[РЕШЕНО] PDM:Trojan.Win32.GenAutorunServiceImagePathRun

[Menzyla]

Добрый день. Необходима помощь в удалении вируса. В KIS каждые 7-10 минут появляется уведомление о том, что запрещен запуск приложения services.exe(путь C:\Windows\System32\services.exe). В отчете показывает 2 трояна (PDM:Trojan.Win32.GenAutorunServiceImagePathRun.a и Trojan.Multi.GenAutorunReg.c) которые никак не удаляются. 

CollectionLog-2019.04.02-17.43.zip

Изменено 2 апреля, 2019 пользователем Menzyla

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Menzyla]

@Mark D. Pearlstone, Загрузил логи

[mike 1]

Сделайте такой лог  https://safezone.cc/threads/faq-po-rabote-s-malwarebytes-anti-malware-v-3.28958/

[Menzyla]

Malwarebytes ничего не нашел, Касперский замолчал со вчерашнего дня с 17:00. Он как-то смог удалить не удаляемый ранее вирус?

mbam-log.txt

Изменено 3 апреля, 2019 пользователем Menzyla

[Menzyla]

Думаю тему можно закрывать. Касперский молчит, полная проверка ничего не показала. 

[mike 1]

Malwarebytes ничего не нашел, Касперский замолчал со вчерашнего дня с 17:00. Он как-то смог удалить не удаляемый ранее вирус?

Деинсталлируйте MBAM. По логам плохого не видно. Это не вирус, а эвристический детект от антивируса. Скорее всего это было ложное срабатывание, которое исправили позже новыми антивирусными базами. 

[mike 1]

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".