Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день.
Скинули файл, который был запущен на ноутбуке и после проверки вирустотал показал, что в файле содержится вирус GrayWare/Win32.Kryptik.BQX
image.thumb.png.2cd50d0651427312661ceda627f4b84c.png
Подскажите, пожалуйста, как можно избавиться от вируса?
 

Опубликовано

Результат проверки девятимесячной давности - это не показатель. Хотя бы повторную проверку выбрали для начала.

Опубликовано (изменено)
1 час назад, thyrex сказал:

Результат проверки девятимесячной давности - это не показатель. Хотя бы повторную проверку выбрали для начала.


Спасибо за подсказку. Повторная проверка показывает то же самое:
2.thumb.jpg.125fda810a56c1f2bbe863defb7d46c4.jpg
Также прикрепляю файл логов AutoLogger'a:

CollectionLog-2021.01.20-02.17.zip

Изменено пользователем jekanegr
Опубликовано

Здравствуйте!

 

11 часов назад, jekanegr сказал:

как можно избавиться от вируса?

А он разве как-то себя проявляет? Если да, сообщите подробности.

Вместо скриншота лучше давать ссылку на результат.

Опубликовано
4 часа назад, Sandor сказал:

Здравствуйте!

 

А он разве как-то себя проявляет? Если да, сообщите подробности.

Вместо скриншота лучше давать ссылку на результат.


Нет, пока что никак не проявлял.
Просто у меня есть привычка проверять файлы на Виурстотал и если что-то находится, то сразу паника)

Я так понимаю, это может быть не вирус даже?

Опубликовано

Да, один детект от не самого известного вендора ещё ни о чём не говорит.

По логам чисто.

 

Если будет время, проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Опубликовано
2 часа назад, Sandor сказал:

Да, один детект от не самого известного вендора ещё ни о чём не говорит.

Тем более это скорее всего ругань на упаковщик самого инсталлятора.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Grantjordy
      Автор Grantjordy
      Здравствуйте.
      Включил компьютер и антивирус сообщил об остановке перехода файла dwm.exe на pastebin.com/raw.
      Выдаёт следующий текст:
      Событие: Остановлен переход на сайт
      Пользователь: DESKTOP-DVDF6U0\Pechka
      Тип пользователя: Инициатор
      Имя приложения: dwm.exe
      Путь к приложению: C:\Windows\System32
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Вредоносная ссылка
      Название: https://pastebin.com/raw/Gsr7EpV2?t=1769098300
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: Gsr7EpV2?t=1769098300
      Путь к объекту: https://pastebin.com/raw
      Причина: Облачная защита
      Прикладываю логи с AutoLogger.
      Также дополнительно прикладываю образ автозапуска системы, сделанного с помощью uVS.
      CollectionLog-2026.01.22-20.50.zip DESKTOP-DVDF6U0_2026-01-22_20-41-06_v5.0.3v x64.7z
    • paramorez
      Автор paramorez
      Подловил шифровальщик,все разширения файлов поменялись на " .626 " 
       
      Вот файл
      CollectionLog-2018.09.29-00.22.zip
      Addition.txt
      FRST.txt
    • Kivitosik
      Автор Kivitosik
      Пока диспечер задач закрыт, гп используется на 0% (смотрю через AMDSoftware). Как только закрываю диспечер, гп зпгружается на 100%. Прикрепил скрины до и после открытия диспечера задач

    • Lina_ko
      Автор Lina_ko
      Добрый день, о великие. Прошу вас о помощи. Когда устанавливала пиратскую игру получила что-то наподобие недоделанного винлокера, который после перезапуска компа пропал. Проверила комп KVRT и он нашёл троян. После лечения с перезапуском он нашёл два трояна. После перезапуска с лечением снова, он снова нашёл два трояна. Так-же, при действии по инструкции я пошла отключать встроенный защитник windows и обнаружила что панели нет. Скрин и логи прилагаю. Помогите, кто чем может.

      CollectionLog-2026.01.18-10.05.zip report1.log report2.log
    • Quester1337
      Автор Quester1337
      После скачки файла из интернета с проверенного ресурса было много срабатываний антивируса, однако я разрешил софту работать, вроде бы ничего странного не случалось, теперь я его удалил и хотел бы удостовериться, что его не осталось, т.к. в дз видел процесс повершелл который грузит цп(17-30%). Логи прилагаю.
      CollectionLog-2026.01.16-15.50.zip
×
×
  • Создать...