Найден вирус

Printable View

08.03.2018, 16:17
a.max.tm

Вложений: 2

Найден вирус

Здравствуйте На компе найден вирус, лицензированный каспер определяет это после загрузки. Лечение средствами антивируса не помогает, Обновление баз и повотор лечения тоже не помогает. По началу комп страшно тупил, потом все же удалось нормализовать работу, устранив последствия средствами антивируса. Сейчас вирус особо себя не проявляет, если только браузеры тормозит очень сильно. Прошу помощи в обезвреживании и ликвидации. Требуемый лог собран но не могу приложить, загружает какую то часть и все, сделал скрин этого процесса, но даже скрин не смог отправить, такая же ситуация. Заранее благодарен!
08.03.2018, 16:18
Info_bot

Уважаемый(ая) [B]a.max.tm[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
08.03.2018, 18:26
thyrex

Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
08.03.2018, 23:00
a.max.tm

Вложений: 1

Архив FRST

[QUOTE=thyrex;1477143]Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"][B]Farbar Recovery Scan Tool[/B][/URL] [IMG]https://i.imgur.com/NAAC5Ba.png[/IMG] и сохраните на Рабочем столе.
[LIST][*][B]Примечание[/B]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. [/LIST]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [B]Yes[/B] для соглашения с предупреждением.
2. Убедитесь, что в окне [B]Optional Scan[/B] отмечены [I]List BCD[/I], [I]Driver MD5[/I] и [I]90 Days Files[/I].
[IMG]https://i.imgur.com/3munStB.png[/IMG]
3. Нажмите кнопку [B]Scan[/B].
4. После окончания сканирования будет создан отчет ([B]FRST.txt[/B]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([B]Addition.txt[/B]).
6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в [B]один архив[/B]) и прикрепите к сообщению.[/QUOTE]

Прилагаю требуемый архив
10.03.2018, 06:41
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
CHR HKLM\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lpeeaghdjmhlakojjcgfdhgcejdaefmi] - hxxps://chrome.google.com/webstore/detail/lpeeaghdjmhlakojjcgfdhgcejdaefmi
CHR HKLM\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
C:\Windows\System32\dlumd10.dll
C:\Windows\System32\dlumd11.dll
C:\Windows\System32\dlumd9.dll
Task: {0082D0AA-BB02-43FF-A175-7DED2E03696E} - \Программа онлайн-обновления Adobe. -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]
10.03.2018, 17:10
a.max.tm

Вложений: 1

fixlog.txt

[QUOTE=thyrex;1477220]1. Откройте [B]Блокнот[/B] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
CHR HKLM\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lpeeaghdjmhlakojjcgfdhgcejdaefmi] - hxxps://chrome.google.com/webstore/detail/lpeeaghdjmhlakojjcgfdhgcejdaefmi
CHR HKLM\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
C:\Windows\System32\dlumd10.dll
C:\Windows\System32\dlumd11.dll
C:\Windows\System32\dlumd9.dll
Task: {0082D0AA-BB02-43FF-A175-7DED2E03696E} - \Программа онлайн-обновления Adobe. -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [B]Файл[/B] – [B]Сохранить как[/B]
3. Выберите папку, откуда была запущена утилита [B]Farbar Recovery Scan Tool[/B]
4. Укажите [B]Тип файла[/B] – [B]Все файлы (*.*)[/B]
5. Введите имя файла [B]fixlist.txt[/B] и нажмите кнопку [B]Сохранить[/B]
6. Запустите FRST, нажмите один раз на кнопку [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Пожалуйста, прикрепите его в следующем сообщении.
[LIST][*]Обратите внимание: будет выполнена [B]перезагрузка компьютера[/B]. [/LIST]
[/QUOTE]

Здравствуйте,

Прилагаю лог
11.03.2018, 07:55
thyrex

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
13.03.2018, 05:37
a.max.tm

Вложений: 1

MBAM log

[QUOTE=thyrex;1477294]Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL][/QUOTE]

Прилагаю лог MBAM
С первой попытки собрать лог неполучилось, комп стал сильно тормозить после запуска сканирования, проверка затянулась на 10 часов, в итоге копм пришлось перегрузить.
После перезагрузки и еще нескольких часов, операция была проведена успешно.
26.03.2018, 19:15
thyrex

