Как вылечить пк от вируса neshta

@Classified196 · Регистрация: 19.01.2026

Студворк — интернет-сервис помощи студентам

Добрый день! У меня на Windows Server 2008 R2 был обнаружен вирус Neshta, один из признаков это постоянно изменяемый файл shchost.com который даже выбрать нельзя а так же различные процессы по типу INET_G~1. Может кто нибудь подсказать как избавиться от этого вируса.

@Sandor · 19.01.2026, 09:01

Здравствуйте!

Neshta - файловый вирус. Такое заражение следует лечить только с помощью внешней загрузки лечащей утилиты, типа KRD или Dr.Web LiveDisk.
Также можно снять диск с зараженного ПК, подключить его к другой системе с установленным и актуальным антивирусом и так пролечить.

После этого соберите новый CollectionLog, если останутся проблемы.

@Classified196 · 20.01.2026, 07:38 **[ТС]**

Здравствуйте!

Пытался вчера использовать Dr.Web LiveDisk но почему-то сервер не хотел запускаться с флешки и по этому я пошел немного другим путем и использовал антивирус Касперского и на 3 раз проверки он сказал что никаких вирусов больше нет, все те подозрительные службы исчезли, наконец-то заработали принтера (до этого сервер их даже не видел) а так же я наконец смог поставить все последние обновления на windows, но все равно такое чувство что этот вирус где-то затаился.

Приложил логи, может вы сможете сказать точно ли вирус исчез или все таки где-то еще прячется.

@severnyj · 20.01.2026, 08:13

В логах ничего подозрительного нет. Можно еще перестраховаться сканированием CureIt!

Скачайте антивирусную утилиту Dr.Web CureIt!
Загруженный файл обычно имеет уникальное имя, например: q7a9tr4p.exe
Закройте все открытые приложения и дважды кликните по загруженному файлу, чтобы запустить его.

При запуске программа отобразит экран "Лицензия и обновление",
Поставьте галочку, чтобы согласиться с условиями и нажмите на кнопку "Продолжить".
Нажмите на подчеркнутую ссылку "Выбрать объекты для сканирования",
В левом верхнем углу установите галочку "Объекты проверки", которая должна автоматически установить галочки напротив всех строк.
Нажмите на маленький гаечный ключ в правом верхнем углу и убедитесь, что установлен флажок "Автоматически применять действия к угрозам",
Затем нажмите большую кнопку в правом нижнем углу "Запустить проверку".
Как только сканирование будет завершено, появится ссылка с надписью "Открыть отчет", нажмите на нее, в Блокноте откроется отчет с именем cureit.log
Отчет будет сохранен в папке C:\Users\{Имя вашего пользователя}\Doctor Web
Запакуйте его в архив и прикрепите к своему следующему сообщению.

@Classified196 · 20.01.2026, 20:41 **[ТС]**

Отчет

@severnyj · 21.01.2026, 05:55

Как видите, лечение удачно, более вредоносного не нашлось.

@Classified196 · 21.01.2026, 07:47 **[ТС]**

Большое спасибо за помощь.

Новые блоги и статьи Все статьи Все блоги /
BOINC: 22 года — и всё ещё работает Programma_Boinc 12.03.2026 BOINC: 22 года — и всё ещё работает Дэвид Андерсон написал ретроспективу. Кратко: в 2001 году он ушёл из United Devices, где был CTO, и за несколько месяцев написал ядро BOINC — клиент, сервер,. . .	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .
Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .

@Sandor 22468 / 15922 / 3080 Регистрация: 08.10.2012 Сообщений: 64,858
	19.01.2026, 09:01
	Здравствуйте! Neshta - файловый вирус. Такое заражение следует лечить только с помощью внешней загрузки лечащей утилиты, типа KRD или Dr.Web LiveDisk. Также можно снять диск с зараженного ПК, подключить его к другой системе с установленным и актуальным антивирусом и так пролечить. После этого соберите новый CollectionLog, если останутся проблемы. 1

@severnyj 6362 / 2867 / 565 Регистрация: 04.04.2012 Сообщений: 10,410
	20.01.2026, 08:13
	В логах ничего подозрительного нет. Можно еще перестраховаться сканированием CureIt! Скачайте антивирусную утилиту Dr.Web CureIt! Загруженный файл обычно имеет уникальное имя, например: q7a9tr4p.exe Закройте все открытые приложения и дважды кликните по загруженному файлу, чтобы запустить его. При запуске программа отобразит экран "Лицензия и обновление", Поставьте галочку, чтобы согласиться с условиями и нажмите на кнопку "Продолжить". Нажмите на подчеркнутую ссылку "Выбрать объекты для сканирования", В левом верхнем углу установите галочку "Объекты проверки", которая должна автоматически установить галочки напротив всех строк. Нажмите на маленький гаечный ключ в правом верхнем углу и убедитесь, что установлен флажок "Автоматически применять действия к угрозам", Затем нажмите большую кнопку в правом нижнем углу "Запустить проверку". Как только сканирование будет завершено, появится ссылка с надписью "Открыть отчет", нажмите на нее, в Блокноте откроется отчет с именем cureit.log Отчет будет сохранен в папке C:\Users\{Имя вашего пользователя}\Doctor Web Запакуйте его в архив и прикрепите к своему следующему сообщению. 2

@severnyj 6362 / 2867 / 565 Регистрация: 04.04.2012 Сообщений: 10,410
	21.01.2026, 05:55
	Как видите, лечение удачно, более вредоносного не нашлось. 1

@Classified196 0 / 0 / 0 Регистрация: 19.01.2026 Сообщений: 4
	21.01.2026, 07:47 [ТС]
	Большое спасибо за помощь. 0