Перейти к содержанию

Обнаружил на компе Trojan:Win32/Wacatac, удаляет всё что связано с Kasper*** и т.д., с помощью загрузочной флешки от касперского пытался его удалить но безуспешно


Рекомендуемые сообщения

18 часов назад, regist сказал:

Повторюсь создайте тему в соседнем разделе, укажите, что у вас "Windows Server 2016 Standard", краткое описание проблемы и ссылку на эту тему. Думаю вам там помогут разобраться и проверить настройки политик и прочие ограничения которые к этому могут приводить.

А в этой теме для контроля ещё раз соберите лог Гмер и прикрепите его.

 

181220_gmer.log

Ссылка на сообщение
Поделиться на другие сайты
  • 1 month later...
  • Ответов 66
  • Created
  • Последний ответ

Top Posters In This Topic

  • Albert_1777

    32

  • regist

    17

  • Sandor

    16

  • Mark D. Pearlstone

    1

Вирус вроде как был удалён но восстановить права администратора я так и не смог Kaspersky Endpoint Security 11.5.0.590 не устанавливается кидает ошибками агент администрирования тоже не запускается для установки вообще, папку kaspersky на рабочем столе не могу создать ошибку сыпет пуск не открывается уведомления так же не могу открыть, создал пользователя с правами администратора все действия так же ошибками выходят подскажите что можно сделать ? как вылечить сервер? 

kaspersky.jpg

папка.jpg

Ссылка на сообщение
Поделиться на другие сайты
1 минуту назад, Sandor сказал:

Продолжайте в том разделе. Это системные ошибки.

в каком том ? когда по сути машину не долечили.  я даже в ручном режиме после вас еще хвосты очищал в реестре и там нашел записи об этих файлах

Ссылка на сообщение
Поделиться на другие сайты
7 минут назад, Albert_1777 сказал:

в каком том ?

Подразумевался этот раздел https://forum.kasperskyclub.ru/forum/56-kompyuternaya-pomosch/

Только вы почему-то создали тему здесь https://forum.kasperskyclub.ru/topic/80005-kaspersky-endpoint-security-1150590/

 

Ссылка на сообщение
Поделиться на другие сайты
Только что, Sandor сказал:

Подразумевался этот раздел https://forum.kasperskyclub.ru/forum/56-kompyuternaya-pomosch/

Только вы почему-то создали тему здесь https://forum.kasperskyclub.ru/topic/80005-kaspersky-endpoint-security-1150590/

 

я вас понял щас там создам тему и будем там обсуждать этот вопрос

 

Ссылка на сообщение
Поделиться на другие сайты
12.02.2021 в 11:44, Albert_1777 сказал:

? когда по сути машину не долечили.  я даже в ручном режиме после вас еще хвосты очищал в реестре и там нашел записи об этих файлах

Читать надо внимательней.

17.12.2020 в 12:14, regist сказал:

А когда разберётесь с правами, то потом вернётесь сюда и закончим.

и до этого в теме писал, лень искать тот пост.

Это всего-лишь хвосты от адвари. Говоря простым языком это должно просто показывать рекламу, не более. И не мешает работе системы и уж тем более не приводит к указанным проблемам. А вот эти проблемы вычищать её мешают.

Тем более повторюсь, что и это уже удалено и остались просто хвосты которые ни на что не влияют и являются просто неактивным мусором.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • ApploDi
      От ApploDi
      Здравствуйте, Касперский обнаружил троян, который не может вылечить, по такому пути C:\ProgramData\MoviGenius-463f7f01-be9f-4alb-ald3-094336fc5947\MoviGenius.exe
      Удаляет, но с каждой перезагрузкой снова его обнаруживает
      CollectionLog-2024.04.19-16.32.zip
    • larmaswed
      От larmaswed
      Недавно обнаружил на ПК вирус updater.exe, путь: C:\Program Files\Google\Chrome\updater.exe. При попытке удалить, он сразу восстанавливается, перепробовал много способов, скачивал различные программы анти-вирусы, копался в реестре, ничего не помогло. Сканировался через malwarebytes, UnHuckMe, 360 total security.  

    • Roman9876
      От Roman9876
      Скачал пиратский PowerPoint (не проверив сайт, торопился).
      После этого некоторые приложения перестали отрываться, говоря, что у меня нет прав Администратора. 

      Лечил с перезагрузкой уже несколько раз, не уходит.
       
       
      CollectionLog-2024.04.11-12.35.zip
    • аноним99
      От аноним99
      По указанию консультанта создаю вторую тему и прилагаю данные со второго ПК (ПК А в первой теме)
      Прилагаю логи AutoLogger и данные Farbar Recovery Scan Tool
      CollectionLog-2024.03.08-15.09.zip Addition.txt FRST.txt
    • kptsv
      От kptsv
      Добрый день.
      Kaspersky Security для Windows Server 10.1.2.996 выдает сообщение, что обнаружены троянские программы HEUR:Trojan.MSIL.Inject.gen и HEUR:Trojan.Win32.Strab.gen. Проверка kvrt ничего не нашла. Dr.Web CureIt тоже ничего не нашел.
      Сообщение заносится в журнал каждый час. Как избавиться от напасти?
      CollectionLog-2024.02.29-08.17.zip kaspersky_log.csv.zip

×
×
  • Создать...