Не избавиться от MEM:Trojan.Win64.EquationDrug.gen

[asuprog]

Здравствуйте, в организации на ПК и серверах утилитой Касперского KVRT.exe лечим в System Memory вирус MEM:Trojan.Win64.EquationDrug.gen. Лечит с перезагрузкой, но опять появляется спустя некоторое время. Помогите пожалуйста. Прикладываю отчет KVRT.exe

[Info_bot]

Уважаемый(ая) asuprog, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[asuprog]

Высылаю логи сканирования утилитой Autologger

Уважаемый(ая) asuprog, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Полечим сейчас и в AVZ, но не избавитесь, потому что на Windows Server 2008 R2 и на ПК, где наверняка 7-ка, отсутствуют важнейшие патчи безопасности. В сети гуляет разновидность WannaCry, фикс был ещё в 2017-м году. Устанавливайте на всех компьютерах хотя бы KB4012212, лучше, конечно, все обновления. Потом пролечивайте все KVRT, Dr. Web CureIt, чем угодно.

Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:

begin
 TerminateProcessByName('c:\windows\mssecsvr.exe');
 StopService('mssecsvc2.1');
 DeleteFile('c:\windows\mssecsvr.exe', '');
 DeleteFile('C:\WINDOWS\mssecsvr.exe', '64');
 DeleteFile('C:\Windows\tasksche.exe', '');
 DeleteService('mssecsvc2.1');
ExecuteSysClean;
 ExecuteWizard('SCU', 3, 3, true);
end.

Перезагрузите сервер.