MEM:Trojan.Win32.SEPEH.gen

[user01]

ПОМОГИТЕ

[thyrex]

Скачайте этот скрипт, запустите стандартную проверку. Полученные логи потом выложите здесь.

[user01]

Скачайте этот скрипт, запустите стандартную проверку. Полученные логи потом выложите здесь.

Сделал

CBS.log

FilterList.log

sfcdoc.log

sfcdoc2.log

[thyrex]

Изменения есть?

[user01]

Изменения есть?

20 мин назад выполнил быструю проверку, вирус остался, лечил с перезагрузкой, выполнил проверку, вирус некуда не делся, кстати, тормозит компьютер(подозреваю что из-за вируса)

[thyrex]

Случайно не svchost.exe грузит процессор?

 

Запустите редактора реестра, сделайте качественный скриншот ветки HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost

Прикрепите скриншот к следующему сообщению.

[user01]

Случайно не svchost.exe грузит процессор?

 

Запустите редактора реестра, сделайте качественный скриншот ветки HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost

Прикрепите скриншот к следующему сообщению.

Я не знаю что грузит процессор, но все началось после того как КАСПЕР начал ругаться на троянЮ вот скриншот , все сделал по указанной вами ветке

[thyrex]

Обновления для системы давно устанавливали?

 

Лицензия на установленный Kaspersky Anti-Virus имеется?

[user01]

Обновления для системы давно устанавливали?

 

Лицензия на установленный Kaspersky Anti-Virus имеется?

Да, лицензия на Касперский имеется

[thyrex]

Вопрос про обновления для системы проигнорировали

[user01]

Вопрос про обновления для системы проигнорировали

Обновления отключены, хотя система "просила" выполнить 6 обновлений после того как появился вирус

[thyrex]

Вот и обновляйтесь

[user01]

Вот и обновляйтесь

Обновил, результат тот же, вирус остался

[thyrex]

Вирлаб предлагает Вам самостоятельно общаться с ними через личный кабинет https://my.kaspersky.com

 

Срабатывание может повторяться из-за недетектируемых компонент на диске или перезаражения по локальной сети.

В этом случае нужно установить патчи на ОС и поменять пароли.

Наши сотрудники службы технической поддержки помогут Вам найти подозрительные файлы и прислать нам на анализ.

Если общение окажется продуктивным, сообщите подробности, пожалуйста.

[user01]

Вирлаб предлагает Вам самостоятельно общаться с ними через личный кабинет https://my.kaspersky.com

 

Срабатывание может повторяться из-за недетектируемых компонент на диске или перезаражения по локальной сети.

В этом случае нужно установить патчи на ОС и поменять пароли.

Наши сотрудники службы технической поддержки помогут Вам найти подозрительные файлы и прислать нам на анализ.

Если общение окажется продуктивным, сообщите подробности, пожалуйста.

 

Как им написать?