Перейти к содержанию
Правила раздела

[РЕШЕНО] Исправить MEM:Trojan.Multi.Agent.gen

LenS

Автор LenS
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

LenS

LenS

Опубликовано
Опубликовано

Не поняла, когда проскочил вирус. Возможно, во время загрузки аудио через торент. Каждые две минуты попытки выйти в какие-то "опасные сайты". Антивирус жалуется, что вирусов вообще несколько, но проверка с помощью Kaspersky Virus Removal Tool выявила только одну проблему. Скрины сообщений от антивируса и логи прикрепляю. Помогите, пожалуйста. Коппьютер нужен для работы, не хочется переустанавливать винду

2026-02-06 (3).png

2026-02-06 (5).png

2026-02-06 (4).png

CollectionLog-2026.02.06-18.15.zip отчет_касперский.txt

thyrex

thyrex

Опубликовано
Опубликовано

Здравствуйте.

 

Загрузитесь в безопасном режиме.

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код)

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\shev-\AppData\Roaming\Sandboxie\sandboxie.exe','');
 SetServiceStart('GoogleUpdateTaskMachineQC', 4);
 DeleteService('GoogleUpdateTaskMachineQC');
 TerminateProcessByName('c:\programdata\google\chrome\updater.exe');
 QuarantineFile('c:\programdata\google\chrome\updater.exe','');
 DeleteFile('c:\programdata\google\chrome\updater.exe','32');
 DeleteFile('C:\Users\shev-\AppData\Roaming\Sandboxie\sandboxie.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleUpdateTaskMachineQC','x32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleUpdateTaskMachineQC','x64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Загрузитесь в нормальном режиме.

 

Выполните скрипт в AVZ

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).

  • Будьте внимательны: при сканировании секции Другие области программа не зависает, а продолжает работать, нужно просто немного подождать.


