-
Похожий контент
-
Автор eturrno
была попытка удалить через KVRT(Kaspersky Virus Removal Tool), он троян не нашел. После с помощью uvs latest.zip сделала файл где по идеи должно показываться где он находиться. хотелось бы чтобы помогли разобраться где зарылся троян и как его удалить, ниже прикреплю его LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z
LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z
license.txt readme.txt
-
Автор drxon004
Где-то подцепил троян Trojan:Win32/Kepavll!rfn. При запуске постоянно вылетает ошибка autoit C:\Programdata\ReaItekHD\taskhost.exe, еще это видимо какой-то скрипт, ибо он не дает заходить на сайты связанные с антивирусом, даже на этом форуме я сейчас пишу через другое устройство, прогнал через Microsoft defender, он его удалить не смог, в затронутых элементах: C:\Programdata\ReaItekHD\taskhost.exe, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck, так же не дает запускать в безопасном режиме (закрывает окно, когда запускаю msconfig), даже и не знаю что делать, пробовал и cureit, он тоже не помог
-
Автор Dmitryy120
Допустим я скачал какой то exe файл с какого то подозрительного сайта ( я не запускал его) , и хочу просканировать его на своем ноуте через утилиту KVRT перед запуском , и выбираю эту подозрительную программу, как KVRT ее просканирует , он запустит ее на моем ноутбуке, или как выполняется сканирование ? Просто предположу , допустим это какой то стилер или другое вредоносное ПО, kvrt во время проверки запускает эту программу на моем компьютере , она выполняет свою вредоносную функцию , ворует данные с компьютера или что то еще , kvrt еще обнаруживает и удаляет. По сути программа уже выполнила свод функцию и украла все данные. И может удаляться, это работает по такому сценарию, который я предположил или сканирование проходит по другому ?
-
Автор rgdpol@yandex.ru
Здавствуйте!
По электронной почте неопытный пользователь получил письмо с вирусом и в результате
файлы с расширениями .doc, docx, .xls, .xlsx, .pdf, .txt, .zip, .rar., а так же файлы 1С
на локальных дисках были зашифрованы и переименованы
(примерно так: 1K6YkiUrk6JRNutksqOVS1hhFPMCPw3nBSUPcwC+eOM=.56E70E5527CC19802649.da_vinci_code)
и на дисках появились файлы README1.txt, README2.txt с таким содержанием:
/****************************************************************************
Ваши файлы былu зашuфpoвaны.
Чтобы pаcшuфpoвaть uх, Вам нeобходuмо oтnpавиmь кoд:
56E70E5527CC19802649|660|6|8
нa элеkтpонный адрес Denisieva.Ioannikiya@gmail.com .
Дaлee вы получите все нeобxодимые инcтpуkцuu.
Пonытки расшuфpовamь самоcтoятельнo не привeдym нu k чeмy, kромe безвозвpamнoй noтеpu uнфopмaцuu.
Еcлu вы всё жe xотume nопыmатьcя, тo прeдвaриmeльно сделaйте peзервныe kопuи фaйлов, uначe в cлyчae
иx измененuя рacшuфрoвkа cтанеm невозмoжной нu при kакuх yсловияx.
Eсли вы нe полyчили oтвema nо вышеyкaзаннoму адреcу в тeченuе 48 чаcов (и moльkо в эmом слyчаe!),
воcnoльзyйmecь фоpмой oбрamной cвязи. Этo можнo cделаmь двумя cnocoбaмu:
1) Ckачайте u yстaновиme Tor Browser по ccылкe: https://www.torproject.org/download/download-easy.html.en
В адреcной cтpоке Tor Browser-а ввeдuте адрес:
http://cryptsen7fo43rr6.onion/
и нaжмиmе Enter. 3arрузuтcя сmpаницa с фoрмой обpатной cвязи.
2) В любoм браузеpе nepeйдиme пo одномy из aдреcoв:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/..........
********************************************/
На пораженном компьютере провел следующие операции:
1. Провел проверку ПК двумя антивирусами
Kaspersky Virus Removal Tool 2015; Dr.Web CureIt!. 2. Скачал автоматического сборщика логов и прикрепил файлаы к данному обращению
CollectionLog-2016.11.22-10.27.zip
README1.txt
-
Автор Владхелп
Во время работы в школе подключил "грязную флешку", на след день заметил сильный перегрев и замедление ноутбука
CollectionLog-2026.02.14-22.35.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти