Найден вирус

**a.max.tm** · 08.03.2018, 16:17

Здравствуйте На компе найден вирус, лицензированный каспер определяет это после загрузки. Лечение средствами антивируса не помогает, Обновление баз и повотор лечения тоже не помогает. По началу комп страшно тупил, потом все же удалось нормализовать работу, устранив последствия средствами антивируса. Сейчас вирус особо себя не проявляет, если только браузеры тормозит очень сильно. Прошу помощи в обезвреживании и ликвидации. Требуемый лог собран но не могу приложить, загружает какую то часть и все, сделал скрин этого процесса, но даже скрин не смог отправить, такая же ситуация. Заранее благодарен!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 08.03.2018, 16:18

Уважаемый(ая) a.max.tm, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 08.03.2018, 18:26

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

**a.max.tm** · 08.03.2018, 23:00

Сообщение от thyrex

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Прилагаю требуемый архив

**thyrex** · 10.03.2018, 06:41

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код:

CreateRestorePoint:
CHR HKLM\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lpeeaghdjmhlakojjcgfdhgcejdaefmi] - hxxps://chrome.google.com/webstore/detail/lpeeaghdjmhlakojjcgfdhgcejdaefmi
CHR HKLM\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
C:\Windows\System32\dlumd10.dll
C:\Windows\System32\dlumd11.dll
C:\Windows\System32\dlumd9.dll
Task: {0082D0AA-BB02-43FF-A175-7DED2E03696E} - \Программа онлайн-обновления Adobe. -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание: будет выполнена перезагрузка компьютера.

**a.max.tm** · 10.03.2018, 17:10

Сообщение от thyrex

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код:

CreateRestorePoint:
CHR HKLM\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lpeeaghdjmhlakojjcgfdhgcejdaefmi] - hxxps://chrome.google.com/webstore/detail/lpeeaghdjmhlakojjcgfdhgcejdaefmi
CHR HKLM\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
C:\Windows\System32\dlumd10.dll
C:\Windows\System32\dlumd11.dll
C:\Windows\System32\dlumd9.dll
Task: {0082D0AA-BB02-43FF-A175-7DED2E03696E} - \Программа онлайн-обновления Adobe. -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание: будет выполнена перезагрузка компьютера.

Здравствуйте,

Прилагаю лог

**thyrex** · 11.03.2018, 07:55

Сделайте лог полного сканирования МВАМ

**a.max.tm** · 13.03.2018, 05:37

Сообщение от thyrex

Сделайте лог полного сканирования МВАМ

Прилагаю лог MBAM
С первой попытки собрать лог неполучилось, комп стал сильно тормозить после запуска сканирования, проверка затянулась на 10 часов, в итоге копм пришлось перегрузить.
После перезагрузки и еще нескольких часов, операция была проведена успешно.

**thyrex** · 26.03.2018, 19:15

Удалите в МВАМ все, КРОМЕ

Код:

RiskWare.Tool.CK, D:\INSTALL\ACRONIS TRUEIMAGE 10.0\KEYGEN.EXE, Проигнорировано пользователем, [234], [54025],1.0.4320
Adware.ICLoader, D:\INSTALL\ADOBE\ADOBE_ACROBAT_PRO_DC_CRACK_2017_FREE_DOWNLOAD.RAR, Проигнорировано пользователем, [402], [451667],1.0.4320
RiskWare.HidCon.Drop, D:\INSTALL\SOFT\OFFICE\PRAGMA.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
RiskWare.HidCon.Drop, D:\INSTALL\SOFT\VIDEO\CONV.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
RiskWare.HidCon.Drop, D:\INSTALL\SOFT\SYSTEM\AUSLOGICS.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
RiskWare.HidCon.Drop, D:\INSTALL\SOFT\SYSTEM\TUNE.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
Generic.Malware/Suspicious, D:\INSTALL\SPECIAL\CRACK FORW7\WINDOWS 7 ULTIMATE\CRACK 1\WINDOWS 7 ACTIVATION.EXE, Проигнорировано пользователем, [0], [392686],1.0.4320
RiskWare.Tool.CK, D:\INSTALL\SPECIAL\NVIDIA DECODER\NVIDIA.PUREVIDEO.DECODER.V1.02.196.INCL.KEYGEN-SSG\KEYGEN.EXE, Проигнорировано пользователем, [234], [296583],1.0.4320
Generic.Malware/Suspicious, D:\INSTALL\SOFT\RSLOAD.NET.TUNEUP.UTILITIES.2012.12.0.3500.31.FINAL.RUS.ZIP, Проигнорировано пользователем, [0], [392686],1.0.4320
MachineLearning/Anomalous.100%, D:\INSTALL\SPECIAL\SONY SOUND FORGE V9.0\VCREDIST_X86.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
HackTool.Agent, D:\INSTALL\WINSOFT\PROMT PROFESSIONAL V9.0.443\PROMT 4U 9.0.0.397 GIANT & PROMT VER-DICT 2.0\PATCH PROMT 9.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
HackTool.FilePatch, D:\INSTALL\VUESCAN PRO 9.5.24\PATCH.EXE, Проигнорировано пользователем, [7026], [281135],1.0.4320
RiskWare.Tool.CK, D:\INSTALL\WINSOFT\ADOBE ACROBAT 8 PROFESSIONAL\AAR_8_CRACK__KEYGEN_NEW\ADOBE ACROBAT 8 KEYGEN\KEYGEN.EXE, Проигнорировано пользователем, [234], [29546],1.0.4320
Generic.Malware/Suspicious, D:\INSTALL\OFFICE\ACROBAT.XI.PRO\ADOBE.ACROBAT.PRO.V11.0.10.MULTILINGUAL\CRACK\ALTERNATIVE\ADOBE.SNR.PATCH-PAINTER.EXE, Проигнорировано пользователем, [0], [392686],1.0.4320
RiskWare.Tool.CK, D:\INSTALL\OFFICE\ADOBE ACROBAT 8 PROFESSIONAL\аCTIVATE.EXE, Проигнорировано пользователем, [234], [26575],1.0.4320
HackTool.Agent, D:\INSTALL\WINSOFT\PROMT PROFESSIONAL V9.0.443\PROMT PROFESSIONAL 9.0.0.397 GIANT  REPACK\PR9.0GPR\CRACK.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
HackTool.Agent, D:\INSTALL\WINSOFT\PROMT PROFESSIONAL V9.0.443\PROMT STANDARD 9.0.0.397\PRST9.0GPR\CRACK.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
RiskWare.Tool.CK, D:\INSTALL\OFFICE\ADOBE ACROBAT 8 PROFESSIONAL\KEYGEN_ZWT_ADOBE_ACROBAT_8_PROFESSIONAL.EXE, Проигнорировано пользователем, [234], [29546],1.0.4320
CrackTool.Agent, D:\INSTALL\OFFICE\ACROBAT.XI.PRO\ADOBE.ACROBAT.PRO.V11.0.10.MULTILINGUAL\CRACK\ACTIVATION_KEYGEN.EXE, Проигнорировано пользователем, [67], [84095],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001647.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001725.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001732.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001788.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001801.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001826.EXE, Проигнорировано пользователем, [234], [29546],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001736.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001850.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001692.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001800.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
HackTool.Agent, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001871.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001805.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001824.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001848.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
RiskWare.Tool.HCK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001740.EXE, Проигнорировано пользователем, [2026], [64451],1.0.4320
HackTool.Agent, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001873.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001875.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001729.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001724.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001804.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001731.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001810.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001868.EXE, Проигнорировано пользователем, [234], [296583],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001825.EXE, Проигнорировано пользователем, [234], [54025],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001849.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{DD036343-4C14-47E4-BA57-FA310CB055A5}\RP312\A0065640.EXE, Проигнорировано пользователем, [234], [26575],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001642.EXE, Проигнорировано пользователем, [234], [29546],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001789.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
HackTool.Agent, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001872.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
RiskWare.HidCon.Drop, C:\PROGRAMDATA\GSG-GROUP\HIDCON.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
PUP.Optional.ProductKeyFinder, C:\WINDOWS\SYSTEM32\CPLDAPU\PRODUKEY.EXE, Проигнорировано пользователем, [6640], [86094],1.0.4320
Generic.Malware/Suspicious, C:\TOTALCMD\PATCH.EXE, Проигнорировано пользователем, [0], [392686],1.0.4320
RiskWare.HidCon.Drop, C:\WINDOWS\INSTALL\BUGS\HIDCON.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
Generic.Malware/Suspicious, C:\USERS\МИХАЛ\DOWNLOADS\DRPSU13-LITE.EXE, Проигнорировано пользователем, [0], [392686],1.0.4320

