MEM:Trojan.Win32.SEPEH.gen не удаляется

[Hoarrr 0]

Доброго времени суток!

Последний Kaspersky Total Security постоянно находит в памяти MEM:Trojan.Win32.SEPEH.gen. Выбор опции лечение с перезагрузкой не помогает. KTS что-то делает, потом перезагружает компьютер, рапортует о том, что все вылечено, но через какое-то время выдает сообщение об обнаружении MEM:Trojan.Win32.SEPEH.gen в системной памяти. При повторном запуске полного сканирования с максимальными настройками безопасности в системной памяти то находит MEM:Trojan.Win32.SEPEH.gen, то не находит, будто бы через раз это делает.

Изменено 25 ноября, 2020 пользователем Hoarrr

[Mark D. Pearlstone 1 485]

Порядок оформления запроса о помощи

[Hoarrr 0]

@Mark D. Pearlstone сделано, KVRT ничего не выявил

CollectionLog-2020.11.25-18.43.zip

[thyrex 1 212]

Выполните скрипт в AVZ из папки Autologger

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\Common Files\index.js','');
 DeleteSchedulerTask('Network');
 DeleteFile('C:\Program Files (x86)\Common Files\index.js','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip загрузите по ссылке https://virusinfo.info/upload_virus.php?tid=37678

Полученный после загрузки ответ сообщите здесь.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

 

[Hoarrr 0]

После перезагрузки скриптом в Касперском появилось вот это (фото ниже), карантин загрузил, новые логи тоже прикрепил ниже @thyrex

CollectionLog-2020.11.25-22.31.zip

[thyrex 1 212]

Указанное на скриншоте - это про драйвер от AVZ.

 

Что с первоначальной проблемой?

[Hoarrr 0]

Вроде бы вирус исчез, если через несколько дней Касперский будет ругаться - напишу сюда. Спасибо.

[thyrex 1 212]

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Процитируйте содержимое файла в своем следующем сообщении.