Удалите в МВАМ все, КРОМЕ
[CODE]RiskWare.Tool.CK, D:\INSTALL\ACRONIS TRUEIMAGE 10.0\KEYGEN.EXE, Проигнорировано пользователем, [234], [54025],1.0.4320
Adware.ICLoader, D:\INSTALL\ADOBE\ADOBE_ACROBAT_PRO_DC_CRACK_2017_FREE_DOWNLOAD.RAR, Проигнорировано пользователем, [402], [451667],1.0.4320
RiskWare.HidCon.Drop, D:\INSTALL\SOFT\OFFICE\PRAGMA.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
RiskWare.HidCon.Drop, D:\INSTALL\SOFT\VIDEO\CONV.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
RiskWare.HidCon.Drop, D:\INSTALL\SOFT\SYSTEM\AUSLOGICS.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
RiskWare.HidCon.Drop, D:\INSTALL\SOFT\SYSTEM\TUNE.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
Generic.Malware/Suspicious, D:\INSTALL\SPECIAL\CRACK FORW7\WINDOWS 7 ULTIMATE\CRACK 1\WINDOWS 7 ACTIVATION.EXE, Проигнорировано пользователем, [0], [392686],1.0.4320
RiskWare.Tool.CK, D:\INSTALL\SPECIAL\NVIDIA DECODER\NVIDIA.PUREVIDEO.DECODER.V1.02.196.INCL.KEYGEN-SSG\KEYGEN.EXE, Проигнорировано пользователем, [234], [296583],1.0.4320
Generic.Malware/Suspicious, D:\INSTALL\SOFT\RSLOAD.NET.TUNEUP.UTILITIES.2012.12.0.3500.31.FINAL.RUS.ZIP, Проигнорировано пользователем, [0], [392686],1.0.4320
MachineLearning/Anomalous.100%, D:\INSTALL\SPECIAL\SONY SOUND FORGE V9.0\VCREDIST_X86.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
HackTool.Agent, D:\INSTALL\WINSOFT\PROMT PROFESSIONAL V9.0.443\PROMT 4U 9.0.0.397 GIANT & PROMT VER-DICT 2.0\PATCH PROMT 9.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
HackTool.FilePatch, D:\INSTALL\VUESCAN PRO 9.5.24\PATCH.EXE, Проигнорировано пользователем, [7026], [281135],1.0.4320
RiskWare.Tool.CK, D:\INSTALL\WINSOFT\ADOBE ACROBAT 8 PROFESSIONAL\AAR_8_CRACK__KEYGEN_NEW\ADOBE ACROBAT 8 KEYGEN\KEYGEN.EXE, Проигнорировано пользователем, [234], [29546],1.0.4320
Generic.Malware/Suspicious, D:\INSTALL\OFFICE\ACROBAT.XI.PRO\ADOBE.ACROBAT.PRO.V11.0.10.MULTILINGUAL\CRACK\ALTERNATIVE\ADOBE.SNR.PATCH-PAINTER.EXE, Проигнорировано пользователем, [0], [392686],1.0.4320
RiskWare.Tool.CK, D:\INSTALL\OFFICE\ADOBE ACROBAT 8 PROFESSIONAL\аCTIVATE.EXE, Проигнорировано пользователем, [234], [26575],1.0.4320
HackTool.Agent, D:\INSTALL\WINSOFT\PROMT PROFESSIONAL V9.0.443\PROMT PROFESSIONAL 9.0.0.397 GIANT REPACK\PR9.0GPR\CRACK.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
HackTool.Agent, D:\INSTALL\WINSOFT\PROMT PROFESSIONAL V9.0.443\PROMT STANDARD 9.0.0.397\PRST9.0GPR\CRACK.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
RiskWare.Tool.CK, D:\INSTALL\OFFICE\ADOBE ACROBAT 8 PROFESSIONAL\KEYGEN_ZWT_ADOBE_ACROBAT_8_PROFESSIONAL.EXE, Проигнорировано пользователем, [234], [29546],1.0.4320
CrackTool.Agent, D:\INSTALL\OFFICE\ACROBAT.XI.PRO\ADOBE.ACROBAT.PRO.V11.0.10.MULTILINGUAL\CRACK\ACTIVATION_KEYGEN.EXE, Проигнорировано пользователем, [67], [84095],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001647.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001725.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001732.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001788.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001801.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001826.EXE, Проигнорировано пользователем, [234], [29546],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001736.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001850.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001692.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001800.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
HackTool.Agent, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001871.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001805.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001824.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001848.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
RiskWare.Tool.HCK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001740.EXE, Проигнорировано пользователем, [2026], [64451],1.0.4320
HackTool.Agent, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001873.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001875.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001729.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001724.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001804.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001731.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001810.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001868.EXE, Проигнорировано пользователем, [234], [296583],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001825.EXE, Проигнорировано пользователем, [234], [54025],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001849.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{DD036343-4C14-47E4-BA57-FA310CB055A5}\RP312\A0065640.EXE, Проигнорировано пользователем, [234], [26575],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001642.EXE, Проигнорировано пользователем, [234], [29546],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001789.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
HackTool.Agent, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001872.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
RiskWare.HidCon.Drop, C:\PROGRAMDATA\GSG-GROUP\HIDCON.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
PUP.Optional.ProductKeyFinder, C:\WINDOWS\SYSTEM32\CPLDAPU\PRODUKEY.EXE, Проигнорировано пользователем, [6640], [86094],1.0.4320
Generic.Malware/Suspicious, C:\TOTALCMD\PATCH.EXE, Проигнорировано пользователем, [0], [392686],1.0.4320
RiskWare.HidCon.Drop, C:\WINDOWS\INSTALL\BUGS\HIDCON.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
Generic.Malware/Suspicious, C:\USERS\МИХАЛ\DOWNLOADS\DRPSU13-LITE.EXE, Проигнорировано пользователем, [0], [392686],1.0.4320
[/CODE]
26.03.2018, 21:39
a.max.tm

