Доброго времени суток уважаемые пидоры. / Windows :: Операционная система :: вирус :: Или не вирус :: пидоры помогите (реактор помоги)

PANDORUM_666PANDORUM_666
пидоры помогите вирус Или не вирус Windows Операционная система 

Доброго времени суток уважаемые пидоры. Дело такое: в последние несколько дней Защитник Windows каждые 30 минут вышибает во временной папке файл и трубит о Trojan:BAT/Malagent!MSR. Полное сканирование системы - всё чисто. Очистка через CCleaner даёт покой на 2 дня, потом опять всё заново. Не приложу ума откуда я что мог что-то подцепить.

На VirusTotal:

https://www.virustotal.com/gui/file/a4796adda6042bc5ffa3368ad084da4a78446e3181eca8fd5bbee0b13c5bfa5a/detection

Вот как понять, добавить в исключение или это действительно вирус?

КУПОН НА 1 помощь,пидоры помогите,реактор помоги,вирус,Или не вирус,Windows,Операционная система


Подробнее
КУПОН НА 1 помощь
пидоры помогите,реактор помоги,вирус,Или не вирус,Windows,Операционная система
Еще на тему
пидоры помогите

пидоры помогите(7522)

Windows

Windows(1307)

Операционная система

Операционная система(657)

