Перейти к содержанию
Правила раздела

[РЕШЕНО] Прошу помочь удалить вирус trojan.multi.genautoruntask.c в системной памяти.

Рамиль34

Автор Рамиль34
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

  • Ответов 88
  • Создана
  • Последний ответ

Топ авторов темы

  • Рамиль34

    43

  • Sandor

    23

  • regist

    22

  • kmscom

    1

Топ авторов темы

Популярные посты

regist
regist

Соберите заново свежий лог uVS. На время сбора логов антивирус отключите, а вирус не удаляйте (чтобы засветился в логе). На всякий случай советую на это время отключить и интернет.

Изображения в теме

regist

regist

Опубликовано
Опубликовано (изменено)
  1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена: 
    ;uVS v4.11.3 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
BREG
zoo %SystemDrive%\USERS\CD92~1\APPDATA\LOCAL\TEMP\CHROME_BITS_9340_315533851\ALQLYCMZHMSYFR8KM3NCKKO
delall %SystemDrive%\USERS\CD92~1\APPDATA\LOCAL\TEMP\CHROME_BITS_9340_315533851\ALQLYCMZHMSYFR8KM3NCKKO
bl 391C3148DA424A805AA81EE8DE0C8BD9 20464
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-CONSOLE-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-CONSOLE-L1-1-0.DLL
bl 177E7BFF9B9368CBFF8C2AAB64DCBC2B 19744
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-DATETIME-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-DATETIME-L1-1-0.DLL
bl E2FA866450C75DCDD2CFBA14E5A45C31 19736
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-DEBUG-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-DEBUG-L1-1-0.DLL
bl 1562A05AB1B0B77E83828BDE8E405BBA 19736
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-ERRORHANDLING-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-ERRORHANDLING-L1-1-0.DLL
bl 2F6933CB7ED9699B7E82B1505F9EEFEF 23536
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-FILE-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-FILE-L1-1-0.DLL
bl 0595475E42F526EC9A67D7083B4F6A8C 19952
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-FILE-L1-2-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-FILE-L1-2-0.DLL
bl AF43140314024D9AEA289A07BD38DA62 19952
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-FILE-L2-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-FILE-L2-1-0.DLL
bl C61480C7ACA98EE5323F6FFCD9963C85 19952
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-HANDLE-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-HANDLE-L1-1-0.DLL
bl FAEBF9608F78011A043D8E4B4290873D 20464
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-HEAP-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-HEAP-L1-1-0.DLL
bl 4148625C74B80FA48129F44FBDEAADCB 19736
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-INTERLOCKED-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-INTERLOCKED-L1-1-0.DLL
bl 9A919FA8BAB530CCA0F26FBFA392C465 20464
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-LIBRARYLOADER-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-LIBRARYLOADER-L1-1-0.DLL
bl 45E5B5B1CF1E0ABEE6C43F67BF45439E 22512
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-LOCALIZATION-L1-2-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-LOCALIZATION-L1-2-0.DLL
bl 9F610D8D635C5C4E41089F97F7DE9CB1 20248
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-MEMORY-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-MEMORY-L1-1-0.DLL
bl F0776242F909C40D8D293826FFDF772E 19744
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-NAMEDPIPE-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-NAMEDPIPE-L1-1-0.DLL
bl 274A55072AE3825826BC65F75F0CC237 21000
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-PROCESSENVIRONMENT-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-PROCESSENVIRONMENT-L1-1-0.DLL
bl 23940A0A168F3CB81D59453D8AC33A9C 21792
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-PROCESSTHREADS-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-PROCESSTHREADS-L1-1-0.DLL
