Printable View
Добрый день, не можем удалить [B]Trojan.Multi.GenAutorunProc.a [/B]Возможно симптомы:Раз в день или более, компьютер сам перезагружается.
После обычно перезагрузки, через какое то время проявляется при работе в терминале на компьютере у разных пользователей.
[B]Kaspersky Internet Security[/B] находит, что вирус в системной памяти, но все повторяется после лечения с перезагрузкой.
Логи приклепляю.
Уважаемый(ая) [B]dimichcool[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скорее всего, ложное срабатывание на AdsPower. [URL="https://support.kaspersky.com/KTS/21.3/ru-RU/201385.htm"]Добавьте в исключения [/URL]и проверьте.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O4 - HKCU\..\Run: [YandexDisk2] = C:\Users\User\AppData\Roaming\Yandex\YandexDisk2\3.2.31.4923\YandexDisk2.exe -autostart (file missing)
O22 - Task (.job): (Not scheduled) Восстановление сервиса обновлений Яндекс.Браузера.job - C:\Program Files (x86)\Yandex\YandexBrowser\22.9.1.1095\service_update.exe (file missing)
O22 - Tasks: \ASUS\P508PowerAgent_sdk - C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ShareFromArmouryIII\Mouse\ROG STRIX CARRY\P508PowerAgent.exe (file missing)
O22 - Tasks: IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132 - C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe --automatic (file missing)
O22 - Tasks: IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon - C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe --automatic (file missing)[/code]
В исключения добавил. Пофиксил строки.
А есть ли разница под какой учеткой собран лог и применен фикс? Я это делал под учетной записью админа USER, проблема была у другой учетной записи пользователя 1. Может лог надо было под проблемным пользователем сформировать?
Неважно, главное права админа чтобы были. Да и фикс - просто чиста мусора.
После перезагрузки проблема повторялась?
Проверяем, выяснили что срабатывало в AdsPower. при открытии множества вкладок и в одной из них на ссылку (zk-flow.com/search) Возможно через нее залезла или пыталась залезть малварь. Отпишусь в течении дня.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Касперский опять сообщил о обнаруженом Trojan.Multi.GenAutorunProc.a
Только в памяти, как и раньше? Поищите по названию трояна, найдёте кучу тем, и везде там AdsPower.
Либо удаляйте эту программу, либо обращайтесь в техподдержку Касперского. Реальной угрозы нет.
Хорошо, браузер удалим. Если рецедив без него будет, то вернемся с ответом. Пока что ничего нет.