[РЕШЕНО] Обнаружен Trojan.Multi.GenAutorunTask.b

[Eva Nyawa]

Сейчас проверю

Значок все ещё красный

 

И проблема так и висит

Может все таки из-за тех расширений что Клинер видит до сих пор?

[SQ]

Расширения видимо восстановились из-за синхронизации в хроме.

Могли бы предоставить GSI-отчет, для того чтобы я уточнил детали в тех. поддержке Kaspersky?

Хотелось бы убедиться, что указанная проблема не относиться к ложному срабатыванию.

[Eva Nyawa]

Да конечно. Только пожалуйста скажите, этот вирус не сломает мне компьютер? Или уж лучше нести его на форматировку?

[SQ]

Да конечно. Только пожалуйста скажите, этот вирус не сломает мне компьютер? Или уж лучше нести его на форматировку?

Сломать не должен, в логах я ничего вредоносного не замечаю, поэтому и запросил у Вас дополнительные логи, чтобы не пропустить ничего.

По возможности приложите скрин ошибки антивируса, чтобы иметь представление о состояние антивирусного продукта.

[Eva Nyawa]

да конечно сейчас все пришлю

скрин

 

 

Проверка пока идет скину как только закончится

[SQ]

Проверка пока идет скину как только закончится

Хорошо, как только получу лог и после как проанализирую его,  я вам отвечу (но может занять некоторое время, так как могу быть не доступен  ближайщие несколько часов)

[Eva Nyawa]

Провелось два сканирования, решила на всякий случай прислать сразу два лога

вот

GSI6_USER-PC_user_06_12_2019_08_01_38.zip

GSI6_USER-PC_user_06_12_2019_08_26_27.zip

[SQ]

попробуйте очистить журнал и отчеты антивируса, в логах ничего плохого не замечено.

[Eva Nyawa]

Хорошо, я ещё полную проверку заново проведу. О результатах отпишусь

Удалила отчёты, программа снова стала с зелёной иконкой и никаких ошибок нет. Спасибо вам большое за помощь!

Сейчас запустила полную проверку

[Sandor]

В завершение:

1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Настройки - Удалить AdwCleaner - выберите Удалить.
• Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.

Компьютер перезагрузится.

 

Остальные утилиты лечения и папки можно просто удалить.

 

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Eva Nyawa]

вот

SecurityCheck.txt

[Sandor]

По возможности исправьте:

 

--------------------------- [ OtherUtilities ] ----------------------------

QuickTime Alternative 3.2.2 v.3.2.2 Данная программа больше не поддерживается разработчиком.

OpenOffice 4.1.1 v.4.11.9775 Внимание! Скачать обновления

-------------------------------- [ Arch ] ---------------------------------

WinRAR 5.70 (32-bit) v.5.70.0 Внимание! Скачать обновления

--------------------------------- [ P2P ] ---------------------------------

µTorrent v.3.5.5.45231 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

------------------------------- [ Browser ] -------------------------------

Google Chrome v.70.0.3538.102 Внимание! Скачать обновления

^Проверьте обновления через меню Справка - О Google Chrome!^

Mozilla Firefox 63.0.1 (x86 ru) v.63.0.1 Внимание! Скачать обновления

^Проверьте обновления через меню Справка - О Firefox!^

---------------------------- [ UnwantedApps ] -----------------------------

Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Кнопка "Яндекс" на панели задач v.2.0.1.2130 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

WildTangent Games v.1.0.4.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Update Installer for WildTangent Games App << Скрыта Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

WildTangent Games App v.4.0.11.13 << Скрыта Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

UmmyVideoDownloader v.1.10.3.1 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!

 

Последний блок UnwantedApps если не пользуетесь, удалите.

 

Читайте Рекомендации после удаления вредоносного ПО

[Eva Nyawa]

Да все спасибо удалила программы и обновила остальные. Полная проверка ничего не выявила. Спасибо ещё раз за помощь!

[SQ]

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".