bl F7CC5928B7C0C22C167846EA6FAA9C2C 20464
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-PROCESSTHREADS-L1-1-1.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-PROCESSTHREADS-L1-1-1.DLL
bl 179A8605C33BC4B2DE59BD6471BEEA23 19232
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-PROFILE-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-PROFILE-L1-1-0.DLL
bl CFD287E0221B57D2CC9D47D3E158018D 20256
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-RTLSUPPORT-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-RTLSUPPORT-L1-1-0.DLL
bl 9CE166A6A072071B33A937FEB9D0EB7A 19976
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-STRING-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-STRING-L1-1-0.DLL
bl 3C084A2A81BE4CE7013E3C1B88F1DF76 22000
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-SYNCH-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-SYNCH-L1-1-0.DLL
bl DCBCE1B249C379A286CE55CB328C2023 20464
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-SYNCH-L1-2-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-SYNCH-L1-2-0.DLL
bl B275B315D2214C7F8D4C341105D15160 20976
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-SYSINFO-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-SYSINFO-L1-1-0.DLL
bl 4154447EF8C265CCCEFAEE080958D151 19736
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-TIMEZONE-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-TIMEZONE-L1-1-0.DLL
bl 1667D87309D5A76B1B6AF7FF855A4EB5 19744
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-UTIL-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CORE-UTIL-L1-1-0.DLL
bl B573C0E9AD09D1B41BDAF9038406D01C 20768
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-CONIO-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-CONIO-L1-1-0.DLL
bl 77D8F2FD4ED6D3786687D2C60FFF8C08 23832
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-CONVERT-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-CONVERT-L1-1-0.DLL
bl 7D838C890A50BAFF6FA4C8A77DA60202 20256
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-ENVIRONMENT-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-ENVIRONMENT-L1-1-0.DLL
bl ABA2CF59F3D778B5276D53D82838925E 21784
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-FILESYSTEM-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-FILESYSTEM-L1-1-0.DLL
bl 61EBCC0A94ACADC724FA2BD0111CBCB7 20768
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-HEAP-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-HEAP-L1-1-0.DLL
bl 522BEF5ECAB03000E38A6D32AF5377F4 20256
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-LOCALE-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-LOCALE-L1-1-0.DLL
bl 3EF61C1C5E359BCA3002460D34868D19 28960
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-MATH-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-MATH-L1-1-0.DLL
bl 9CB60F254E4695036FC945C81169DAC5 27936
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-MULTIBYTE-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-MULTIBYTE-L1-1-0.DLL
bl D79E698D0DE6415FC6B4A0C7568D0674 71968
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-PRIVATE-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-PRIVATE-L1-1-0.DLL
bl A51E53AAAC0F32653722E96AD2E62F4F 20768
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-PROCESS-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-PROCESS-L1-1-0.DLL
bl 4DFFEBBE0B81F0A02355E89F06F6C4E6 24352
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-RUNTIME-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-RUNTIME-L1-1-0.DLL
bl 9DC6E8EB78CFFA7E66574F2EEA7A0674 25888
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-STDIO-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-STDIO-L1-1-0.DLL
bl 38DD863501E705F8318B104760F153E4 25888
