Показано с 1 по 16 из 16.

Нагрузка на ЦП [HEUR:Trojan-Spy.Win32.Convagent.gen, HEUR:Trojan.Win32.Miner.gen] (заявка № 226195)

  1. #1
    Junior Member Репутация
    Регистрация
    22.07.2014
    Сообщений
    47
    Вес репутации
    36

    Thumbs up Нагрузка на ЦП [HEUR:Trojan-Spy.Win32.Convagent.gen, HEUR:Trojan.Win32.Miner.gen]

    При работе, фоном появляется нагрузка на ЦП до 100%. При этом при открытия диспечера задач она почти моментально спадает. Но при этом сам диспечер закрывается через некоторое время ( процесс эксплорер так же себя ведет). До кучи появилось огромное количество svchost.exe . Так же в host постоянно прописывается ваш сайт на 127.0.0.1

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) BeeRed, спасибо за обращение на наш форум!

    Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    22.07.2014
    Сообщений
    47
    Вес репутации
    36
    Прикрепил в шапке не тот лог =(

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,462
    Вес репутации
    1058
    Отключите временно встроенный антивирус ("Защитник") - у него ложное срабатывание на компоненты используемой далее программы.
    Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.
    WBR,
    Vadim

  6. #5
    Junior Member Репутация
    Регистрация
    22.07.2014
    Сообщений
    47
    Вес репутации
    36
    Лог

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,462
    Вес репутации
    1058
    Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):
    Код:
    ;uVS v4.11.3 [http://dsrt.dyndns.org:8888]
    ;Target OS: NTv10.0
    v400c
    OFFSGNSAVE
    regt 14
    delref %SystemDrive%\PROGRAMDATA\WINDOWS\RUTSERV.EXE
    zoo %SystemDrive%\PROGRAMDATA\REALTEKHD\TASKHOSTW.EXE
    addsgn BA6F9BB2BDD5FF720B9C2D754C2124FBDA75303A02FF85B08FC3813792F5BB0DD4C78774FE1196886F09811A8E1C4939355C045ABD5D982C2D3F21EFB30C9B65 8 Win64/CoinMiner.ACX [ESET-NOD32] 7
    
    zoo %SystemDrive%\PROGRAMDATA\REALTEKHD\TASKHOST.EXE
    zoo %SystemDrive%\PROGRAMDATA\WINDOWSTASK\MICROSOFTHOST.EXE
    addsgn BA6F9BB2BD2D49720B9C2D754C2160FBDA75303AC179F350C8488484185DBB05A8C62B5A3E559DF12A80849F0E958DD2BE1324BE1589F5A7353F2FF58685C18B 15 Win64/CoinMiner.ACV [ESET-NOD32] 7
    
    zoo %SystemDrive%\PROGRAMDATA\WINDOWSTASK\AUDIODG.EXE
    addsgn 1A24A79A5583338CF42B627DA804DEC9E946303A4536482E0EB7E1ACDB9A5558A86BE75BB59416982846BF61301E7202725D807155DABF96088BE563C7075174 8 Win32/CoinMiner.CFA [ESET-NOD32] 7
    
    zoo %SystemDrive%\PROGRAMDATA\WINDOWSTASK\WINLOGON.EXE
    addsgn 9252775A1D6AC1CC0B84594E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 8 Trojan.Win32.Autoit.acbae [Kaspersky] 7
    
    chklst
    delvir
    
    deldir %SystemDrive%\PROGRAMDATA\WINDOWS
    deldir %SystemDrive%\PROGRAMDATA\WINDOWSTASK
    deltmp
    delref %SystemDrive%\USERS\NEPALI~1\APPDATA\LOCAL\TEMP\YANDEX_BROWSER_BITS_2412_87584837\RESPONSE
    delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.99\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.29\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DAO\DAO360.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.99\PSMACHINE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.29\PSMACHINE.DLL
    apply
    czoo
    restart
    Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
    Компьютер перезагрузится.