4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

thyrex

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKU\S-1-5-21-2221218400-4223953436-257846774-1001\...\MountPoints2: {87aa6a30-970b-11f0-826e-046c59fa3cbd} - "E:\HonorSuiteOnlineInstaller.exe" 
Task: {C63AFE47-42CC-4940-8BFE-7AA4B96E10B5} - System32\Tasks\OneDC_Updater => C:\Users\shev-\Documents\temp\OneDC_Updater\OneDC_Updater.exe  OneDragonCenter (Нет файла) <==== ВНИМАНИЕ
S2 BITS_bkp; C:\WINDOWS\System32\qmgr.dll [1481728 2025-05-15] (Microsoft Windows -> Microsoft Corporation)
S2 dosvc_bkp; C:\WINDOWS\system32\dosvc.dll [1534976 2025-07-10] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\WINDOWS\system32\usosvc.dll [583168 2025-05-15] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\WINDOWS\System32\WaaSMedicSvc.dll [434176 2025-07-10] (Microsoft Windows -> Microsoft Corporation)
S3 wuauserv_bkp; C:\WINDOWS\system32\wuaueng.dll [3441152 2025-07-10] (Microsoft Windows -> Microsoft Corporation)
2026-02-05 16:16 - 2026-02-06 22:37 - 000000000 ____D C:\Users\shev-\AppData\Roaming\Sandboxie
File: C:\WINDOWS\TEMPchszunxyrmma.sys
2026-02-05 16:16 - 2026-02-06 22:28 - 000014544 _____ (OpenLibSys.org) C:\WINDOWS\TEMPchszunxyrmma.sys
Folder: C:\ProgramData\Google
Folder: C:\Users\shev-\AppData\Roaming\Sandboxie
StartPowershell:
Remove-MpPreference -ExclusionExtension ".exe"
Remove-MpPreference -ExclusionPath "C:\ProgramData"
Remove-MpPreference -ExclusionPath "C:\WINDOWS\system32\config\systemprofile"
Remove-MpPreference -ExclusionPath "C:\WINDOWS"
EndPowerShell:
FirewallRules: [UDP Query User{F4F35B84-573D-4D03-827A-132DBD56144B}C:\program files\windowsapps\mozilla.firefox_103.0.2.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_103.0.2.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [TCP Query User{8C181E03-FE36-4422-9D36-0CB594051C6C}C:\program files\windowsapps\mozilla.firefox_103.0.2.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_103.0.2.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [UDP Query User{091D29DC-531E-4793-92B6-8E0EF220060C}C:\program files\windowsapps\mozilla.firefox_103.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_103.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [TCP Query User{602289F4-A15F-4629-8D31-56AE360F1ACE}C:\program files\windowsapps\mozilla.firefox_103.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_103.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [UDP Query User{314A55F9-10B1-41CA-B076-661F49F5F2C8}C:\program files\windowsapps\mozilla.firefox_103.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_103.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [TCP Query User{448F453F-73F1-460F-A977-74DC408E463D}C:\program files\windowsapps\mozilla.firefox_103.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_103.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [UDP Query User{09E4C1C2-8683-4E69-996E-333C66FC207B}C:\program files\windowsapps\mozilla.firefox_102.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_102.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [TCP Query User{80BA0D89-CEDA-48C0-9BB6-AC6C10AECEA8}C:\program files\windowsapps\mozilla.firefox_102.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_102.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [UDP Query User{A82B519C-7FB5-467E-87E6-BD8EF5853CC7}C:\program files\windowsapps\mozilla.firefox_102.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_102.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [TCP Query User{716E26F1-5A61-405D-A3DD-D73184FAA053}C:\program files\windowsapps\mozilla.firefox_102.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_102.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [UDP Query User{7A278F17-2F72-41CF-AA56-0ED4F6A0F981}C:\program files\windowsapps\mozilla.firefox_101.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_101.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [TCP Query User{991C56B0-2629-4CBB-AF69-087409F3B326}C:\program files\windowsapps\mozilla.firefox_101.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_101.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [UDP Query User{471ECD28-027B-42F5-A167-A07F7E2F90AD}C:\program files\windowsapps\mozilla.firefox_101.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_101.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [TCP Query User{A6C433E1-6708-4425-8503-E6707888885C}C:\program files\windowsapps\mozilla.firefox_101.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_101.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [UDP Query User{D0057417-DE2B-4AA9-B485-AEA914773C76}C:\program files\windowsapps\mozilla.firefox_101.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_101.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [TCP Query User{35D65374-EF7A-4B99-818D-F867F41C9883}C:\program files\windowsapps\mozilla.firefox_101.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_101.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [UDP Query User{EB309427-0CE8-435B-869F-12EBB1F59776}C:\program files\windowsapps\mozilla.firefox_100.0.2.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_100.0.2.