Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
 
Рейтинг 4.60/5: Рейтинг темы: голосов - 5, средняя оценка - 4.60
0 / 0 / 0
Регистрация: 19.07.2021
Сообщений: 10
1

Обнаружил вирус Trojan-Spy.Carberp

19.07.2021, 16:20. Показов 863. Ответов 21
Метки нет (Все метки)

Пытаюсь удалить его а он не хочет удалятся
0
Миниатюры
Обнаружил вирус Trojan-Spy.Carberp  
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
19.07.2021, 16:20
Ответы с готовыми решениями:

Вирус Carberp.AD. Заражение explorer.exe
Помогите пожалуйста. Заражение explorer.exe, в корне диска все время создается непонятная папка...

Trojan-Spy.Win32.Carberp
Троян не лечится. Прикрепил файлы по инструкции

Вирус Trojan.Script.Carberp.a
Помогите, пожалуйста. Каспер не справляется похоже. Постоянно в корне С: появляется папка с...

Вирус Trojan.Script.Carberp.a, не могу удалить
Здравствуйте! Прошу помочь в удалении вируса с компьютера в локальной сети. Антивирус Касперского...

21
Модератор
1335 / 929 / 213
Регистрация: 31.05.2013
Сообщений: 6,226
Записей в блоге: 6
19.07.2021, 17:12 2
maximka243, оки, а windefender нафига удалять?
0
Вирусоборец
16360 / 13390 / 2384
Регистрация: 08.10.2012
Сообщений: 54,330
20.07.2021, 09:19 3
maximka243, здравствуйте!
Предлагаю переместиться в другой раздел и выполнить Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

Добавлено через 20 секунд
Matan!, это ложный.
0
0 / 0 / 0
Регистрация: 19.07.2021
Сообщений: 10
20.07.2021, 13:22  [ТС] 4
Что нужно сделать чтобы удалить его?
0
Вирусоборец
16360 / 13390 / 2384
Регистрация: 08.10.2012
Сообщений: 54,330
20.07.2021, 13:25 5
Выполнить инструкции по предложенной ссылке в моём предыдущем сообщении.
0
0 / 0 / 0
Регистрация: 19.07.2021
Сообщений: 10
20.07.2021, 13:46  [ТС] 6
Если что я ничего не понимаю в этом AutoLogger
0
Вложения
Тип файла: zip CollectionLog-2021.07.20-12.40.zip (83.6 Кб, 3 просмотров)
Вирусоборец
16360 / 13390 / 2384
Регистрация: 08.10.2012
Сообщений: 54,330
20.07.2021, 14:02 7
Дальше продолжаем в этой же теме, новую создавать не нужно.

Внимание! Рекомендации написаны специально для пользователя maximka243. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:
HitmanPro 3.8
SpyHunter 5
Web Companion
Кнопка "Яндекс" на панели задач
Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    {Исправление в службах в реестре, значения ImagePath.
    Данный скрипт распространяется свободно и может быть модифицирован по согласованию с авторами - представителями SafeZone.cc
    При публикации скрипта данный комментарий и ссылка на VirusNet.Info обязательна. }
    var DescriptionTextWuauServ, DispayNameTextWuauServ, DescriptionTextBITS: String;
     DispayNameTextBITS, FullPathSystem32, NameFolderSystem32, FileServiceDll: String;  
     ImagePathStr, RootStr, SubRootStr, LangID: string;
     AllRoots, AllKeys, RootsRestored, KeysRestored, KeysFixed: integer;
     FinishMsg, RestoreMsg, FixMsg, CheckMsg: String; 
     RegSectMsg, ParamMsg, ParamValueMsg, InRegSectMsg, CorrectMsg, RestMsg: String;
    
    procedure CheckAndRestoreSection(Root: String);
    begin
     Inc(AllRoots);
     if RegKeyExistsEx('HKLM', Root) then
       RegKeyResetSecurity('HKLM', Root)
     else
      begin
        Inc(RootsRestored);
        RegKeyCreate('HKLM', Root);
        AddToLog(RegSectMsg + Root + RestMsg);
       end;
    end;
    
    procedure CheckAndRestoreSubSection;
    begin
      CheckAndRestoreSection(SubRootStr);
    end;
    
    procedure RestoredMsg(Root, Param: String);
    begin
      AddToLog(ParamMsg + Param + InRegSectMsg + Root + RestMsg);
      Inc(KeysRestored);
    end;
    
