KES 11 регулярно находит MEM:Trojan.Win32.SEPEM.gen

[rustorkan]

Здравствуйте!

CollectionLog-2019.11.30-14.32.zip

AdwCleanerS00.txt

Addition.txt

Shortcut.txt

FRST.txt

mbam.txt

Изменено 30 ноября, 2019 пользователем rustorkan

[SQ]

Здравствуйте,

 

HiJackThis (из каталога autologger)профиксить

Важно: необходимо отметить и профиксить только то, что указано ниже.

O21 - HKLM\..\ShellIconOverlayIdentifiers\ SkyDrive1: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ SkyDrive2: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ SkyDrive3: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ SkyDrive1: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ SkyDrive2: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ SkyDrive3: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\SideShow\AutoWake - {E51DFD48-AA36-4B45-BB52-E831F02E8316} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\SideShow\SessionAgent - {45F26E9E-6199-477F-85DA-AF1EDfE067B1} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\SideShow\SystemDataProviders - {7CCA6768-8373-4D28-8876-83E8B4E3A969} - (no file)
O22 - Task: \Microsoft\Windows Live\SOXE\Extractor Definitions Update Task - {3519154C-227E-47F3-9CC9-12C3F05817F1} - (no file)
O22 - Task: \Microsoft\Windows\MobilePC\HotStart - {06DA0625-9701-43da-BFD7-FBEEA2180A1E} - (no file)
O22 - Task: \Microsoft\Windows\SideShow\GadgetManager - {FF87090D-4A9A-4f47-879B-29A80C355D61},$(Arg0) - (no file)

Есть подозрение, что антивирус KES реагирует на используемый вами активатор (HackKMS), уточните пожалуйста, если времено отключить службу проблема воспроизводить?

 

O23 - Service R2: MultiKMS - C:\Windows\MultiKMS\MultiKMS.exe

Чтобы отключить используя командную строку :

SC STOP MultiKMS
SC CONFIG MultiKMS start= disabled

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[rustorkan]

@SQ, 

HiJackThis.log

REG-ORT-PL-US_2019-11-30_20-57-12_v4.1.8.7z

Изменено 30 ноября, 2019 пользователем rustorkan

[SQ]

Уточните пожалуйста после отключение службы MultiKMS проблема воспроизводиться?

[rustorkan]

@SQ, проблема решена. Спасибо!

SecurityCheck.txt

[SQ]

---------------------- [ AntiVirusFirewallInstall ] -----------------------

Kaspersky Endpoint Security для Windows v.11.1.1.126 Внимание! Скачать обновления

-------------------------------- [ Arch ] ---------------------------------

WinRAR 5.20 (32-разрядная) v.5.20.0 Внимание! Скачать обновления

--------------------------- [ AdobeProduction ] ---------------------------

Adobe Shockwave Player 11.6 v.11.6.6.636 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.

swMSM v.12.0.0.1 << Скрыта Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.

----------------------------- [ End of Log ] ------------------------------