    В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
    WBR,
    Vadim

  8. #7
    Junior Member Репутация
    Регистрация
    22.07.2014
    Сообщений
    47
    Вес репутации
    36
    результат farbar + карантин

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,462
    Вес репутации
    1058
    Лог выполнения скрипта UVS ещё приложите.

    Выделите и скопируйте в буфер обмена следующий код:
    Код:
    Start::
    CreateRestorePoint:
    CloseProcesses:
    HKLM\...\Run: [Realtek HD Audio] => C:\ProgramData\RealtekHD\taskhostw.exe <==== ATTENTION
    HKU\S-1-5-21-3297733201-181983091-1449609188-1001\...\Policies\Explorer: [DisallowRun] 1
    HKU\S-1-5-21-3297733201-181983091-1449609188-1001\...\Policies\Explorer\DisallowRun: [1] eav_trial_rus.exe
    HKU\S-1-5-21-3297733201-181983091-1449609188-1001\...\Policies\Explorer\DisallowRun: [2] avast_free_antivirus_setup_online.exe
    HKU\S-1-5-21-3297733201-181983091-1449609188-1001\...\Policies\Explorer\DisallowRun: [3] eis_trial_rus.exe
    HKU\S-1-5-21-3297733201-181983091-1449609188-1001\...\Policies\Explorer\DisallowRun: [4] essf_trial_rus.exe
    HKU\S-1-5-21-3297733201-181983091-1449609188-1001\...\Policies\Explorer\DisallowRun: [5] hitmanpro_x64.exe
    HKU\S-1-5-21-3297733201-181983091-1449609188-1001\...\Policies\Explorer\DisallowRun: [6] ESETOnlineScanner_UKR.exe
    HKU\S-1-5-21-3297733201-181983091-1449609188-1001\...\Policies\Explorer\DisallowRun: [7] ESETOnlineScanner_RUS.exe
    HKU\S-1-5-21-3297733201-181983091-1449609188-1001\...\Policies\Explorer\DisallowRun: [8] HitmanPro.exe
    HKU\S-1-5-21-3297733201-181983091-1449609188-1001\...\Policies\Explorer\DisallowRun: [9] 360TS_Setup_Mini.exe
    HKU\S-1-5-21-3297733201-181983091-1449609188-1001\...\Policies\Explorer\DisallowRun: [10] Cezurity_Scanner_Pro_Free.exe
    HKU\S-1-5-21-3297733201-181983091-1449609188-1001\...\Policies\Explorer\DisallowRun: [11] Cube.exe
    GroupPolicy: Restriction ? <==== ATTENTION
    Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
    Policies: C:\Users\Все пользователи\NTUSER.pol: Restriction <==== ATTENTION
    CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
    CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\rdp
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\ProgramData\Norton
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\ProgramData\McAfee
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\ProgramData\grizzly
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\ProgramData\ESET
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\ProgramData\Doctor Web
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\ProgramData\AVAST Software
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\ProgramData\360safe
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files\SpyHunter
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files\RDP Wrapper
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files\Malwarebytes
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files\Kaspersky Lab
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files\ESET
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files\Enigma Software Group
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files\COMODO
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files\Common Files\McAfee
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files\Cezurity
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files\ByteFence
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files\AVG
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files\AVAST Software
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files (x86)\Panda Security