    procedure FixedMsg(Root, Param: String);
    begin
      AddToLog(ParamValueMsg + Param + InRegSectMsg + Root + CorrectMsg);
      Inc(KeysFixed);
    end;
    
    procedure RestoreStrParam(Root, Param, Value: String);
    begin
      RegKeyStrParamWrite('HKLM', Root, Param, Value);
      RestoredMsg(Root, Param);
    end;
    
    procedure CheckAndRestoreStrParam(Root, Param, Value: String);
    begin
      Inc(AllKeys);
      if not RegKeyParamExists('HKLM', Root, Param) then
        RestoreStrParam(Root, Param, Value);
    end;
    
    procedure CheckAndRestoreIntParam(Root, Param: String; Value: Integer);
    begin
     Inc(AllKeys);
     if not RegKeyParamExists('HKLM', Root, Param) then 
      begin
        RegKeyIntParamWrite('HKLM', Root, Param, Value);
        RestoredMsg(Root, Param);
      end;
    end;
    
    procedure CheckAndRestoreMultiSZParam(Param, Value: String);
    begin
     Inc(AllKeys);
     if not RegKeyParamExists('HKLM', RootStr, Param) then
      begin
        ExecuteFile('REG ADD HKLM\' + RootStr + ' /v ' + Param + Value, '', 0, 10000, true);
        RestoredMsg(RootStr, Param);
      end;
    end;
    
    // Исправление значения параметра ImagePath для служб 'wuauserv' и 'BITS'
    procedure ImagePathFix(Node, Srv: String);
    var RegStr: String;
    begin
     RegStr := 'SYSTEM\' + Node + '\Services\' + Srv;
     if RegKeyExistsEx('HKLM', RegStr) then
      begin
        Inc(AllKeys);
        RegKeyResetSecurity('HKLM', RegStr);
        RegKeyStrParamWrite('HKLM', RegStr, 'ImagePath', ImagePathStr);
        FixedMsg(RegStr, 'ImagePath');
      end;
    end;
    
    { Выполнение исправление всех ключей в ветках -
       'HKLM\SYSTEM\CurrentControlSet\Services\BITS' и 'HKLM\SYSTEM\CurrentControlSet\Services\wuauserv'}
    procedure CorrectRegistryRoot(DescriptionText, DisplayNameText, Srv: String);
    var FileServiceDll, CCSNumber: string;
         i : integer;
    begin
     if Srv = 'BITS' then
       FileServiceDll := FullPathSystem32 + 'qmgr.dll'
     else
       FileServiceDll := FullPathSystem32 + 'wuauserv.dll';
     RootStr:= 'SYSTEM\CurrentControlSet\Services\' + Srv;
    
     CheckAndRestoreSection(RootStr);
    
     CheckAndRestoreStrParam(RootStr, 'Description', DescriptionText);
     CheckAndRestoreStrParam(RootStr, 'DisplayName', DisplayNameText);
     CheckAndRestoreStrParam(RootStr, 'ObjectName', 'LocalSystem');
    
     Inc(AllKeys);
     if not RegKeyParamExists('HKLM', RootStr, 'ImagePath') then
       RestoreStrParam(RootStr, 'ImagePath', ImagePathStr)
     else
      begin
        Dec(AllKeys);
        if LowerCase(RegKeyStrParamRead('HKLM', RootStr, 'ImagePath')) <> LowerCase(ImagePathStr) then
          for i:= 0 to 999 do
           begin
             if i > 0 then
               CCSNumber := FormatFloat('ControlSet000', i)
             else
               CCSNumber := 'CurrentControlSet';
             ImagePathFix(CCSNumber, Srv);
          end;
       end;
    
     CheckAndRestoreIntParam(RootStr, 'ErrorControl', 1);
     CheckAndRestoreIntParam(RootStr, 'Start', 2);
     CheckAndRestoreIntParam(RootStr, 'Type', 32);
    
     if Srv = 'BITS' then
      begin
        CheckAndRestoreMultiSZParam('DependOnService', ' /t REG_MULTI_SZ /d RpcSs');
        CheckAndRestoreMultiSZParam('DependOnGroup', ' /t REG_MULTI_SZ');
      end;
    
     SubRootStr:= RootStr + '\Enum';
     CheckAndRestoreSubSection;
    