Развернуть
Комментарии 3112.06.202221:15ссылка-0.2
ты ещё посоветуй товарища майора у себя дома поселить
Лесной Лесной 12.06.202223:18 ответить ссылка ↑ 6.2
Время переустанавливать Шиндовс!
ec3459df2701beb8 ec3459df2701beb8 12.06.202221:18 ответить ссылка 10.9
Шиндовс сам себя не переустановит!
whiteweedow whiteweedow 12.06.202221:35 ответить ссылка ↑ 6.7
Переустанови его ещё раз!
Brother Abaddon Brother Abaddon 13.06.202208:48 ответить ссылка ↑ 1.0
А так, надо понять кто туда тебе начинает этот файл, и тогда сильно понятнее станет.
Axet Nord Axet Nord 12.06.202221:19 ответить ссылка 0.2
Смотри через autoruns, возможно установлена задача по запуску
madgod madgod 12.06.202221:25 ответить ссылка 1.2
Левого ничего не увидел.
PANDORUM_666 PANDORUM_666 12.06.202221:39 ответить ссылка ↑ -0.6
В планировщик заданий мог прописаться.
gamambler gamambler 12.06.202221:41 ответить ссылка ↑ 1.3
Тоже.
PANDORUM_666 PANDORUM_666 12.06.202221:47 ответить ссылка ↑ -0.3
Если можешь, включи в диспетчере задач во вкладке процесы, колонку командная строка и покажи сюда, если не затруднит.
Хотя мне кажется, если он не палится, то зарцскается по расписанию. Нужно проверить все вкладки "действие" в планировщике
madgod madgod 12.06.202221:53 ответить ссылка ↑ 0.1
Вроде ну вообще ничего подозрительного, даже через Process Hacker смотрел. По итогу просто закрыл PowerShell в диспетчере. И перестал вылезать файл.
PANDORUM_666 PANDORUM_666 12.06.202223:05 ответить ссылка ↑ -0.6
Странно это всё... Чувство, что ларчик открывается очень просто... Осталось понять как.
PANDORUM_666 PANDORUM_666 13.06.202201:34 ответить ссылка ↑ 0.0
После перезагрузки PowerShell больше не возникает?
madgod madgod 13.06.202208:53 ответить ссылка ↑ 0.0
Попробуй cureit от dr web чекнуть, бесплатная (раньше была во всяком случае) трояны хорошо ловит.
Zik202 Zik202 12.06.202221:38 ответить ссылка 4.1
попробуй комп Malwarebytes бесплатным прогнать
https://www.malwarebytes.com/mwb-download
он хорошо вирусы ищет и вычищает
tewg09 tewg09 12.06.202221:39 ответить ссылка 1.1
+ adwcleaner от них же.
drweb cureit + adwcleaner хорошо справляются с большинством подобных проблем. Если после чистки всё равно вирус вылезает, то его можно хотя бы при помощи упомянутых чистильщиков отследить и вручную выпилить.
jen3155 jen3155 12.06.202221:51 ответить ссылка ↑ 1.2
*если это вирус. На VirusTotal только 15 среагировавших. Кому Верить?
PANDORUM_666 PANDORUM_666 12.06.202221:55 ответить ссылка ↑ -0.6
ну как бы касперский и битдефендер среди среагировавших, с год назад это были два передовых антивируса по куче тестов, навряд ли многое изменилось с тех пор.
У касперского тоже есть бесплатная утилита очистки, можно её и поставить.
https://www.kaspersky.com/downloads/free-virus-removal-tool
ValD ValD 12.06.202222:07 ответить ссылка ↑ 0.6
Вот! Посоветовал бы загрузочным диском Касперского пройтись -- вообще отлично бы было
26994 26994 13.06.202201:22 ответить ссылка ↑ 0.0
Поставил Касперского, нашёл 2 трояна, снёс, причём один был в системной памяти другой в C/Windows/System32/что-то как-то там был путь и заканчивался вроде NetService. Попросил перезапуск, нажал, система выдала несколько ошибок этот файл выдавала в System32, в итоге повисла пришлось рубить в ручную. После запуска вроде больше этих файлов во временной папке пока нет. До последнего не верил что подцепил что-то, и всё же не приложу ума где я умудрился это сделать. Продолжаю вести наблюдение.
PANDORUM_666 PANDORUM_666 13.06.202219:20 ответить ссылка ↑ 1.6
В любом случае спасибо что напомнили про бесплатные утилиты.
PANDORUM_666 PANDORUM_666 13.06.202220:55 ответить ссылка ↑ 1.5
+
Sikyk Sikyk 12.06.202222:06 ответить ссылка ↑ 0.3
Плюсую, в последнее время разочаровался в именитых антивирусах полностью, когда словил какую-то дрянь и Каспер, нод32 и прочие ее даже не заметили, а этот все нашел и вычистил.
Brenwen Brenwen 13.06.202200:20 ответить ссылка ↑ 0.0
Посмотри через Process Hacker наличие подозрительных процессов.
Айневераскфорзис Айневераскфорзис 12.06.202222:19 ответить ссылка 0.7
1. Этот фаил не база бухгалтерии 1с-ки и не архив с жизненно важными исходниками. Если хоть что-то заставляет задуматься, что это вирус, надо лечиться, а не в интырнетах советы искать.
Hawkыч Hawkыч 13.06.202208:25 ответить ссылка -1.2
2. У тебя по твоей же ссылке доступен список антивирей, которые его опознают, следовательно могут вылечить, но ты решил полечиться программой для чистики реестра .... серьёзно бро?
Hawkыч Hawkыч 13.06.202208:29 ответить ссылка ↑ -1.2
3. почти всё, что находится НЕ в ProgramFiles и НЕ в WINDOWS, можно безболезненно сносить. Почти.
Roloman Roloman 13.06.202209:11 ответить ссылка ↑ -0.6
***САРКАЗМ*** Особенно C:\ProgramData\ и C:\Users\ - вообще бесполезные папки, просто их система забывает удалить после установки. Смелей сноси, все сразу заработает!
badbnbt badbnbt 13.06.202211:08 ответить ссылка ↑ 0.9
Только зарегистрированные и активированные пользователи могут добавлять комментарии.
Похожие темы
Linux

Linux

страны

страны

коронавирус

коронавирус

Windows 10

Windows 10

вирус

, 

Или не вирус


Тренды

Triangle Factory
Похожие посты
КУПОН НА 1 помощь КУПОН НА 1 помощь пидоры, помогите -Ü 05 С < Система > Дисплей Выберите дисплей, чтобы изменить его параметры. Чтобы изменить порядок, перетащите их в экран. 2 1 Определить ^ Несколько дисплеев Выберите режим презентации для дисплеев Расширить эти экраны ^ V
подробнее»

пидоры помогите,реактор помоги Windows 11 Windows Операционная система

Система > Дисплей Выберите дисплей, чтобы изменить его параметры. Чтобы изменить порядок, перетащите их в экран. 2 1 Определить ^ Несколько дисплеев Выберите режим презентации для дисплеев Расширить эти экраны ^ V