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files (x86)\Cezurity
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files (x86)\AVG
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\Program Files (x86)\360
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\KVRT_Data
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 __SHD C:\AdwCleaner
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 ____D C:\Windows\speechstracing
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 ____D C:\ProgramData\MB3Install
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 ____D C:\ProgramData\Malwarebytes
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 ____D C:\ProgramData\Indus
    2020-12-26 10:31 - 2020-12-26 10:31 - 000000000 ____D C:\ProgramData\Avira
    2020-12-26 10:30 - 2021-01-06 21:05 - 000000000 __SHD C:\ProgramData\RealtekHD
    2020-12-26 10:30 - 2020-12-26 10:31 - 000000000 __SHD C:\ProgramData\install
    2020-12-26 10:30 - 2020-12-26 10:30 - 000000000 __SHD C:\ProgramData\Setup
    2020-12-26 10:30 - 2020-12-26 10:30 - 000000000 __SHD C:\ProgramData\RunDLL
    2020-12-26 10:30 - 2020-12-26 10:30 - 000000000 ____D C:\ProgramData\System32
    2020-12-20 10:53 - 2020-09-16 08:32 - 000000053 _____ C:\Windows\WrpYGF74DrEm.ini
    HKU\S-1-5-21-3297733201-181983091-1449609188-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_C094558DDB64B6A2141FD444257E77DA"
    FirewallRules: [{193AD8FF-A987-4744-B7AF-E7AD461A0D40}] => (Block) LPort=445
    FirewallRules: [{FC80D316-8597-4A3C-BAD5-61501A4CEA2E}] => (Block) LPort=445
    FirewallRules: [{24196214-005F-486D-9833-E06DA8F268BE}] => (Block) LPort=139
    FirewallRules: [{42F80390-56FE-43A6-B5CD-0AF5D67E8329}] => (Block) LPort=139
    FirewallRules: [{5B44A14B-7131-436B-BFFA-0511494F559A}] => (Allow) LPort=3389
    FirewallRules: [{386F9802-3D31-4E16-86D4-CA7D0660D69E}] => (Allow) LPort=3389
    CMD: ipconfig /flushdns
    ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
    EmptyTemp:
    Reboot:
    End::
    Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Выполните скрипт в AVZ из папки Autologger:
    Код:
    var OSVer: string;
    begin
     ExecuteFile('sc.exe', 'create "swprv" binpath= "%SystemRoot%\System32\svchost.exe -k swprv" type= own start= demand depend= RPCSS', 0, 15000, true);
     RegKeyParamDel ('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv', 'wow64');
     RegKeyStrParamWrite ('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv', 'Description', '@%SystemRoot%\System32\swprv.dll,-102');
     RegKeyStrParamWrite ('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv', 'DisplayName', '@%SystemRoot%\System32\swprv.dll,-103');
     RegKeyIntParamWrite ('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv', 'ServiceSidType', '1');
     RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%Systemroot%\System32\swprv.dll');
     OSVer := RegKeyStrParamRead('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion','CurrentVersion');
     if OSVer > '6.1' then RegKeyIntParamWrite ('HKLM', 'SYSTEM\CurrentControlSet\Services\swprv\Parameters', 'ServiceDllUnloadOnStop', '1');;
     ExecuteFile('sc.exe', 'privs "swprv" SeBackupPrivilege/SeChangeNotifyPrivilege/SeCreateGlobalPrivilege/SeCreatePermanentPrivilege/SeImpersonatePrivilege/SeManageVolumePrivilege/SeRestorePrivilege/SeIncreaseBasePriorityPrivilege/SeManageVolumePrivilege/SeRestorePrivilege/SeTcbPrivilege', 0, 15000, true);
     ExecuteFile('net.exe', 'start "swprv"', 0, 15000, true);
     RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\services\TermService\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\termsrv.dll');
    RebootWindows(false);
    end.
    Компьютер перезагрузится.
    WBR,
    Vadim