     CheckAndRestoreStrParam(SubRootStr, '0', 'Root\LEGACY_' + UpperCase(Srv) + '\0000');
     CheckAndRestoreIntParam(SubRootStr, 'Count', 1);
     CheckAndRestoreIntParam(SubRootStr, 'NextInstance', 1);
    
     SubRootStr := RootStr + '\Security';
     CheckAndRestoreSubSection;
    
     Inc(AllKeys);
     if not RegKeyParamExists('HKLM', SubRootStr, 'Security') then
      begin
        RegKeyBinParamWrite('HKLM', SubRootStr, 'Security', '01,00,14,80,78,00,00,00,84,00,00,00,14,00,00,00,30,00,00,00,02,00,1c,00,01,00,00,00,02,80,14,00,ff,00,0f,00,01,01,00,00,00,00,00,01,00,00,00,00,02,00,48,00,03,00,00,00,00,00,14,00,9d,00,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,ff,01,0f,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00');
        RestoredMsg(SubRootStr, 'Security');
      end;
    
     SubRootStr:= RootStr + '\Parameters';
     CheckAndRestoreSubSection;
    
     Inc(AllKeys);
     if not RegKeyParamExists('HKLM', SubRootStr, 'ServiceDll') then
      begin
        RegKeyParamWrite('HKLM', SubRootStr, 'ServiceDll', 'REG_EXPAND_SZ', FileServiceDll);
        RestoredMsg(SubRootStr, 'ServiceDll');
      end
     else if LowerCase(RegKeyStrParamRead('HKLM', SubRootStr, 'ServiceDll')) <> LowerCase(FileServiceDll) then
      begin
        RegKeyParamWrite('HKLM', SubRootStr, 'ServiceDll', 'REG_EXPAND_SZ', FileServiceDll);
        FixedMsg(SubRootStr, 'ServiceDll');
      end
    end;
    
    { Главное выполнение }
    begin
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
     ClearLog;
     ExpRegKey('HKLM', 'SYSTEM\CurrentControlSet\Services\wuauserv', 'wuauserv.reg');
     ExpRegKey('HKLM', 'SYSTEM\CurrentControlSet\Services\BITS', 'BITS.reg');
     LangID:= RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Control\Nls\Language', 'InstallLanguage'); 
     if LangID = '0419' then
      begin
        DescriptionTextWuauServ := 'Включает загрузку и установку обновлений Windows. Если служба отключена, то на этом компьютере нельзя будет использовать возможности автоматического обновления или веб-узел Центра обновления Windows.';
        DispayNameTextWuauServ := 'Автоматическое обновление';
        DescriptionTextBITS := 'Обеспечивает передачу данных между клиентами и серверами в фоновом режиме. Если служба BITS отключена, такие возможности, как Windows Update, не могут правильно работать.';
        DispayNameTextBITS := 'Фоновая интеллектуальная служба передачи (BITS)';
        AddToLog('Операционная система - русская');
        FinishMsg := '–––– Восстановление завершено ––––';
        RestoreMsg := 'Восстановлено разделов\параметров: ';
        FixMsg := 'Исправлено параметров: ';
        CheckMsg := 'Проверено разделов\параметров: ';
        RegSectMsg := 'Раздел реестра HKLM\';
        ParamMsg := 'Параметр ';
        ParamValueMsg := 'Значение параметра ';
        InRegSectMsg := ' в разделе реестра HKLM\';
        CorrectMsg := ' исправлено на оригинальное.';
        RestMsg := ' восстановлен.';
      end
     else if LangID = '0409' then
      begin
        DescriptionTextWuauServ := 'Enables the download and installation of Windows updates. If this service is disabled, this computer will not be able to use the Automatic Updates feature or the Windows Update Web site.';
        DispayNameTextWuauServ := 'Automatic Updates'; 
        DescriptionTextBITS := 'Transfers data between clients and servers in the background. If BITS is disabled, features such as Windows Update will not work correctly.';
        DispayNameTextBITS := 'Background Intelligent Transfer Service';
        AddToLog('Operation system - english');
        FinishMsg := '–––– Restoration finished ––––';
        RestoreMsg := 'Sections\parameters restored: ';
        FixMsg := 'Parameters corrected: ';
        CheckMsg := 'Sections\parameters checked: ';
        RegSectMsg := 'Registry section HKLM\';
        ParamMsg := 'Parameter ';
        ParamValueMsg := 'Value of parameter ';
        InRegSectMsg := ' in registry section HKLM\';
        CorrectMsg := ' corrected on original.';
        RestMsg := ' restored.';
      end;
     AddToLog('');
    