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-STRING-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-STRING-L1-1-0.DLL
bl F10726E35C03D4393F48198FEB39255E 22304
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-TIME-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-TIME-L1-1-0.DLL
bl 6C23248E4DC1AE2F22867C1207DC057A 20256
zoo %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-UTILITY-L1-1-0.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\API-MS-WIN-CRT-UTILITY-L1-1-0.DLL
bl F3C9F61B9E1B25C9DE8D817D3D1C02D7 317208
zoo %SystemDrive%\PROGRAMDATA\FLOCK\CONCRT140.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\CONCRT140.DLL
bl 01B946A2EDC5CC166DE018DBB754B69C 590112
zoo %SystemDrive%\PROGRAMDATA\FLOCK\MSVCP140.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\MSVCP140.DLL
bl 0FE6D52EB94C848FE258DC0EC9FF4C11 31728
zoo %SystemDrive%\PROGRAMDATA\FLOCK\MSVCP140_1.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\MSVCP140_1.DLL
bl 9002E0BEE6455B2322E3E717FE25F9BE 193520
zoo %SystemDrive%\PROGRAMDATA\FLOCK\MSVCP140_2.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\MSVCP140_2.DLL
bl DF62E520457181F680A05AA1938AD102 27416
zoo %SystemDrive%\PROGRAMDATA\FLOCK\MSVCP140_CODECVT_IDS.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\MSVCP140_CODECVT_IDS.DLL
bl B2B77282C8F09DE9C77BD486A94A1676 6031480
zoo %SystemDrive%\PROGRAMDATA\FLOCK\QT5CORE.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\QT5CORE.DLL
bl 42C25CC9D861FCC6BBA0179AF2B8B7C7 994080
zoo %SystemDrive%\PROGRAMDATA\FLOCK\UCRTBASE.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\UCRTBASE.DLL
bl 42F02362A02D27AC2D899940BED3B2A2 402712
zoo %SystemDrive%\PROGRAMDATA\FLOCK\VCAMP140.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\VCAMP140.DLL
bl 07907B0FE230247DED78493E97184F0A 337392
zoo %SystemDrive%\PROGRAMDATA\FLOCK\VCCORLIB140.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\VCCORLIB140.DLL
bl F406245763CB0A58A5A10A9C2F4FC118 160032
zoo %SystemDrive%\PROGRAMDATA\FLOCK\VCOMP140.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\VCOMP140.DLL
bl 971DBBE854FC6AB78C095607DFAD7B5C 101872
zoo %SystemDrive%\PROGRAMDATA\FLOCK\VCRUNTIME140.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\VCRUNTIME140.DLL
bl 6BC084255A5E9EB8DF2BCD75B4CD0777 44528
zoo %SystemDrive%\PROGRAMDATA\FLOCK\VCRUNTIME140_1.DLL
delall %SystemDrive%\PROGRAMDATA\FLOCK\VCRUNTIME140_1.DLL
bl 0C0195C48B6B8582FA6F6373032118DA 14544
zoo %SystemDrive%\PROGRAMDATA\FLOCK\WINRING0X64.SYS
delall %SystemDrive%\PROGRAMDATA\FLOCK\WINRING0X64.SYS
deldir %SystemDrive%\PROGRAMDATA\FLOCK
bl 3107CAECF7EC7A7CE12D05F9C3AB078F 269312
zoo %SystemDrive%\PROGRAMDATA\KW0UZ\7ZA.DLL
delall %SystemDrive%\PROGRAMDATA\KW0UZ\7ZA.DLL
zoo %SystemDrive%\PROGRAMDATA\1DMNQ\7ZA.DLL
delall %SystemDrive%\PROGRAMDATA\1DMNQ\7ZA.DLL
bl 43141E85E7C36E31B52B22AB94D5E574 739840
zoo %SystemDrive%\PROGRAMDATA\KW0UZ\7ZA.EXE
delall %SystemDrive%\PROGRAMDATA\KW0UZ\7ZA.EXE
zoo %SystemDrive%\PROGRAMDATA\1DMNQ\7ZA.EXE
delall %SystemDrive%\PROGRAMDATA\1DMNQ\7ZA.EXE
bl 786D4C74C05832A652BE5C0A559BE1E6 158720
delall %SystemDrive%\PROGRAMDATA\KW0UZ\7ZXA.DLL
delall %SystemDrive%\PROGRAMDATA\1DMNQ\7ZXA.DLL
dirzooex %SystemDrive%\PROGRAMDATA\KW0UZ
dirzooex %SystemDrive%\PROGRAMDATA\1DMNQ
dirzooex %SystemDrive%\PROGRAMDATA\KW0UZ
dirzooex %SystemDrive%\PROGRAMDATA\1DMNQ
dirzooex %SystemDrive%\PROGRAMDATA\KW0UZ
dirzooex %SystemDrive%\PROGRAMDATA\1DMNQ
deldir %SystemDrive%\PROGRAMDATA\KW0UZ
deldir %SystemDrive%\PROGRAMDATA\1DMNQ
deldir %SystemDrive%\PROGRAMDATA\KW0UZ
deldir %SystemDrive%\PROGRAMDATA\1DMNQ
deldir %SystemDrive%\PROGRAMDATA\KW0UZ
deldir %SystemDrive%\PROGRAMDATA\1DMNQ
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {19916E01-B44E-4E31-94A4-4696DF46157B}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
apply

