Перейти к содержанию

[РЕШЕНО] Не удаляется Троян


Рекомендуемые сообщения

Проверила на вирусы несколькими антивирусами и пару троянов удалили,но при сканировании Microsoft Defender находит каждый раз новый троян, видимых признаков вируса на ПК нет,работает система отлично

CollectionLog-2021.03.10-10.31.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Что именно находит и в каких файлах? Можете скриншотом показать.

 

Скачайте Malwarebytes v.4. Установите и запустите.
(На предложение активации лицензии ответьте "Позже" и "Использовать бесплатную версию").
Запустите Проверку и дождитесь её окончания.
Самостоятельно ничего не помещайте в карантин!!!
Нажмите кнопку "Сохранить результаты - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.
 

Ссылка на комментарий
Поделиться на другие сайты

 Малварбитс проверяла, ничего не нашел. После был кофликт Панды с антивир. винды 10, когда отключила Панду нашёл вот этот вирус, Trojan:Script/Oneeva.A!ml  file: D:\графика\Уроки графики\Тексстура в Сабстанс\AllegorithmicSubstancePainter7.1.0.804 MultiWinx64.part1.rar->Allegorithmic Substance Painter 7.1.0.804 Multilingual Win x64\Crack.rar, но он его удалил, конкретно по нему вопрос, просто кряк за вирус принял получается. Спасибо.

Ссылка на комментарий
Поделиться на другие сайты

3 минуты назад, Marica сказал:

кряк за вирус принял получается

Обычно подобное помечается как riskware и not-a-virus, но зачастую вместе с подобными вещами можно получить большие неприятности.

 

В логах порядок.

 

Можете проверить уязвимые места:

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.


 
Ссылка на комментарий
Поделиться на другие сайты

---------------------------- [ ProxyAndVPNs ] -----------------------------
TunnelBear v.4.3.6.0 Внимание! Это приложение может отображать рекламу на посещаемых страницах.
------------------------------- [ Browser ] -------------------------------
Opera Stable 74.0.3911.186 v.74.0.3911.186 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
 

На заметку - Рекомендации после удаления вредоносного ПО

Ссылка на комментарий
Поделиться на другие сайты

10.03.2021 в 19:13, Sandor сказал:

---------------------------- [ ProxyAndVPNs ] -----------------------------
TunnelBear v.4.3.6.0 Внимание! Это приложение может отображать рекламу на посещаемых страницах.
------------------------------- [ Browser ] -------------------------------
Opera Stable 74.0.3911.186 v.74.0.3911.186 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
 

На заметку - Рекомендации после удаления вредоносного ПО

Спасибо,Вам!

Ссылка на комментарий
Поделиться на другие сайты

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, фан-клуб "Лаборатории Касперского".

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • mrolya
      Автор mrolya
      Не удаляется троян HEUR:Trojan.Multi.Powedon.d, касперский находит его, делает лечение и ребутает комп, после ребута запускает сканирование и троян снова появляется, в общем все идет по кругу.
       

      CollectionLog-2025.04.21-11.37.zip
    • djjg25
      Автор djjg25
      Я хочу удалить всё это потому что когда при поиске в моего ника в интернете показывает как я удалял майнер, а это не круто. Этот аккаунт я пытался удалить но не получилось. Пишет "Ваш аккаунт ожидает удаления. Пожалуйста, проверьте свою почту и нажмите на ссылку в ней для подтверждения.", а когда нажимаю на эту ссылку для подтверждения пишет "Запрос на удаление аккаунт подтверждён" и ничего не происходит. 
    • RedKaroliner
      Автор RedKaroliner
      Здравствуйте!
      Использовал антивирус Касперского 3 раза. После первого и второго сканирования он показывал наличие троянов, я выбирал везде пункт "удалить". В третий раз после сканирования ничего не обнаружил. Хотелось бы понять, остались ли на компьютере трояны, или он чист.
      CollectionLog-2025.03.24-17.46.zip
    • Maksum
      Автор Maksum
      Скачал вирус в папку temp и %temp%
      Через несколько дней появилось несколько троянов.
      Во время игры, игра свернулась и вышло окно от некого хакера и было написано напиши мне я быстро перезагрузил пк, вошёл в безопасный режим  и начал чистить его с помощью Dr web как очистил трояны ноутбук начал лагать но без троянов чуть позже перепроверил им же оказалось опять появились те же трояны. Теперь даже боюсь лишний раз ноут включать(
      Скиньте пожалуйста скрипт для avz.
      Мой виндовс: 10 домашняя версия для 1 языка 64 бит
      Вот файл с троянами:
      Fitnes.rar
    • Adowne
      Автор Adowne
      Доброго времени суток.

      Через Malwarebytes решил проверить пк на вирусы, обнаружился некий товарищ, появился сервис KMDIPP с путём C:\ProgramData\vgodrqhybann\xoscarfcysrp.exe, просмотрел через реестр, удалял, менял значения, в свою очередь сервис пересоздавался и бойкотировал, отправляя левый трафик на непонятные порты. (скриншот прикрепил)
      После проходки Uvs, доверенные процессы логгер пометил подозрительными. (лог прикрепил)
      После происходящего, сел на Dr.Web, пришло много заблокированных команд с Powershell (Прикрепить не могу, расширение файла другое), потом успокоился, прошёлся снова Uvs в надежде, что это что-то исправит, однако те же процессы как Dialer.exe и прочие были помечены а сервис KMDIPP с exeшником остался.


      CollectionLog через AutoLogger сделал после всех манипуляций.
       

      CollectionLog-2025.05.31-13.16.zip USER-PC_2025-05-31_11-05-12_v5.0.RC2.v x64.7z
×
×
  • Создать...