Вирус win32.sepeh.gen

[masol]

Здравствуйте!

Висит аж 37 угроз вируса win32.sepeh.gen. Удаление Касперским, естественно, не работает. Схожие темы читал, нужен индивидуальный подход, как я понял.

Компьютер отца, предыстории не знаю. Замеченные проблемы: SSD стал дольше грузиться, иконки на панели задач не отображаются при запуске (но при наведении курсора мыши отображаются контуры иконок, при клике открывается программа), в трее нет языка, времени и иных иконок, только Касперский горит красным.

При скачивании любого файла на рабочий стол (РС), он не виден. Если на РС создать папку, то она отображается, и после создания сразу вдруг становится виден ранее скаченный файл и все иконки в трее/на панели задач. Ранее размещённые на РС иконки и папки отображаются сразу при запуске системы.

 

В принципе рассматриваю и переустановку системы. Но не уверен, что это поможет избавиться от этого вируса, который теоретически может гулять и по несистемным дискам.

Плюс на ПК стоит две операционки: одна на SSD (основная), вторая на старом HDD.

Если переустановка системы на SSD излечит вирус, то дайте знать - сделаем переустановку первым этапом решения проблемы.

 

Логи прикрепил.

CollectionLog-2026.09.18-19.21.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).

• Будьте внимательны: при сканировании секции Другие области программа не зависает, а продолжает работать, нужно просто немного подождать.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[masol]

Приложил архив. 

Программа полтора часа выглядела зависшей, файлы создались. 

Сколько по времени она должна примерно работать была? Потому что я в итоге снял задачу в Диспетчере. Полтора часа не выглядит "немного"

FRST.rar

[thyrex]

3 часа назад, masol сказал:

Программа полтора часа выглядела зависшей, файлы создались.

вот только второй файл оказался неполный.

 

1. Выделите следующий текст скрипта и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
S2 BITS_bkp; C:\Windows\System32\qmgr.dll [1481728 2025-05-14] (Microsoft Windows -> Microsoft Corporation)
S2 dosvc_bkp; C:\Windows\system32\dosvc.dll [1534976 2025-07-10] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\Windows\system32\usosvc.dll [583168 2025-05-14] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\Windows\System32\WaaSMedicSvc.dll [434176 2025-07-10] (Microsoft Windows -> Microsoft Corporation)
S3 wuauserv_bkp; C:\Windows\system32\wuaueng.dll [3441152 2025-07-10] (Microsoft Windows -> Microsoft Corporation)
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.

• Обратите внимание: скопированный скрипт никуда вставлять не нужно, программа возьмет его из буфера обмена.

3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-10-22H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр, после этого перезагрузите компьютер.

 

После этого удалите старые логи FRST.txt, Addition.txt и соберите новые.

[masol]

Файлы прикрепил, FRST сканирование завершил самостоятельно.

FRST.txtAddition.txtFixlog.txt

[thyrex]

1. Выделите следующий текст скрипта и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
S4 AVP21.21; "C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.21\avp.exe" -r (Нет файла)
S3 klvssbridge64_21.21; "C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.21\x64\vssbridge64.exe" (Нет файла)
S3 klids.K4W-21-21; \??\C:\ProgramData\Kaspersky Lab\AVP21.21\Bases\klids.sys (Нет файла)
FirewallRules: [{32E8AB64-E684-4B8C-830B-C3BB28722FBD}] => (Allow) C:\ProgramData\Kaspersky Lab\AVP21.23\Data\webview2\Win10\msedgewebview2.exe => Нет файла
FirewallRules: [{2B4261F0-94EE-4F4B-86F7-93E4C617B27C}] => (Allow) C:\ProgramData\Kaspersky Lab\AVP21.24\Data\webview2\Win10\msedgewebview2.exe => Нет файла
FirewallRules: [{77609599-828E-42A4-B50A-A4384833E216}] => (Allow) C:\Users\masel\AppData\Local\Yandex\YandexBrowser\Application\browser.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.

• Обратите внимание: скопированный скрипт никуда вставлять не нужно, программа возьмет его из буфера обмена.

3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

[masol]

ПрикрепилFixlog.txt

[thyrex]

Проблема решена?

[masol]

С отображением иконок на панели задач - да, спасибо. Пока после 3-ёх перезагрузок всё загружалось быстро и без проблем. Но вирус этот висит в Касперском. 

[thyrex]

Очистите отчеты антивируса с найденными угрозами, выполните полную проверку антивирусом и сообщите результат.

[masol]

Всё сделано, 37 угроз этих осталось.

[thyrex]

Вы явно не очищали отчеты антивируса перед повторной полной проверкой

[andrew75]

Настройка - Настройки безопасности - Расширенные настройки - Отчеты и карантин - Кнопка "Очистить".