Перейти к содержанию

Помогите победить Trojan.Spybot.795 Trojan.Rootkit.22042 и 22044 и ещё


Рекомендуемые сообщения

Добрый день.

Прошу прощенья за долгий ответ, ПК был удалённый и без сети было чуть проблематично организовать ?

 

Проверку без сети я выполнил.

Первая проверка: нашлось большое количество файлов.

Лечение с перезагрузкой и повторная проверка выдала ещё пару.

 

Затем уже не находил.

Сегодня я обновил KVRT и выполнил проверку ещё раз (без сети).

 

На данный момент проблем не наблюдаю. Сеть подключил.

 

P. S. параллельно работе с вирусом обновил роутер и почистил правила NAT. Не очень новая была прошивка (Mikrotik) и через уязвимости в роутер загрузили скрипты. Думаю они и  привели к этому.

 

Спасибо огромное за помощь, если что измениться я отпишусь.

 

И встречный вопрос. У меня ещё 2 ПК с похожими симптомами. Один сейчас проверяю с загрузкой kaspersky rescue disk. Это поможет или сделаем так же как делали с этой?

 

Да. Помог kaspersky rescue disk.

Изменено пользователем PAshaSTav
Ссылка на комментарий
Поделиться на другие сайты

4 часа назад, PAshaSTav сказал:

У меня ещё 2 ПК с похожими симптомами. Один сейчас проверяю с загрузкой kaspersky rescue disk. Это поможет или сделаем так же как делали с этой?

Лучше для каждого создайте отдельную тему. Могли остаться недолеченные хвосты вируса.

Ссылка на комментарий
Поделиться на другие сайты

36 минут назад, regist сказал:

Лучше для каждого создайте отдельную тему. Могли остаться недолеченные хвосты вируса.

Хорошо. спасибо!

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • HOUSEDause
      Автор HOUSEDause
      Удалял вирус полностью и через безопасный режим, как только не пытался.
      Самовосстанавливается эта падлюка, хз, что делать, когда удаляю вирус и перезапускаю ПК, вижу, появляются много окон типа для запуска майнера, как я понял, powershell — одно из названий окон.
      Скорее всего подцепил когда устанавливал WORD ругался антивирус винды.
      ПОМОГИТИ
      Не скачиваются антивирусы
    • Jonnoton
      Автор Jonnoton
      Здравствуйте! Поймал в интернете указанный MEM:Trojan.Win64.Shellcode.gen. Удалить с помощью не выходит KVRT. Он его видит предлагает вылечить или пропустить (варианта удалить нет). Работает, а после перезагрузки компа все остается на своих местах. Подскажите, пожалуйста, что с ним делать.
       
      CollectionLog-2025.07.31-10.14.zip
    • Drozdovanton
      Автор Drozdovanton
      Помогите пожалуйста расшифровать данные, прикрепить данные не могу так как ограничение по расширению файлов
    • w0r9en
      Автор w0r9en
      Добрый день! Нашел и обезвредил с помощь cureit, потом сделал лог CollectionLog-2025.07.13-15.39.zip
    • Anton3456
      Автор Anton3456
      Здравия переустановил винду скачал только стим решил зарание проверить все ДОКТОРОМ ВЕБ .И в итоге нашел вирус  CHROMIUM:PAGE.MALWARE.URL. что делать подскажите пожалуйста .Таже история что и у других людей этот вирус просто не удаляется помогите исправить пожалуйста 

×
×
  • Создать...