  10. #9
    Junior Member Репутация
    Регистрация
    22.07.2014
    Сообщений
    47
    Вес репутации
    36
    Лог

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,462
    Вес репутации
    1058
    Проблема решена?

    Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
    Компьютер перезагрузится.
    WBR,
    Vadim

  12. Это понравилось:


  13. #11
    Junior Member Репутация
    Регистрация
    22.07.2014
    Сообщений
    47
    Вес репутации
    36
    Вроде да. А ещё вопрос 77 процессов svchost - нормально? И в логах видел пользователя
    john (S-1-5-21-3297733201-181983091-1449609188-1002 - Administrator - Enabled)
    Но в локальной сети такого нет, как и на данном компьютере, ничего страшного нет?

  14. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,462
    Вес репутации
    1058
    Пользователя John удалите. Можно в командной строке от администратора:
    Код:
    net user john /DELETE
    С svchost порядок.

    Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
    Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
    Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

    Приложите этот файл к своему следующему сообщению.
    WBR,
    Vadim

  15. #13
    Junior Member Репутация
    Регистрация
    22.07.2014
    Сообщений
    47
    Вес репутации
    36
    Лог

  16. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,462
    Вес репутации
    1058
    Учетная запись гостя включена. Пароль не установлен.
    Отключите учётку Гостьчерез управление компьютером.

    Смените пароли на онлайн ресурсы, судя по детекту Trojan-Spy могли увести.

    В остальном порядок.
    WBR,
    Vadim

  17. #15
    Junior Member Репутация
    Регистрация
    22.07.2014
    Сообщений
    47
    Вес репутации
    36
    Отключил. Спасибо, тему можно закрыть.

  18. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    =C8=F2=EE=E3 =EB=E5=F7=E5=ED=E8=FF

    =D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
    =E5=F7=E5=ED=E8=FF:
    • =CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: 1
    • =CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: 10
    • =C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
      =E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
      1. \audiodg.exe._a8d460a2651327011e0d3d8cf89c7e6ecfa8 3b63 - HEUR:=
        Trojan-Spy.Win32.Convagent.gen
        ( BitDefender: Gen:Trojan.Heur.Auto=
        IT.2, AVAST4: Win32:Malware-gen )
      2. \microsofthost.exe._94529e37aa179e44e22e9ccd6ee0de 8a49a8f2fc - [B=
        ]HEUR:Trojan.Win32.Miner.gen[/B] ( AVAST4: Win64:CoinminerX-gen [Trj] =
        )
      3. \taskhost.exe._e129c24447d7986fb0ed1725b240c00d4d9 489ea - Troj=
        an.Win32.Autoit.acbae
      4. \taskhostw.exe._65fc243a3530225903bf422f19ffd0e3aa d66f03 - UDS=
        :Trojan.Win32.Miner
        ( AVAST4: Win64:Malware-gen )
      5. \winlogon.exe._720561ad8dd165b8d8ad5cbff573e8ffd7b fbf36 - Troj=
        an.Win32.Autoit.acbae
        ( AVAST4: Win32:Malware-gen )

    =D0=E5=EA=EE=EC=E5=ED=E4=E0=F6=E8=E8:
    1. =CE=E1=ED=E0=F0=F3=E6=E5=ED=FB =F2=F0=EE=FF=ED=F1=EA=E8=E5 =EF=F0=EE=
      =E3=F0=E0=EC=EC=FB =EA=EB=E0=F1=F1=E0 Trojan-PSW/Trojan-Spy - =ED=E0=F1=
      =F2=EE=FF=F2=E5=EB=FC=ED=EE =F0=E5=EA=EE=EC=E5=ED=E4=F3=E5=F2=F1=FF =EF=
      =EE=EC=E5=ED=FF=F2=FC =E2=F1=E5 =EF=E0=F0=EE=EB=E8 !

  • Уважаемый(ая) BeeRed, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 14
      Последнее сообщение: 08.01.2021, 19:52
    2. Ответов: 19
      Последнее сообщение: 18.09.2019, 15:11
    3. Карантин EBD55A0A833748629A7CFD373F077CEA [Backdoor.Win32.RMS.pm, Backdoor.Win32.RMS.pn, not-a-virus:HEUR:NetTool= =2EWin32.TCPScan.gen]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 16.01.2019, 10:30
    4. Карантин 31FC40E7797BAD3249916C02351A4E91 [Trojan.VBS.Miner.y, Trojan.BAT.Miner.fs, Trojan.VBS.Miner.x ]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 29.07.2018, 18:24
    5. Карантин 749B64493793DC0E8743A9E69D99B9C4 [not-a-virus:VHO:AdWare.Win32.Convagent.gen]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 04.06.2015, 00:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01387 seconds with 17 queries