл. Сегодня уже нет жалоб дока, но я подозреваю, что перед запуском пк что-то запустилось из-за чего док не видит. Прогнал 2 раза касперским, удалил несколько вирусов, прогнал через автологер, архив тоже прикрепляюCollectionLog-2025.11.03-08.05.zip. В общем не знаю что делать, прошу помощи, так как не верю словам антивирусов, что все в порядке.
    • Кашапова Алина
      Автор Кашапова Алина
      Здравствуйте. Подхватила вирус, источник неизвестен, но возможно вместе с торрентом. Ноутбук сильно шумит и греется, диспетчер задач показывает загруженность ЦП 100%. Cureit сначала указывал на файлы dialer.exe в \net\18308\tcp, после перезагрузки их не видит, но нашел powershell AVKill 10. Удалить файлы не получается. Заранее благодарю за помощь.
      CollectionLog-2025.09.01-01.06.zip
    • Alexoon
      Автор Alexoon
      Подхватил какой-то вирус с почты. Постоянно открывается powershell и браузеры, т.е. по 5 раз в секунду
       
      Антивирусы ни один его не видят
      CollectionLog-2025.08.22-16.02.zip
×
×
  • Создать...