    { Определение папки X:\Windows\System32\ }
     NameFolderSystem32 := RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Control\Windows', 'SystemDirectory');
     ImagePathStr := NameFolderSystem32 + '\svchost.exe -k netsvcs';
     Delete(NameFolderSystem32, 1, pos('\', NameFolderSystem32) - 1);
     FullPathSystem32 := GetEnvironmentVariable('WinDir') + NameFolderSystem32 + '\';
     
     AllRoots := 0;
     AllKeys := 0;
     RootsRestored := 0;
     KeysRestored := 0;
     KeysFixed := 0;
    
     CorrectRegistryRoot(DescriptionTextBITS, DispayNameTextBITS, 'BITS');
     CorrectRegistryRoot(DescriptionTextWuauServ, DispayNameTextWuauServ, 'wuauserv');
    
     AddToLog('');
     AddToLog(FinishMsg);
     AddToLog('');
     AddToLog(RestoreMsg + IntToStr(RootsRestored) + ' \ ' + IntToStr(KeysRestored));
     AddToLog(FixMsg + IntToStr(KeysFixed));
     AddToLog(CheckMsg + IntToStr(AllRoots) + ' \ ' + IntToStr(AllKeys));
     SaveLog(RegKeyStrParamRead('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders', 'Desktop') + '\Correct_wuauserv&BITS.log');
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    После выполнения скрипта на рабочем столе появится текстовый файл Correct_wuauserv&BITS.log. Его необходимо прикрепить к следующему сообщению.

  2. Подготовьте новый CollectionLog.
0
0 / 0 / 0
Регистрация: 19.07.2021
Сообщений: 10
20.07.2021, 14:48  [ТС] 8
Надеюсь я все правильно сделал
0
Вложения
Тип файла: zip CollectionLog-2021.07.20-13.46.zip (72.1 Кб, 3 просмотров)
Вирусоборец
16360 / 13390 / 2384
Регистрация: 08.10.2012
Сообщений: 54,330
20.07.2021, 14:51 9
Правильно. Еще это, пожалуйста:
Цитата Сообщение от Sandor Посмотреть сообщение
на рабочем столе появится текстовый файл Correct_wuauserv&BITS.log. Его необходимо прикрепить к следующему сообщению

Далее:
  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.
0
0 / 0 / 0
Регистрация: 19.07.2021
Сообщений: 10
20.07.2021, 15:05  [ТС] 10
Сложно немного.
0
Вложения
Тип файла: txt AdwCleaner[S00].txt (3.3 Кб, 5 просмотров)
Тип файла: log Correct_wuauserv&BITS.log (7.3 Кб, 6 просмотров)
Вирусоборец
16360 / 13390 / 2384
Регистрация: 08.10.2012
Сообщений: 54,330
20.07.2021, 15:19 11
1.
  • Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Информационная панель нажмите Запустить проверку.
  • По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.
  • (Обратите внимание - C и S - это разные буквы).
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!


2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 19.07.2021
Сообщений: 10
20.07.2021, 15:58  [ТС] 12
Я на всякий случай еще несколько отправил потому что я не уверен.
0
Вложения
Тип файла: txt AdwCleaner[S01].txt (1.5 Кб, 0 просмотров)
Тип файла: txt AdwCleaner[S02].txt (1.6 Кб, 0 просмотров)
Тип файла: txt AdwCleaner[C00].txt (3.2 Кб, 3 просмотров)
Тип файла: zip Архив.zip (26.4 Кб, 3 просмотров)
Вирусоборец
16360 / 13390 / 2384
Регистрация: 08.10.2012
Сообщений: 54,330
20.07.2021, 16:08 13
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код
    Start::
    SystemRestore: On
    CreateRestorePoint:
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
    HKU\S-1-5-21-4278928420-4028409717-4036753966-1000\...\MountPoints2: {5ae46db3-c014-11ea-b953-806e6f6e6963} - "E:\Autorun.exe" 
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
    Task: {1C5ACC1C-3B5B-44BF-BAF2-0345296DA83C} - \csrss -> Нет файла <==== ВНИМАНИЕ
    CHR DefaultSearchKeyword: Default -> mcafee
    C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp
    CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]
    AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [488]
    FirewallRules: [{EEEBA1DD-D587-4142-ADB1-429AAEAA4008}] => (Allow) C:\Users\User\MediaGet2\mediaget.exe => Нет файла
    FirewallRules: [{C8606958-189B-4B91-A443-DF51730D3F22}] => (Allow) C:\Users\User\MediaGet2\mediaget.exe => Нет файла
    FirewallRules: [TCP Query User{DAC1F022-E2B9-49D8-80DB-2DC46F42C523}C:\users\user\mediaget2\qtwebengineprocess.exe] => (Allow) C:\users\user\mediaget2\qtwebengineprocess.exe => Нет файла
    FirewallRules: [UDP Query User{E2BA3D51-9912-4101-A458-15FA7296E065}C:\users\user\mediaget2\qtwebengineprocess.exe] => (Allow) C:\users\user\mediaget2\qtwebengineprocess.exe => Нет файла
    FirewallRules: [{C328341A-5350-42F6-B2C8-5047F4FAEF1E}] => (Allow) C:\WINDOWS\rss\csrss.exe => Нет файла
    ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
0
0 / 0 / 0
Регистрация: 19.07.2021
Сообщений: 10
20.07.2021, 16:42  [ТС] 14
Вот
0
Вложения
Тип файла: txt Fixlog.txt (5.8 Кб, 3 просмотров)
Вирусоборец
16360 / 13390 / 2384
Регистрация: 08.10.2012
Сообщений: 54,330
20.07.2021, 16:50 15
Удалите лишние исключения Защитника.

