Перейти к содержанию

Подозрение на троян


Рекомендуемые сообщения

Добрый день.

На HP mini PC установлена чистая Win7, браузер Спутник, MS Office (лицензия) и MS.Framework.

Также драйвера с официального сайта HP.

 

Меня немного волнуют несколько записей в отчётах:

Malwarebytes AdwCleaner 7.2.4.0
***** [ Services ] *****
Trojan.Agent                    supdate
***** [ Registry ] *****
PUP.Optional.Legacy             HKLM\Software\Wow6432Node\Microsoft\MediaPlayer\ShimInclusionList\browser.exe
 

И DTS Audio Control Panel подозрительный.

AdwCleanerS00.txt

CollectionLog-2018.11.23-10.57.zip

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

 

волнуют несколько записей в отчётах

Возможно это ложное срабатывание.

 

Запустите AVZ (C:\Users\пк\Desktop\AutoLogger\AVZ\avz.exe)

В меню Файл - Стандартные скрипты - выполните скрипт №9. Созданный с его помощью файл KL_syscure.zip прикрепите к следующему сообщению.

Ссылка на сообщение
Поделиться на другие сайты

 

 


Меня немного волнуют несколько записей в отчётах:
это нормально и не фолс.

 

 


браузер Спутник
вот на него и ругается. Так как он обычно через бандлы ставится.
Ссылка на сообщение
Поделиться на другие сайты

Проведите эту процедуру

 

Архив пустой. Загружать думаю нет смысла.

 

 

KL_syscure.zip

 

Прикрепляю

 

через бандлы ставится

 

Хром разве не также? На него таких сработок не видел, надо проверить будет.

KL_syscure.zip

Ссылка на сообщение
Поделиться на другие сайты

Подтверждаю, это реакция AdwCleaner на браузер Спутник. Так что если пользуетесь им, просто игнорируйте это срабатывание.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...