[решено] Не знаю вирус или нет!

[nigo]

доброго времени суток! при сканировании нотбука с утилитой доктор веб обнаружена угроза: Adware.InstallCore.69 Путь: C:\$Recycle.Bin\S-1-5-21-4179064517-1806967062-2772821942-1000\$RI8K6IO.exe

не знаю удалять или нет, т.к. насколько знаю Recycle - это что-то системное, может ошибаюсь! помогите! windows 7, 64 бита... недавно переустановил систему!

проверяю в безопастном режиме... на компе стоит касперский интернет секюрити лицензия!

[S.R]

nigo, из корзины ничего не должно запускаться. Сделайте пожалуйста

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

и прикрепите к следующему сообщению.

[regist]

+ пожалуйста
Цитата nigo:



\S-1-5-21-4179064517-1806967062-2772821942-1000\$RI8K6IO.exe

[решено] Не знаю вирус или нет!

Заархивируйте в zip архив с паролем virus . Полученный архив отправьте с помощью

этой формы

или на этот почтовый ящик: quarantine safezone.cc (замените на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

[Drongo]

Цитата regist:



\S-1-5-21-4179064517-1806967062-2772821942-1000\$RI8K6IO.exe »

Заархивируйте

[решено] Не знаю вирус или нет!

только подскажите пожалуйста, где его найти!

кстати, я обезвредил при проверке с доктор веб!

готовлю логи.

[nigo]

логи

[nigo]

логи

[regist]

при нажатии "показать результат" видны 4 объекта!




Цитата regist:



%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

[решено] Не знаю вирус или нет!

в этой папке пусто! как скопировать?



может нужно нажать "сохранить отчёт"?

[nigo]

точно, сохранил и файл появился! прикрепляю!



и ещё, забыл сказать, не знаю если это нужно, при сканировании с доктор веб биос издал два коротких звука, первый высокий, второй низкий, потом щелчок.

[nigo]

точно, сохранил и файл появился! прикрепляю!



и ещё, забыл сказать, не знаю если это нужно, при сканировании с доктор веб биос издал два коротких звука, первый высокий, второй низкий, потом щелчок.

[S.R]

Цитата S.R:



Извините за задержку с ответом - праздники

[решено] Не знаю вирус или нет!

ничего страшного - понимаю!



ну не знаю, доктор веб по этому поводу больше не ругается!.. логи МВАМ я выше выложил, если можно, посмотрите, т.к. Malwarebytes теперь ругается!


Цитата nigo:



C:\$Recycle.Bin\S-1-5-21-4179064517-1806967062-2772821942-1000\

[решено] Не знаю вирус или нет!

здесь посмотрел, после того, как обезвредил с доктор веб $RI8K6IO.exe - этого не нашёл! после очистки корзины, через Total Commander вижу $II8K6IO.exe, может это оно и есть?! не знаю что с этим делать, и почему не удалилось!




Цитата regist:



+ пожалуйста

Цитата nigo:

\S-1-5-21-4179064517-1806967062-2772821942-1000\$RI8K6IO.exe »

Заархивируйте в zip архив с паролем virus . Полученный архив отправьте с помощью этой формы или

[решено] Не знаю вирус или нет!

теперь получается и отправлять нечего...