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [TCP Query User{3C1E40D1-30DF-4053-848C-FCF8E96EAB0F}C:\program files\windowsapps\mozilla.firefox_100.0.2.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_100.0.2.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [UDP Query User{22D7BAA1-9EC3-4D11-ADE0-4E3ADE146B40}C:\program files\windowsapps\mozilla.firefox_100.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_100.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [TCP Query User{1A464709-B4D7-4CA3-A05A-24786D4BB2AF}C:\program files\windowsapps\mozilla.firefox_100.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_100.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [UDP Query User{1DE387AC-CAAB-4945-B5AF-A79CFEDF789D}C:\program files\windowsapps\mozilla.firefox_100.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_100.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [TCP Query User{22922604-07F1-4BFB-B1F8-91A819281213}C:\program files\windowsapps\mozilla.firefox_100.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_100.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [UDP Query User{79035DBF-75C7-4A18-8FA3-7CDAB5FDD8EE}C:\program files\windowsapps\mozilla.firefox_100.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_100.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [TCP Query User{020F528C-29F8-48E5-80DB-E85848C826AA}C:\program files\windowsapps\mozilla.firefox_100.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_100.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [UDP Query User{678A87C2-781F-4437-AF53-B12405DF0E6E}C:\program files\windowsapps\mozilla.firefox_99.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_99.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [TCP Query User{4F55D7F6-D7A2-4308-B2E2-1777C6E4D7B3}C:\program files\windowsapps\mozilla.firefox_99.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_99.0.1.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [{B0517BEE-9507-4102-9EC8-7FC60524EB44}] => (Allow) C:\Users\shev-\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [{23B3687A-4B87-4E7D-BEB4-C10066325C1A}] => (Allow) C:\Users\shev-\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [{B3522FDE-52AF-4DAD-A1F8-D007896B6DF5}] => (Allow) C:\Users\shev-\AppData\Roaming\Zoom\bin\Zoom.exe => Нет файла
FirewallRules: [UDP Query User{D841AE2F-599F-4EDA-A584-CFAC36AA8345}C:\program files\windowsapps\mozilla.firefox_99.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_99.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [TCP Query User{7C8969BB-A185-4C1B-9DB8-22FBD0540CBA}C:\program files\windowsapps\mozilla.firefox_99.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_99.0.0.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [UDP Query User{085C749E-633D-4846-A5AD-54E9CAC6FC99}C:\program files\windowsapps\mozilla.firefox_98.0.2.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_98.0.2.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [TCP Query User{8DA9B337-146A-47D7-BCB0-1460CD0CBD9F}C:\program files\windowsapps\mozilla.firefox_98.0.2.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe] => (Block) C:\program files\windowsapps\mozilla.firefox_98.0.2.0_x64__n80bbvh6b1yt2\vfs\programfiles\firefox package root\firefox.exe => Нет файла
FirewallRules: [UDP Query User{AB19CED9-D922-4DFC-B4FB-00706BD42A53}C:\program files\windowsapps\evernote.evernote_10.27.5.0_x86__q4d96b2w5wcc2\app\evernote.exe] => (Block) C:\program files\windowsapps\evernote.evernote_10.27.5.0_x86__q4d96b2w5wcc2\app\evernote.exe => Нет файла
FirewallRules: [TCP Query User{CD7BFF51-875D-44B8-951C-0A3F78B1DE4C}C:\program files\windowsapps\evernote.evernote_10.27.5.0_x86__q4d96b2w5wcc2\app\evernote.exe] => (Block) C:\program files\windowsapps\evernote.evernote_10.27.5.0_x86__q4d96b2w5wcc2\app\evernote.exe => Нет файла
FirewallRules: [{4144136F-E013-4198-AA20-525A32DD6BBF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.77.97.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => Нет файла
FirewallRules: [{1B132597-AB01-440C-91C5-311697BD5AB2}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.77.97.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => Нет файла
FirewallRules: [{524FFCB2-3ACF-4AD3-8174-FF9AD6299968}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.77.97.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => Нет файла
FirewallRules: [{1982FA95-FB07-45EA-AC9C-3C63D0A19D77}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.77.97.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => Нет файла
FirewallRules: [{50E55C52-2975-45FA-A533-B3D7FF3CD108}] => (Allow) C:\Program Files\Unity Hub\Unity Hub.exe => Нет файла
FirewallRules: [{4F763499-3CBD-4C1F-8557-3CEC163CDF3F}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{C445B54D-C631-43BF-8EFD-BBB8888CCC8B}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{FAE858F8-AF8E-4275-AD8C-F30AB8F19F7D}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{3F757D0A-0C51-4A22-8DE3-6A95B4027E2B}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-10-22H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр.