Если проблема решена, в завершение:
1. Смените все важные пароли, могли быть украдены.

2.
  • Пожалуйста, запустите adwcleaner.exe
  • В меню Параметры прокрутите вниз и выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

3.
  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
0 / 0 / 0
Регистрация: 19.07.2021
Сообщений: 10
20.07.2021, 17:30  [ТС] 16
Вот
0
Вложения
Тип файла: txt SecurityCheck.txt (10.6 Кб, 2 просмотров)
Вирусоборец
16360 / 13390 / 2384
Регистрация: 08.10.2012
Сообщений: 54,330
21.07.2021, 08:09 17
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Office Professional Plus 2019 - en-us v.16.0.10827.20138 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office Professional Plus 2019 - en-us.proof v.16.0.10827.20138 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office Professional Plus 2019 - ru-ru v.16.0.10827.20138 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office Professional Plus 2019 - ru-ru.proof v.16.0.10827.20138 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.91 (64-разрядная) v.5.91.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
BitTorrent v.7.10.5.45785 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Media ] --------------------------------
AIMP v.v4.70.2221, 07.07.2020 Внимание! Скачать обновления
K-Lite Codec Pack 15.0.0 Full v.15.0.0 Внимание! Скачать обновления


Читайте Рекомендации после удаления вредоносного ПО
0
0 / 0 / 0
Регистрация: 19.07.2021
Сообщений: 10
21.07.2021, 16:59  [ТС] 18
Вроде все правильно сделал
0
Вирусоборец
16360 / 13390 / 2384
Регистрация: 08.10.2012
Сообщений: 54,330
21.07.2021, 17:01 19
Удачи!
0
0 / 0 / 0
Регистрация: 19.07.2021
Сообщений: 10
21.07.2021, 17:05  [ТС] 20
Кстате помогите еще с этим
0
Миниатюры
Обнаружил вирус Trojan-Spy.Carberp  
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
21.07.2021, 17:05

Помощь в написании контрольных, курсовых и дипломных работ здесь.

вирус Trojan.Script.Carberp.a. Нет доступа к интернету и некоторым функциям системы
Здравствуйте. Прошу помочь с восстановлением работы компьютера. Необходимые действия выполнил,...

Вирус Trojan.Script.Carberp.a. Нет доступа к интернету и некоторым функциям системы
Та же проблема что и здесь: https://www.cyberforum.ru/viruses/thread518284.html Там писать не могу,...

trojan.mayachok.2, trojan.carberp.10, trojan.carberp.30
Здравствуйте, у меня угнали пароль и рассылали от меня спам, проверила по правилам форума, нашлось ...

Вирус Carberp!dat или Carberp AF
Друзья, добрый вечер! Помогите, пожалуйста. Мучаюсь уже 2 дня. Сначала сам пытался удалить его,...

trojan.carberp
Ребят вообщем, поймал сегодня такую хрень и не знаю что теперь делать. Вообщем появилась папку на...

Trojan Carberp?
На постоянно подключенном к компьютеру съемном диске I появилась посторонняя заблокированная папка,...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.