Троян или ложное сообщение?

Ответить
 • Просмотры: 3
Аватара пользователя
micro8

Троян или ложное сообщение?

Сообщение micro8 »

Не мог установить актуальную версию браузера Гугл хром. ( виндовс 7 не устанавливал ее) скачал старую

Чтобы обновлять Google Chrome, нужна Windows 10 или более поздней версии. У вас установлена Windows 7. Подробнее

Версия 109.0.5414.165 (Официальная сборка), (64 бит)





Вчера проверял пк нод 32 секюрити, не было вирусов. серогодя начали всплывать каждую секунду сообщения о трояне. И показывает что это гугл файл пытается получить доступ к файлу

Окно консоли узла conhost





Проверил опять сейчас на вирусы нет вирусов, а сообщение идут и идут...........
Аватара пользователя
micro8

Re: Троян или ложное сообщение?

Сообщение micro8 »

доктор веб поймал, все или еще есть....?



можно их удалить, без последствий для пк?
Аватара пользователя
Sandor

Re: Троян или ложное сообщение?

Сообщение Sandor »

Здравствуйте!



Да, в логах порядок. Можно просто удалить программы и папки Автологера.
Аватара пользователя
micro8

Re: Троян или ложное сообщение?

Сообщение micro8 »

папки Автологера это где?

спасибо

доктор веб удалил их, а нод ловит и ловит всплывающие сообщения идут...
Аватара пользователя
Sandor

Re: Троян или ложное сообщение?

Сообщение Sandor »

Цитата micro8:



доктор веб удалил их, а нод ловит
Троян или ложное сообщение?




Что именно "нод ловит"? Покажите скриншот.
Аватара пользователя
micro8

Re: Троян или ложное сообщение?

Сообщение micro8 »

чуть выше я фото выложил.
Цитата micro8:



Изображения

Безымянный.jpg

(149.8 Kb, 6 просмотров)
Троян или ложное сообщение?
Аватара пользователя
Arkalik

Re: Троян или ложное сообщение?

Сообщение Arkalik »

micro8, Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.



FAQ Помощи по рекомендациям и советам консультантов
(Файл - Выполнить скрипт):





Код:

Код: Выделить всё

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Program Files\Google\Chrome\updater.exe','');
 DeleteFile('C:\Program Files\Google\Chrome\updater.exe','64');
 DeleteSchedulerTask('GoogleUpdateTaskMachineQC');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.



2. Скачайте
Farbar Recovery Scan Tool
или с
зеркала
и сохраните на Рабочем столе.



Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.



Нажмите кнопку Сканировать.



После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.

Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Аватара пользователя
Sandor

Re: Троян или ложное сообщение?

Сообщение Sandor »

Цитата Sandor:



в логах порядок
Троян или ложное сообщение?




Подтверждаю, это я не заметил майнер Изображение
Ответить

Вернуться в «Лечение систем от вредоносных программ»