Printable View
[COLOR=#333333]Здравствуйте, в организации на ПК и серверах утилитой Касперского [/COLOR]KVRT.exe[COLOR=#333333] лечим в System Memory вирус [/COLOR]MEM:Trojan.Win64.EquationDrug.gen[COLOR=#333333]. Лечит с перезагрузкой, но опять появляется спустя некоторое время. Помогите пожалуйста. Прикладываю отчет [/COLOR]KVRT.exe
Уважаемый(ая) [B]asuprog[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Высылаю логи сканирования утилитой Autologger
[QUOTE=Info_bot;1526554]Уважаемый(ая) [B]asuprog[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].[/QUOTE]
Полечим сейчас и в AVZ, но не избавитесь, потому что на Windows Server 2008 R2 и на ПК, где наверняка 7-ка, отсутствуют важнейшие патчи безопасности. В сети гуляет разновидность WannaCry, фикс был ещё в 2017-м году. Устанавливайте на всех компьютерах хотя бы [URL="https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212"]KB4012212[/URL], лучше, конечно, все обновления. Потом пролечивайте все KVRT, Dr. Web CureIt, чем угодно.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
TerminateProcessByName('c:\windows\mssecsvr.exe');
StopService('mssecsvc2.1');
DeleteFile('c:\windows\mssecsvr.exe', '');
DeleteFile('C:\WINDOWS\mssecsvr.exe', '64');
DeleteFile('C:\Windows\tasksche.exe', '');
DeleteService('mssecsvc2.1');
ExecuteSysClean;
ExecuteWizard('SCU', 3, 3, true);
end.[/code]Перезагрузите сервер.