Добрый день!
Помогите, пожалуйста, проверить ПК на вирусы и провести лечение в случае заражения.
В соответствии с инструкцией прикладываю архив с логами от AutoLogger.
10.08.19 с помощью утилиты AVZ была проведена полная проверка компьютера на вирусы.
Обнаружились два трояна:
C:\ProgramData\Adobe\Setup\{AC76BA86-7AD7-1049-7B44-AC0F074E4100}\AcroRdrDCUpd1900820071.msp/{MS-OLE}/\#TGT_23ToUPG_23\5265 >>>>> Trojan.EraseHDD.i
C:\Windows\Installer\72492.msp/{MS-OLE}/\#TGT_23ToUPG_23\5265 >>>>> Trojan.EraseHDD.i
И одно подозрение:
C:\Windows\ServiceProfiles\NetworkService\AppData\ Local\Microsoft\Windows\DeliveryOptimization\Logs\ domgmt.20190514_194627_716.etl >>> подозрение на Trojan-Downloader.Win32.AutoIt.q ( 1A2F18C5 1E621768 004D6E44 004D6E44 491520)
Файл успешно помещен в карантин (C:\Windows\ServiceProfiles\NetworkService\AppData \Local\Microsoft\Windows\DeliveryOptimization\Logs \domgmt.20190514_194627_716.etl)
Прикладываю лог.
Правильно ли я понял, что утилита автоматически удалила найденные трояны и повода для беспокойства нет?
Как определить насколько опасен объект, который попал в карантин?
Спасибо.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) winner, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Не нужно использовать AVZ в качестве классического антивируса, база сигнатур у него маленькая и имеет множество ложных срабатываний, как в Вашем случае.
Для проверок используйте KVRT или Dr. Web CureIt!
Да я в общем-то и не использую AVZ в качестве антивируса.
Просто периодически использую для проверок компьютера, как и KVRT и Dr. Web CureIt, но они по сути ничего серьезного не нашли.
Подскажите, пожалуйста, по части проверки AVZ все в порядке?Не зацикливаться на этом?Можно как-то дополнительно просканировать систему для успокоения?
Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.
Приложите этот файл к своему следующему сообщению.
Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.
Приложите этот файл к своему следующему сообщению.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Были обнаружены трояны
Сообщение от Vvvyg
