Показано с 1 по 4 из 4.

TrojanDropper:MSIL/Livate.A и отключение Защитника Windows 10 (заявка № 195322)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    25.12.2015
    Сообщений
    4
    Вес репутации
    8

    TrojanDropper:MSIL/Livate.A и отключение Защитника Windows 10

    Здравствуйте. В продолжение вот этой темы. Так и не смог запустить защитник windows. Сама служба остановлена, запустить не получается. Групповые политики не измененные. Реестр смотрел, те ключи которые отвечают за отключение защитника, исправил. Отчаявшись, решил посмотреть на события. Последняя активность Защитника 25 декабря. С тех пор никаких событий о его активности не замечено. Последние сообщения:

    Предупреждение 25.12.2015 21:06:32 Microsoft-Windows-Windows Defender 1116 Отсутствует "Защитник Windows обнаружил вредоносные или иные потенциально нежелательные программы.
    Дополнительные сведения см. в:
    http://go.microsoft.com/fwlink/?link...2&enterprise=0
    Имя: TrojanDropper:MSIL/Livate.A
    ИД: 2147682472
    Важность: Критический
    Категория: Троян-загрузчик
    Путь: file:_C:\Users\ _\AppData\Local\Temp\WindowsLiveUpdate.exe
    Происхождение обнаружения: Локальный компьютер
    Тип обнаружения: Конкретный
    Источник обнаружения: Защита в реальном времени:
    Пользователь: SHVEYK\ _
    Имя процесса: C:\Users\ _ \AppData\Local\Temp\VersionChecker.exe
    Версия сигнатуры: AV: 1.213.996.0, AS: 1.213.996.0, NIS: 115.28.0.0
    Версия модуля: AM: 1.1.12400.0, NIS: 2.1.11804.0"
    Сведения 25.12.2015 21:06:32 Microsoft-Windows-Windows Defender 5010 Отсутствует Защитник Windows, ведущая поиск шпионских и других потенциально вредоносных программ, выключена.
    Сведения 25.12.2015 21:06:32 Microsoft-Windows-Windows Defender 5007 Отсутствует "Конфигурация Защитник Windows изменилась. Если данное событие стало неожиданностью, следует проверить параметры; возможно, изменение вызвано вредоносной программой.
    Старое значение: Default\DisableRoutinelyTakingAction = 0x0
    Новое значение: HKLM\SOFTWARE\Microsoft\Windows Defender\DisableRoutinelyTakingAction = 0x1"

    Теперь вопрос, что это за TrojanDropper:MSIL/Livate.A? Откуда он взялся? В этот же день, но раньше, я выложил логи AVZ и HiJackThis, проверка которых ничего не показала. И в этот же день, защитник обнаруживает троян и выключается навсегда. Я предположил, что защитник среагировал на стороннее антивирусное ПО и отключился. Но это не подтвердилось. Прошу помощи. Так как ситуация странная. Логи прикладываю.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    343
    Уважаемый(ая) i.shveyk, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member (OID) Репутация
    Регистрация
    25.12.2015
    Сообщений
    4
    Вес репутации
    8
    Никто не может предложить решения? А между тем проблема серьезная. Купил SSD и установил на него Windows 10. На следующий день, как только включил компьютер, случилась та же самая проблема. Антивирус ругнулся на троян, и навсегда выключился. Логи событий аналогичны. Откуда он мог взяться?

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,377
    Вес репутации
    1028
    Новогодние праздники как бы сейчас идут и все нормальные люди отдыхают.

    По логам плохого не видно.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

Похожие темы

  1. Отключение ненужных сервисов (Windows XP)
    От Geser в разделе Microsoft Windows
    Ответов: 166
    Последнее сообщение: 10.08.2013, 20:56
  2. Ответов: 0
    Последнее сообщение: 25.04.2011, 07:44
  3. Ответов: 0
    Последнее сообщение: 26.01.2010, 13:10
  4. Отключение служб Windows...
    От Western в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 26.09.2009, 18:17

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00072 seconds with 17 queries