Вложений: 1

[QUOTE=thyrex;1478237]Удалите в МВАМ все, КРОМЕ
[CODE]RiskWare.Tool.CK, D:\INSTALL\ACRONIS TRUEIMAGE 10.0\KEYGEN.EXE, Проигнорировано пользователем, [234], [54025],1.0.4320
Adware.ICLoader, D:\INSTALL\ADOBE\ADOBE_ACROBAT_PRO_DC_CRACK_2017_FREE_DOWNLOAD.RAR, Проигнорировано пользователем, [402], [451667],1.0.4320
RiskWare.HidCon.Drop, D:\INSTALL\SOFT\OFFICE\PRAGMA.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
RiskWare.HidCon.Drop, D:\INSTALL\SOFT\VIDEO\CONV.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
RiskWare.HidCon.Drop, D:\INSTALL\SOFT\SYSTEM\AUSLOGICS.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
RiskWare.HidCon.Drop, D:\INSTALL\SOFT\SYSTEM\TUNE.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
Generic.Malware/Suspicious, D:\INSTALL\SPECIAL\CRACK FORW7\WINDOWS 7 ULTIMATE\CRACK 1\WINDOWS 7 ACTIVATION.EXE, Проигнорировано пользователем, [0], [392686],1.0.4320
RiskWare.Tool.CK, D:\INSTALL\SPECIAL\NVIDIA DECODER\NVIDIA.PUREVIDEO.DECODER.V1.02.196.INCL.KEYGEN-SSG\KEYGEN.EXE, Проигнорировано пользователем, [234], [296583],1.0.4320
Generic.Malware/Suspicious, D:\INSTALL\SOFT\RSLOAD.NET.TUNEUP.UTILITIES.2012.12.0.3500.31.FINAL.RUS.ZIP, Проигнорировано пользователем, [0], [392686],1.0.4320
MachineLearning/Anomalous.100%, D:\INSTALL\SPECIAL\SONY SOUND FORGE V9.0\VCREDIST_X86.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
HackTool.Agent, D:\INSTALL\WINSOFT\PROMT PROFESSIONAL V9.0.443\PROMT 4U 9.0.0.397 GIANT & PROMT VER-DICT 2.0\PATCH PROMT 9.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
HackTool.FilePatch, D:\INSTALL\VUESCAN PRO 9.5.24\PATCH.EXE, Проигнорировано пользователем, [7026], [281135],1.0.4320
RiskWare.Tool.CK, D:\INSTALL\WINSOFT\ADOBE ACROBAT 8 PROFESSIONAL\AAR_8_CRACK__KEYGEN_NEW\ADOBE ACROBAT 8 KEYGEN\KEYGEN.EXE, Проигнорировано пользователем, [234], [29546],1.0.4320
Generic.Malware/Suspicious, D:\INSTALL\OFFICE\ACROBAT.XI.PRO\ADOBE.ACROBAT.PRO.V11.0.10.MULTILINGUAL\CRACK\ALTERNATIVE\ADOBE.SNR.PATCH-PAINTER.EXE, Проигнорировано пользователем, [0], [392686],1.0.4320
RiskWare.Tool.CK, D:\INSTALL\OFFICE\ADOBE ACROBAT 8 PROFESSIONAL\аCTIVATE.EXE, Проигнорировано пользователем, [234], [26575],1.0.4320
HackTool.Agent, D:\INSTALL\WINSOFT\PROMT PROFESSIONAL V9.0.443\PROMT PROFESSIONAL 9.0.0.397 GIANT REPACK\PR9.0GPR\CRACK.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
HackTool.Agent, D:\INSTALL\WINSOFT\PROMT PROFESSIONAL V9.0.443\PROMT STANDARD 9.0.0.397\PRST9.0GPR\CRACK.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
RiskWare.Tool.CK, D:\INSTALL\OFFICE\ADOBE ACROBAT 8 PROFESSIONAL\KEYGEN_ZWT_ADOBE_ACROBAT_8_PROFESSIONAL.EXE, Проигнорировано пользователем, [234], [29546],1.0.4320
CrackTool.Agent, D:\INSTALL\OFFICE\ACROBAT.XI.PRO\ADOBE.ACROBAT.PRO.V11.0.10.MULTILINGUAL\CRACK\ACTIVATION_KEYGEN.EXE, Проигнорировано пользователем, [67], [84095],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001647.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001725.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001732.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001788.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001801.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001826.EXE, Проигнорировано пользователем, [234], [29546],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001736.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001850.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001692.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001800.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
HackTool.Agent, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001871.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001805.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001824.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001848.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
RiskWare.Tool.HCK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001740.EXE, Проигнорировано пользователем, [2026], [64451],1.0.4320
HackTool.Agent, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001873.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001875.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001729.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001724.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001804.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001731.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001810.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001868.EXE, Проигнорировано пользователем, [234], [296583],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001825.EXE, Проигнорировано пользователем, [234], [54025],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001849.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{DD036343-4C14-47E4-BA57-FA310CB055A5}\RP312\A0065640.EXE, Проигнорировано пользователем, [234], [26575],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001642.EXE, Проигнорировано пользователем, [234], [29546],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001789.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
HackTool.Agent, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001872.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
RiskWare.HidCon.Drop, C:\PROGRAMDATA\GSG-GROUP\HIDCON.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
PUP.Optional.ProductKeyFinder, C:\WINDOWS\SYSTEM32\CPLDAPU\PRODUKEY.EXE, Проигнорировано пользователем, [6640], [86094],1.0.4320
Generic.Malware/Suspicious, C:\TOTALCMD\PATCH.EXE, Проигнорировано пользователем, [0], [392686],1.0.4320
RiskWare.HidCon.Drop, C:\WINDOWS\INSTALL\BUGS\HIDCON.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
Generic.Malware/Suspicious, C:\USERS\МИХАЛ\DOWNLOADS\DRPSU13-LITE.EXE, Проигнорировано пользователем, [0], [392686],1.0.4320
[/CODE][/QUOTE]