**a.max.tm** · 26.03.2018, 21:39

Сообщение от thyrex

Удалите в МВАМ все, КРОМЕ

Код:

RiskWare.Tool.CK, D:\INSTALL\ACRONIS TRUEIMAGE 10.0\KEYGEN.EXE, Проигнорировано пользователем, [234], [54025],1.0.4320
Adware.ICLoader, D:\INSTALL\ADOBE\ADOBE_ACROBAT_PRO_DC_CRACK_2017_FREE_DOWNLOAD.RAR, Проигнорировано пользователем, [402], [451667],1.0.4320
RiskWare.HidCon.Drop, D:\INSTALL\SOFT\OFFICE\PRAGMA.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
RiskWare.HidCon.Drop, D:\INSTALL\SOFT\VIDEO\CONV.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
RiskWare.HidCon.Drop, D:\INSTALL\SOFT\SYSTEM\AUSLOGICS.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
RiskWare.HidCon.Drop, D:\INSTALL\SOFT\SYSTEM\TUNE.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
Generic.Malware/Suspicious, D:\INSTALL\SPECIAL\CRACK FORW7\WINDOWS 7 ULTIMATE\CRACK 1\WINDOWS 7 ACTIVATION.EXE, Проигнорировано пользователем, [0], [392686],1.0.4320
RiskWare.Tool.CK, D:\INSTALL\SPECIAL\NVIDIA DECODER\NVIDIA.PUREVIDEO.DECODER.V1.02.196.INCL.KEYGEN-SSG\KEYGEN.EXE, Проигнорировано пользователем, [234], [296583],1.0.4320
Generic.Malware/Suspicious, D:\INSTALL\SOFT\RSLOAD.NET.TUNEUP.UTILITIES.2012.12.0.3500.31.FINAL.RUS.ZIP, Проигнорировано пользователем, [0], [392686],1.0.4320
MachineLearning/Anomalous.100%, D:\INSTALL\SPECIAL\SONY SOUND FORGE V9.0\VCREDIST_X86.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
HackTool.Agent, D:\INSTALL\WINSOFT\PROMT PROFESSIONAL V9.0.443\PROMT 4U 9.0.0.397 GIANT & PROMT VER-DICT 2.0\PATCH PROMT 9.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
HackTool.FilePatch, D:\INSTALL\VUESCAN PRO 9.5.24\PATCH.EXE, Проигнорировано пользователем, [7026], [281135],1.0.4320
RiskWare.Tool.CK, D:\INSTALL\WINSOFT\ADOBE ACROBAT 8 PROFESSIONAL\AAR_8_CRACK__KEYGEN_NEW\ADOBE ACROBAT 8 KEYGEN\KEYGEN.EXE, Проигнорировано пользователем, [234], [29546],1.0.4320
Generic.Malware/Suspicious, D:\INSTALL\OFFICE\ACROBAT.XI.PRO\ADOBE.ACROBAT.PRO.V11.0.10.MULTILINGUAL\CRACK\ALTERNATIVE\ADOBE.SNR.PATCH-PAINTER.EXE, Проигнорировано пользователем, [0], [392686],1.0.4320
RiskWare.Tool.CK, D:\INSTALL\OFFICE\ADOBE ACROBAT 8 PROFESSIONAL\аCTIVATE.EXE, Проигнорировано пользователем, [234], [26575],1.0.4320
HackTool.Agent, D:\INSTALL\WINSOFT\PROMT PROFESSIONAL V9.0.443\PROMT PROFESSIONAL 9.0.0.397 GIANT  REPACK\PR9.0GPR\CRACK.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
HackTool.Agent, D:\INSTALL\WINSOFT\PROMT PROFESSIONAL V9.0.443\PROMT STANDARD 9.0.0.397\PRST9.0GPR\CRACK.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
RiskWare.Tool.CK, D:\INSTALL\OFFICE\ADOBE ACROBAT 8 PROFESSIONAL\KEYGEN_ZWT_ADOBE_ACROBAT_8_PROFESSIONAL.EXE, Проигнорировано пользователем, [234], [29546],1.0.4320
CrackTool.Agent, D:\INSTALL\OFFICE\ACROBAT.XI.PRO\ADOBE.ACROBAT.PRO.V11.0.10.MULTILINGUAL\CRACK\ACTIVATION_KEYGEN.EXE, Проигнорировано пользователем, [67], [84095],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001647.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001725.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001732.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001788.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001801.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001826.EXE, Проигнорировано пользователем, [234], [29546],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001736.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001850.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001692.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001800.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
HackTool.Agent, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001871.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001805.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001824.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001848.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
RiskWare.Tool.HCK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001740.EXE, Проигнорировано пользователем, [2026], [64451],1.0.4320
HackTool.Agent, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001873.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001875.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001729.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001724.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001804.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001731.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001810.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001868.EXE, Проигнорировано пользователем, [234], [296583],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001825.EXE, Проигнорировано пользователем, [234], [54025],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001849.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{DD036343-4C14-47E4-BA57-FA310CB055A5}\RP312\A0065640.EXE, Проигнорировано пользователем, [234], [26575],1.0.4320
RiskWare.Tool.CK, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001642.EXE, Проигнорировано пользователем, [234], [29546],1.0.4320
MachineLearning/Anomalous.100%, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001789.EXE, Проигнорировано пользователем, [0], [392687],1.0.4320
HackTool.Agent, D:\SYSTEM VOLUME INFORMATION\_RESTORE{4C1E228C-933E-4157-9F4F-DEED6B209F26}\RP17\A0001872.EXE, Проигнорировано пользователем, [419], [1570],1.0.4320
RiskWare.HidCon.Drop, C:\PROGRAMDATA\GSG-GROUP\HIDCON.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
PUP.Optional.ProductKeyFinder, C:\WINDOWS\SYSTEM32\CPLDAPU\PRODUKEY.EXE, Проигнорировано пользователем, [6640], [86094],1.0.4320
Generic.Malware/Suspicious, C:\TOTALCMD\PATCH.EXE, Проигнорировано пользователем, [0], [392686],1.0.4320
RiskWare.HidCon.Drop, C:\WINDOWS\INSTALL\BUGS\HIDCON.EXE, Проигнорировано пользователем, [1848], [353147],1.0.4320
Generic.Malware/Suspicious, C:\USERS\МИХАЛ\DOWNLOADS\DRPSU13-LITE.EXE, Проигнорировано пользователем, [0], [392686],1.0.4320

