Перейти к содержанию

неизвестный пользователь


Рекомендуемые сообщения

Здравствуйте,уважаемые специалисты.


Помогите понять,что за неизвестный пользователь завёлся на компе.Разные модификации этих S-............... присутствовали в разрешениях очень многих файлов и папок.После удаления вручную некоторые исчезли из разрешений.Но в КОРЗИНЕ на всех дисках периодически вылезают,а после перезагрузки обязательно.Если долго не удалять,то выстраивается грядка (в КОРЗИНЕ) из


нескольких S-........................ где меняется только последняя цифра.


Проверка разными антивирусами выявила несколько троянов,но S-....................... не считает вредоносными.


Компьютер ведёт себя не адекватно.Файлы скачиваются модифицированными.


post-53717-0-01874700-1553953682_thumb.png

post-53717-0-27076400-1553953706_thumb.png

post-53717-0-78636800-1553953765_thumb.png

Ссылка на комментарий
Поделиться на другие сайты

@mr.rem, это нормально.

Чтобы вылечиться от вирусов, создайте тему в соседнем разделе

https://forum.kasperskyclub.ru/index.php?showforum=26

https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

Изменено пользователем oit
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Спасибо.

Не понятно зачем создаются эти "неизвестные пользователи" и почему безболезненно для системы удаляются.

Иногда для этого приходится менять "Владельца".Не судите строго за наивность.Мне 66 лет.

Буду благодарен за пояснение в доступной для профана форме.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Couita
      Автор Couita
      Проект в Visual Studio 2019 Winforms с одной кнопкой и пакетом AntdUI вызывает срабатывание антивируса Kaspersky Standard. 
      Первое срабатывание:  VHO:Trojan-PSW.MSIL.Convagent.gen 
      MD5: 17F7D1AFB121CF22F6C93E62134E7681
      Второе срабатывание: not-a-virus:VHO:RiskTool.MSIL.Convagent.gen
      MD5: 44bdb7ae0fb1682e7a5fd23adfa72040
      Является ли это ложным срабатыванием?
    • Stone_Pickle
      Автор Stone_Pickle
      Здравствуйте еще раз, как объяснили в прошлой теме один компьютер одна тема. 
      Единственное подозрение у меня на C:\Program Files\Client Helper
      Актуальные логи прикладываю
      CollectionLog-2025.03.25-08.16.zip
    • Stone_Pickle
      Автор Stone_Pickle
      Добрый день, на двух компах спустя два месяца после установки одной игрушки пошли проблемы, а именно повышенная нагрузка на ЦП\ГП и слетел PATCH(наверное) к ping arp ipconfig и прочим консольным командам.
      Касперский, Др.Веб, АВЗ под PE и на боевой системе ничего не нашли, подозреваю неизвестный софт по пути из заголовка C:\Program Files\Client Helper
      Windows 10, Windows 11 

      Прикладываю логи с двух компьютеров, буду признателен за любую помощь. Очень не хочется переустанавливать системы
      CollectionLog-2025.03.24-20.59.zip CollectionLog-2025.03.24-21.04.zip
    • talga_mprint
      Автор talga_mprint
      Доброго времени суток, нужна помощь в определении или расшифровке файлов.
      В пятницу вечером (070225) на компьютере сотрудника были зашифрованный файлы, предположительно через RDP(!rdp осуществляется через vpn с 2 ключами безопасности).

      Так же присутствует readme файл с email для контактов и выкупа. 
      Addition.txt FRST.txt encrypt-files.rar
      m0D0cQNMb.README.txt
    • saha96
      Автор saha96
      Доброго времени суток! Кто может подсказать как вернуть список пользователей при запуске windows 10? На экране блокировки отображается 1 из 3 учёток.
×
×
  • Создать...