Показано с 1 по 9 из 9.

Появляются в автозагрузке файлы clipper.exe, Fest.exe, ex.exe (заявка № 223887)

  1. #1
    Junior Member Репутация
    Регистрация
    30.10.2019
    Сообщений
    5
    Вес репутации
    1

    Появляются в автозагрузке файлы clipper.exe, Fest.exe, ex.exe

    Здравствуйте.
    Возникла проблема 3 дня назад на компьютере с windows serever 2012 в автозагрузке постоянно появляются 3 файла clipper.exe, Fest.exe, ex.exe, wow64, wow64cpu, wow64win даже после их неоднократного удаления. avz и касперский не находят подозрений

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,314
    Вес репутации
    355
    Уважаемый(ая) stemstem, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    30.10.2019
    Сообщений
    5
    Вес репутации
    1
    вот

    - - - - -Добавлено - - - - -

    еще заметил папки winhos.exe в юзер\все пользователи, dwmsc.exe и lsmsrc.exe и installer.exe и services.exe и svchost.exe в папке виндовс

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    98,727
    Вес репутации
    3077
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    30.10.2019
    Сообщений
    5
    Вес репутации
    1
    Цитата Сообщение от thyrex Посмотреть сообщение
    Скачайте
    при выставлении отметок пунктов, выскакивала ошибка
    Код:
    Failed to update 1

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    98,727
    Вес репутации
    3077
    1. Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    Folder: C:\ProgramData\winhost.exe
    Folder: C:\Windows\SysWOW64\x64
    Folder: C:\Windows\SysWOW64\dnsman.exe
    Folder: C:\Windows\svchost.exe
    Folder: C:\Windows\services.exe
    Folder: C:\Windows\dwmsc.exe
    Folder: C:\Windows\installer.exe
    Folder: C:\Windows\lsmsrc.exe
    Folder: C:\Windows\msapss
    Folder: C:\Program Files\Common Files\apivbs
    Folder: C:\Program Files (x86)\Win-Purchases.exe
    Folder: C:\Program Files (x86)\Microsoft SQL Server
    2019-10-30 08:20 - 2019-10-30 08:20 - 000000009 _____ () C:\ProgramData\zom.exe
    2019-10-30 08:20 - 2019-10-30 08:20 - 000000008 _____ C:\Windows\SMSvcHost.exe
    2019-10-30 08:20 - 2019-10-30 08:20 - 000000008 _____ C:\Windows\xDLS.exe
    2019-10-30 08:20 - 2019-10-30 08:20 - 000000009 _____ C:\Windows\SysWOW64\ex.exe
    2019-10-16 11:28 - 2018-11-12 19:49 - 000039424 _____ () C:\Windows\SysWOW64\minerservice.dll
    2019-10-30 08:20 - 2019-10-30 08:20 - 000000008 _____ C:\Windows\SysWOW64\Info.hta
    End::
    2. Скопируйте выделенный текст (правая кнопка мышиКопировать).
    3. Запустите Farbar Recovery Scan Tool.
    4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
    • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после этого скрипта.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    30.10.2019
    Сообщений
    5
    Вес репутации
    1
    Цитата Сообщение от thyrex Посмотреть сообщение
    • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после этого скрипта.
    была автоматически
    Вложения Вложения
    • Тип файла: zip Fixlog.zip (929 байт, 1 просмотров)

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    98,727
    Вес репутации
    3077
    Папки
    C:\ProgramData\winhost.exe
    C:\Windows\SysWOW64\x64
    C:\Windows\SysWOW64\dnsman.exe
    C:\Windows\svchost.exe
    C:\Windows\services.exe
    C:\Windows\dwmsc.exe
    C:\Windows\installer.exe
    C:\Windows\lsmsrc.exe
    C:\Program Files\Common Files\apivbs
    C:\Program Files (x86)\Win-Purchases.exe
    удалите вручную

    Что в папке C:\Windows\msapss\bin ?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    30.10.2019
    Сообщений
    5
    Вес репутации
    1
    Цитата Сообщение от thyrex Посмотреть сообщение
    Папки
    удалите вручную
    не удаляются
    Цитата Сообщение от thyrex Посмотреть сообщение
    C:\Windows\msapss\bin ?
    нет разрешения на доступ.
    c winpe если загрузится просто не удаляются, в папках есть папка con, становился владельцем, все так же без результата

    - - - - -Добавлено - - - - -

    ну все я сдался, тему можно закрывать

    - - - - -Добавлено - - - - -

    Thyrex, прошу прощения за трату вашего времени

Похожие темы

  1. Ответов: 16
    Последнее сообщение: 05.07.2018, 13:16
  2. Ответов: 12
    Последнее сообщение: 05.07.2018, 12:06
  3. Ответов: 7
    Последнее сообщение: 05.07.2018, 11:56
  4. Ответов: 9
    Последнее сообщение: 15.10.2012, 08:10
  5. Ответов: 1
    Последнее сообщение: 06.03.2010, 15:00

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00093 seconds with 18 queries