Перейти к содержанию

Антивирус непрерывно ругается на троян


Рекомендуемые сообщения

Недавно с помощью Sandor чистил комп. после угрозы хакера письмом на почту, тема: 

https://forum.kasperskyclub.ru/index.php?showtopic=63852

 

Но сразу появилась новая проблема. Антивирус выдает соединение прервано с http://gk.vwxqv.xyz.smb2.jpg модифицированная троянская программа: win32/packed.vmprotect.abd.  

Компьютер иногда самопроизвольно переходит на синий экран.

 

Помогите плиззз.. 

Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 51
  • Создана
  • Последний ответ

Топ авторов темы

  • мик

    27

  • Sandor

    18

  • regist

    6

  • akoK

    1

Топ авторов темы

Изображения в теме

Антивирус выдает соединение прервано

Какой из трёх?:

ESET NOD32

Microsoft Security Essentials

Malwarebytes, версия 3.8.3.2965

 

Оставьте один, остальные удалите.

Чистка системы после некорректного удаления антивируса.

 

При этом открыт какой-либо браузер? Если да, какой?

Ссылка на комментарий
Поделиться на другие сайты

 

Антивирус выдает соединение прервано

Какой из трёх?:

ESET NOD32

Microsoft Security Essentials

Malwarebytes, версия 3.8.3.2965

 

Оставьте один, остальные удалите.

Чистка системы после некорректного удаления антивируса.

 

При этом открыт какой-либо браузер? Если да, какой?

 

- "Ругается" ESET NOD32, остальные установил после чистки, по рекомендации нашего Ит-ишника.

 

- Открыт Chrom

 

Но еще одна проблема, периодически комп. вырубается на синий экран и делаю перезагрузку.

  

Ссылка на комментарий
Поделиться на другие сайты

Я всё же рекомендую оставить один антивирус.

 

Открыт Chrom

Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

По "синему экрану" лучше разбираться в соседнем разделе.

Ссылка на комментарий
Поделиться на другие сайты

Я всё же рекомендую оставить один антивирус.

 

Открыт Chrom

Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

По "синему экрану" лучше разбираться в соседнем разделе.

 

Удалил, оставил один.

В Хроме еще вчера удалил все расширения, сейчас ни показывает ни одного. 

Все настройки по умолчанию.

Изменено пользователем мик
Ссылка на комментарий
Поделиться на другие сайты

Сделал неоднократно вчера и сегодня, после того как антивирус начал "ругаться".  Последние полчаса он молчит

 

Нет, снова ругается.. 

Причем не могу сюда загрузить скрин.

Изменено пользователем мик
Ссылка на комментарий
Поделиться на другие сайты

Проверьте в Internet Explorer - тоже такое наблюдается?

Д. день. Спасибо за помощь.

Сегодня после большого обновления Винды, почему то перестал антивирус "ругаться".

Изменено пользователем мик
Ссылка на комментарий
Поделиться на другие сайты

  • 3 недели спустя...

Антивирус постоянно выдает окошко: Угроза NSIS/Coin.Miner.K  (скрин 1.)

Появились "левые" папки, которые вновь появляются после удаления (скрин 2)

Сканирование НОД32 и Dr.Web CureIt   ничего не обнаружено.

 

Пару недель с Вашей помощью чистил компьютер. Вроде никуда не лазил в подозрительные сайты, сегодня вновь появился вирус. 

CollectionLog-2019.11.05-15.02.zip

post-55984-0-83125600-1572945326_thumb.png

post-55984-0-83095000-1572945425_thumb.png

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Если компьютер тот же, нужно было продолжать в той же теме. Попросим модераторов объединить.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Екатерина12165
      Автор Екатерина12165
      Всем привет. У меня винда 11.
      Недавно появились такие файлы и папки с иконкой моего антивирусника, но со странными названия, внутри папок был текст на латинице. Мой антивирусник "pro 32 ultimate security" не нашел вирусов. Прогнала ноут через DR.WEB он нашел вирус, после удаления и перезарузки ноута, файлы остались. Скачала касперского, тот нашел троян, также три раза прогнала через проверку, в первый раз якобы удалился троян и вирусы, а в след. разы пыталась таким способом удалить файлы, которые остались, также 0 результата, хотя вирусы вроде бы удалились, но что меня пугает это остаточные файлы и папки, они обновляются ежедневно. 
      Ранее скачивала через проверенный торрент игрушки... Мб из-за этого словила вирусы.
      Также Ярлыки и игрушки купленные в стиме открываются раз через раз, + иногда рабочий стол не откликается, просто не кликается.
      По поводу ярлыков и приложений, через диспетчер задач снимала их, после пыталась открыть, но без результата, помогала только перезагрузка на +- 2-3 раз. 
      Помогите, пожалуйста, убрать всё таки вирусы или трояны.  



    • varzi_73
      Автор varzi_73
      Добрый день! подцепил троян. Как восстановить данные?
      RDesk_Backup.rar
    • Scalpu
      Автор Scalpu
      Привет. Месяца 2 назад непонятно откуда поймал, видимо, троян. Проявлялся он так что в играх падал фпс при загрузке гпу 99% и работа видюхи не прерывалась даже при обычной работе в системе.
      В автозагрузке всё ещё присутствует некий файл WinAIHservice. По пути (C:)/ProgramData была папка WinAIHservice, но я её удалял и вроде всё в порядке было это время. Но недавно решил скачать антивирус malwarebytes и он блокировал активацию powershell.exe при каждой перезагрузке, то есть какой-то скрипт всё ещё находится у меня на пк + из автозагрузки этот WinAIHservice удалить невозможно. Прилагаю по правилам collection log + лог malwarebytes. Спасибо!
       
      Malwarebytes Отчет о заблокированных веб-сайтах 2025-08-15 213943.txt CollectionLog-2025.08.16-03.11.zip
    • MirTa
      Автор MirTa
      Здравствуйте, вчера в два этапа  10.00 и  20.00 оказались зашифрованы почти все файлы, в том числе и архиватор, поэтому не могу сложить в архив и не могу их прикрепить, подскажите, пожалуйста, как их сюда добавить
      Important_Notice.txt Addition.txt FRST.txt
    • user344
      Автор user344
      Здравствуйте! Недавно компьютер в простое начинает переодически нагружаться до 100%, вентиляторы начинают крутить на полную в течении 5-10 минут, только начинаешь водить мышкой по рабочему столу, то сразу же нагрузка падает до дефолтных значений. Проверял лечащай утилитой др.веб и kvrt они вирусов не нашли.
      CollectionLog-2025.06.25-21.11.zip

×
×
  • Создать...