czoo
restart

     

  4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена…"
  5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
  6. После выполнения скрипта зайдите в папку, где распакована утилита uVS, найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2020-06-30_22-04-27.7z)
  7. Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.
  8. Полученный архив отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Подробнее читайте в этом руководстве.

 

что с проблемой?

Изменено пользователем regist
Рамиль34

Рамиль34

Опубликовано
  • Автор
Опубликовано
27 минут назад, regist сказал:

что с проблемой?

Все отправил.

 

По прежнему проблема есть. Единственное что я заметил, то что я перезагружал комп, вытащил из него провод интернета. И при загрузке вирус не появлялся, просто Касперский писал что подозрительные действия, заблокировал. и так раза 4 блокировал.

regist

regist

Опубликовано
Опубликовано

Таким же образом соберите свежий лог uVS,

regist

regist

Опубликовано
Опубликовано

Попробуйте всё-таки ещё пару раз перезагрузить компьютер и посмотреть будет ругаться или нет. Если будет, то пожалуйста, прикрепите отчёт об вылеченных объектах касперского.

Рамиль34

Рамиль34

Опубликовано
  • Автор
Опубликовано
14 часов назад, regist сказал:

Попробуйте всё-таки ещё пару раз перезагрузить компьютер и посмотреть будет ругаться или нет. Если будет, то пожалуйста, прикрепите отчёт об вылеченных объектах касперского.

Добрый день, отчет Касперского во вложении.

отчет касперский.txt

regist

regist

Опубликовано
Опубликовано

Скачайте, распакуйте и запустите GetSystemInfo (GSI). Прочтите и согласитесь с лицензионным соглашением программы нажав кнопку Accept. Нажмите на кнопку старта в правой части окна утилиты (приблизительное время сбора отчета составляет 10 минут). После окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите на страницу автоматического анализатора. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку "Обзор" и выберите файл отчета GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования.zip, нажмите "Отправить". Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.
Подробнее читайте в руководстве.

Рамиль34

Рамиль34

Опубликовано
  • Автор
Опубликовано (изменено)
53 минуты назад, regist сказал:

Скачайте, распакуйте и запустите GetSystemInfo (GSI). Прочтите и согласитесь с лицензионным соглашением программы нажав кнопку Accept. Нажмите на кнопку старта в правой части окна утилиты (приблизительное время сбора отчета составляет 10 минут). После окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите на страницу автоматического анализатора. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку "Обзор" и выберите файл отчета GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования.zip, нажмите "Отправить". Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.
Подробнее читайте в руководстве.

https://www.getsysteminfo.com/report/1882bca9698c84ca928bfccb4e739e39

 

Подскажите пожалуйста вот этот пользователь https://forum.kasperskyclub.ru/profile/42407-safety/  кто-то из вашей команды? А то он в личке просит логи ему выслать через файлообменник, для анализа.

 

А еще я смотрю похожие темы у вас на форуме и у всех у кого такая-же проблема присутствует программа NetShield Kit . Может это она вирусная?

Изменено пользователем Рамиль34
regist

regist

Опубликовано
Опубликовано (изменено)
56 минут назад, Рамиль34 сказал:

кто-то из вашей команды? А то он в личке просит логи

Нет, у тех кто из команды доступ к логам и так есть.

56 минут назад, Рамиль34 сказал:

присутствует программа NetShield Kit . Может это она вирусная?

Может, только вы её должны были удалить в самом начале

И в последних логах её не видно в списке установленных.

Если она есть, то попробуйте всё-таки её деинсталировать и напишите, что с проблемой.

Изменено пользователем regist
Рамиль34

Рамиль34

Опубликовано
  • Автор
Опубликовано
9 минут назад, regist сказал:

вы её должны были удалить в самом начале

Я удалил в самом начале. Сейчас ее нет, но я имею ввиду что она первоисточник.

 

А проблема по прежнему есть. при каждой загрузке компа, выскакивают эти вирусы, я жму обезвредить без перезагрузки. Касперский удаляет и все.

regist

regist

Опубликовано
Опубликовано (изменено)

1) Давайте почистим всякие временные файлы на случай если там что осталось. Для этого выполните скрипт AVZ 

begin       
 ExecuteWizard('SCU', 2, 2, true);
end.

2) Убедитесь, что у вас включён KSN. С ним больше вероятности, что сумеет пролечить. И что остальные компоненты защиты включены.

3) Соберите ещё трассировки антивируса. Для этого после того как их включите:
а. Нажать лечить с перезагрузкой (если появляется) или удалить папку Flock.
б. Перезагрузить систему и дождаться повторного появления Flock и срабатывания,
в. Выключить сбор и выложить их в своём следующем сообщение.

Изменено пользователем regist
kmscom

kmscom

Опубликовано
Опубликовано
4 часа назад, Рамиль34 сказал:

он в личке просит логи ему выслать

Пользователю safety  вынесено пока первое устное предупреждение без занесения в ЦП. Нарушение пункта 9 Правил форума

Рамиль34

Рамиль34

Опубликовано
  • Автор
Опубликовано (изменено)
18.02.2021 в 13:50, regist сказал:

выложить их в своём следующем сообщение.

Добрый вечер, эти файлы в сумме 998МБ весят, так и должно быть? Сюда я их не загружу наверно, через файлообменик?

Изменено пользователем Рамиль34
regist

regist

Опубликовано
Опубликовано
1 час назад, Рамиль34 сказал:

так и должно быть?

да, это нормально. Закачайте архив с трассировками на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем
×
×
  • Создать...