WinAIHService

[SKoss]

SecurityCheck.txt

 

51 минуту назад, SKoss сказал:

SecurityCheck.txt 10.95 kB · 0 загрузок

 

SecurityCheck.txt

[Sandor]

Хорошо. Вижу, вы самостоятельно обновили что следует, кроме:

LibreOffice 25.8.4.2 v.25.8.4.2 Внимание! Скачать обновления
 

Читайте Рекомендации после удаления вредоносного ПО

 

Уточню, карантин после первого скрипта отправляли на почту? Не дошёл.

[SKoss]

При загрузке появляется серый квадрат. Он появлялся и ранее. После удаления вредоноса ...вновь стал появляться в левом углу серый квадрат .. кратковременно 5 сек

В реестре обнаружены записи KnownDLLs с папкой Syswww64.

 

 

Прилагаю логи FRST

Addition.7z

 

лог Autoruns

KSI.txt

[Sandor]

8 часов назад, SKoss сказал:

При загрузке появляется серый квадрат

Покажите скриншот с этим квадратом, пожалуйста.

[SKoss]

[Sandor]

Скачайте Process Explorer. Запустите от имени администратора.

Нажмите на значок "Мишень" и перетащите его в область "квадрата". Покажет к какому процессу он относится.

 

 

В настройках можно указать запуск Process Explorer при старте системы

Изменено Четверг в 05:54 пользователем Sandor

[SKoss]

[Sandor]

Получилось определить процесс?

Повторю, хватаетесь за значок "мишени" и тащите его в область квадрата.

Отпускаете и в Process Explorer должен подсветиться синим цветом соотв. процесс.

[SKoss]

Только что, Sandor сказал:

Получилось определить процесс?

Повторю, хватаетесь за значок "мишени" и тащите его в область квадрата.

Отпускаете и в Process Explorer должен подсветиться синим цветом соотв. процесс.

пытаюсь ... был красный... синего не видел

[Sandor]

Пробуйте без авто запуска.

[SKoss]

синий

[Sandor]

Так, а этот квадрат висит постоянно или через время пропадает?

[SKoss]

он появляется во время прорисовки иконок на рабочем столе. и как они прорисовались  он пропадает

[Sandor]

Хорошо, пойдём другим путём.

Появляется ли этот квадрат при загрузке в безопасном режиме?

[SKoss]

Только что, Sandor сказал:

Хорошо, пойдём другим путём.

Появляется ли этот квадрат при загрузке в безопасном режиме?

Нет