Удаление выполнил. отчет во вложении.
26.03.2018, 23:02
thyrex

Что с проблемой?
27.03.2018, 06:44
a.max.tm

Вложений: 1

Здравствуйте,

Проблема осталась. При запуске компа касперский сразу сообщает о том, что найден вирус, проводится лечение и необходима перезагрузка.
Но это все пройденый этап, он не может обезвредить его.
Комп перестал загружаться, если в каком то из usb портов есть что нибудь(адаптер для мыши или вайфай) но это уже скорее неудобство...
27.03.2018, 07:57
thyrex

[quote="a.max.tm;1478262"]Комп перестал загружаться, если в каком то из usb портов есть что нибудь(адаптер для мыши или вайфай) но это уже скорее неудобство...[/quote]И причем это вовсе не вирусы.

Скриншот сообщения антивируса покажите
27.03.2018, 20:18
a.max.tm

Вложений: 2

[QUOTE=thyrex;1478266]И причем это вовсе не вирусы.

Скриншот сообщения антивируса покажите[/QUOTE]

Высылаю скрины антивируса. На скрине problem3 видно что я нажал Устранить, но ничего особенного непроисходит, можно также использовать лечение с перезагузкой, но вирус се равно остается
27.03.2018, 23:07
thyrex

Система лицензионная? Судя по всему нет. Да и настройки антивируса по умолчанию скорее всего сами и поменяли.
28.03.2018, 07:21
a.max.tm

[QUOTE=thyrex;1478324]Система лицензионная? Судя по всему нет. Да и настройки антивируса по умолчанию скорее всего сами и поменяли.[/QUOTE]

Да, вы правы, система не лицензионная. А что не так с настройками антивируса?
28.03.2018, 10:40
thyrex

Ну вот и идет ругань на такой активатор, если настройки антивируса изменены в сторону усиления обнаружения угроз.