thyrex

thyrex

Опубликовано
Опубликовано
5 часов назад, LenS сказал:

Не вижу файл с именем wuauserv. Возможно, опечатка?

image.png

thyrex

thyrex

Опубликовано
Опубликовано

Новых логов не нужно. Проблема должна была решиться уже после первого скрипта.

 

Подтверждаете?

LenS

LenS

Опубликовано
  • Автор
Опубликовано

Да, никаких проблем больше не возникало. Спасибо вам за помощь. Вы меня просто спасли

thyrex

thyrex

Опубликовано
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
thyrex

thyrex

Опубликовано
Опубликовано

По возможности исправьте:

 

Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
Kaspersky v.21.23.6.614 Внимание! Скачать обновления
Microsoft Office профессиональный плюс 2016 - ru-ru v.16.0.19127.20302 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Oracle VM VirtualBox 7.0.14 v.7.0.14 Внимание! Скачать обновления
Oracle VM VirtualBox 7.0.26 v.7.0.26 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
GIMP 2.6.11 v.2.6.11 Внимание! Скачать обновления
OBS Studio v.31.0.2 Внимание! Скачать обновления

 

На этом закончим.

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • QQxR
      Kaspersky (Защита AMSI) постоянно помечает powershell.exe как троян HEUR:Trojan-Downloader.BAT.Agent.gen
      Автор QQxR
      15.03.2026 при загрузке системы начало появляться окно PowerShell.
      Мои аккаунты Discord, Steam и Telegram были взломаны, но на данный момент я восстановил к ним доступ. Kaspersky удаляет трояны, но уведомления об угрозах продолжают появляться до сих пор.
      (Примечание: русский язык не является моим родным).

      Application name: powershell.exe
      Application path: C:\Windows\System32\WindowsPowerShell\v1.0
      Component: AMSI Protection
      Result description: Detected
      Type: Trojan
      Name: HEUR:Trojan-Downloader.BAT.Agent.gen
      Precision: Heuristic analysis
      Threat level: High
      Object type: File
      Object name: amsi_stream_1991
      Object path: uid://
      MD5 of an object: B3127F27D52B5A4B709C5ABD09B52141
      Reason: Expert analysis

      Я следую инструкциям, но не очень хорошо читаю по-русски. Посмотрите, пожалуйста, скачал ли я правильную программу?
    • Ugin
      [РЕШЕНО] Trojan.Multi.GenBadur.genw грузит ЦП на 100%
      Автор Ugin
      Добрый вечер. Обнаружил у себя на ноутбуке загруженность ЦП на 100% в диспетчере задач. 
      Стоял антивирус ESET, ничего не видел. Удалил его, поставил KVRT, при проверке он обнаружил Trojan.Multi.GenBadur.genw, имя объекта system memory.
      Лечение не помогло, выдал какие-то ошибки. После перезагрузки выполнил полное сканирование, Trojan.Multi.GenBadur.genw появился вновь, также обнаружил четыре Trojan.JS.Trolec.gen.
      Лечение, удаление, перезагрузка, ошибка.. После перезагрузки опять полное сканирование. Trojan.Multi.GenBadur.genw и Trojan.JS.Trolec.gen. 
      Скачал AutoLogger.exe. Прикладываю к сообщению файл протоколов
      CollectionLog-2026.03.12-00.19.zip
    • trotnl
      Трояны и вирусные расширения браузера
      Автор trotnl
      Недавно мной были замечены странные видео в истории просмотра, которые я, естественно, не смотрел, решил проверить в чем проблема, выяснилось что у меня появилось неизвестного происхождения расширение которое маскируется под adblock, где при переходе на сайт разработчика выходит фейковый сайт (см. прикрепленные фото)

       
       
      Решил удалить напрямую из папки расширений браузера, но это тоже не помогло, они просто подгрузились обратно, далее провел проверку программой Dr.Web CureIt! который нашел следующие проблемы:
       
       

      Также прикрепляю логи: CollectionLog-2026.01.31-13.40.zip Addition.txtFRST.txtAdwCleaner[C00].txt
    • Onkyes
      Словил вирус или Trojan BitCoinMiner
      Автор Onkyes
      Незнаю где и как но на моем компьютере резко упала производительность, через проверку Malwab нашел какие-то трояны-майнеры которые автоматически отправлялись в карантин и так до бессконечности. сам найти источник и удалить его не получилось спустя 5 часов поиска,нужна помощь в удалении потому что я в этом не бум-бум
      CollectionLog-2026.01.27-19.55.zip
    • verty
      Нужна помощь с вирусом BiopassRAT
      Автор verty
      Помогите решить проблему с вирусом, все началось  с того что мне какие то стримеры скинули вирус я так понимаю его название BiopassRAT, может другой вирус , без понятия, но видеть меня могли почти все стримеры в программах для стримингов, обс студио и т.д, менял устройства с симкартами и аккаунтами, ничего не помогало, все ровно как то накидывали его, не подключался к зараженным роутеру, по скольку у меня его нету, вообще без понятия как, но прослушиваюсь 24/7 
×
×
  • Создать...