Удаление выполнил. отчет во вложении.

**thyrex** · 26.03.2018, 23:02

Что с проблемой?

**a.max.tm** · 27.03.2018, 06:44

Здравствуйте,

Проблема осталась. При запуске компа касперский сразу сообщает о том, что найден вирус, проводится лечение и необходима перезагрузка.
Но это все пройденый этап, он не может обезвредить его.
Комп перестал загружаться, если в каком то из usb портов есть что нибудь(адаптер для мыши или вайфай) но это уже скорее неудобство...

**thyrex** · 27.03.2018, 07:57

Сообщение от a.max.tm

Комп перестал загружаться, если в каком то из usb портов есть что нибудь(адаптер для мыши или вайфай) но это уже скорее неудобство...

И причем это вовсе не вирусы.

Скриншот сообщения антивируса покажите

**a.max.tm** · 27.03.2018, 20:18

Сообщение от thyrex

И причем это вовсе не вирусы.

Скриншот сообщения антивируса покажите

Высылаю скрины антивируса. На скрине problem3 видно что я нажал Устранить, но ничего особенного непроисходит, можно также использовать лечение с перезагузкой, но вирус се равно остается

**thyrex** · 27.03.2018, 23:07

Система лицензионная? Судя по всему нет. Да и настройки антивируса по умолчанию скорее всего сами и поменяли.

**a.max.tm** · 28.03.2018, 07:21

Сообщение от thyrex

Система лицензионная? Судя по всему нет. Да и настройки антивируса по умолчанию скорее всего сами и поменяли.

Да, вы правы, система не лицензионная. А что не так с настройками антивируса?

**thyrex** · 28.03.2018, 10:40

Ну вот и идет ругань на такой активатор, если настройки антивируса изменены в сторону усиления обнаружения угроз.

Найден вирус (заявка № 218021)

Опции темы