Trojan:Win32/Tnega!ml Детект почти каждый день

[AntonTar]

Trojan:Win32/Tnega!ml Безопасность Windows находит почти каждый день
Проблема началась после переноса системы на новое железо, и установки некоторого доп. софта
Так же детектился Trojan:Win32/Wacatac.B!ml

[Info_bot]

Уважаемый(ая) AntonTar, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Браузер Opera.lnk"      -> ["C:\Program Files\Opera\launcher.exe"]
- "C:\ProgramData\{0418CFBC-AF12-4101-9105-3BB6647963E5}\zsu-1-1-9-1283.lnk"    -> (заголовок не соответствует типу LNK) Header=0xEFBBBF (3 байт)

Отчёт о работе ClearLNK прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O21 - HKLM\..\ShellIconOverlayIdentifiers\  GoogleDriveSyncing: Google Drive Shell extension - {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} - C:\Program Files\Google\Drive\googledrivesync64.dll
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file)

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[AntonTar]

Спасибо.
Логи прикрепил, все 3 в одном архиве

[Vvvyg]

Date: 2021-05-24 10:42:05
Description:
Программа Антивирусная программа Microsoft Defender обнаружила вредоносные или другие потенциально нежелательные программы.
Чтобы узнать больше, см. приведенные далее сведения.
https://go.microsoft.com/fwlink/?lin...0&enterprise=0
Имя: Trojan:Win32/Tnega!ml
ИД: 2147763770
Серьезность: Критический
Категория: Троян
Путь: file:_C:\Program Files (x86)\ATNSOFT Key Manager\keymanager.exe
Начало обнаружения: Локальный компьютер
Тип обнаружения: FastPath
Источник обнаружения: Защита в реальном времени:

Срабатывание на файл C:\Program Files (x86)\ATNSOFT Key Manager\keymanager.exe - вполне возможно, ложное.
Отправьте в MS на анализ по этой ссылке: Submit a file for malware analysis - поправят, скорее всего.

[AntonTar]

Срабатывание на файл C:\Program Files (x86)\ATNSOFT Key Manager\keymanager.exe - вполне возможно, ложное.
Отправьте в MS на анализ по этой ссылке: Submit a file for malware analysis - поправят, скорее всего.

Это я уже понял. Меня удивило, что попутно другой вирус убрали, на который сканер от MS, не отреагировал никак. Да и доктор веб тоже.
Спасибо большое!

[Vvvyg]

Кто убрал? Я не убирал

[AntonTar]

Кто убрал? Я не убирал

Так а что мы сделали тогда?

[Vvvyg]

Почистили мусор: ярлыки отсутствующих программ и ссылки на OneDrive, также отсутствующий.

[AntonTar]

Почистили мусор: ярлыки отсутствующих программ и ссылки на OneDrive, также отсутствующий.

Спасибо, тему можно удалить)