Доброго времени суток уважаемые пидоры. Дело такое: в последние несколько дней Защитник Windows каждые 30 минут вышибает во временной папке файл и тру... / пидоры помогите :: вирус :: Или не вирус :: Windows :: Операционная система

пидоры помогитевирусИли не вирусWindowsОперационная система

Доброго времени суток уважаемые пидоры. Дело такое: в последние несколько дней Защитник Windows каждые 30 минут вышибает во временной папке файл и трубит о Trojan:BAT/Malagent!MSR. Полное сканирование системы - всё чисто. Очистка через CCleaner даёт покой на 2 дня, потом опять всё заново. Не приложу ума откуда я что мог что-то подцепить.

На VirusTotal:

https://www.virustotal.com/gui/file/a4796adda6042bc5ffa3368ad084da4a78446e3181eca8fd5bbee0b13c5bfa5a/detection

Вот как понять, добавить в исключение или это действительно вирус?

КУПОН
НА 1 помощь,пидоры помогите,реактор помоги,вирус,Или не вирус,Windows,Операционная система

12.06.2022, 18:18

-25,2

ты ещё посоветуй товарища майора у себя дома поселить

12.06.2022, 20:18

+6,2

Время переустанавливать Шиндовс!

ec3459df2701beb8

12.06.2022, 18:18

+10,9

Шиндовс сам себя не переустановит!

12.06.2022, 18:35

+6,7

Переустанови его ещё раз!

Brother Abaddon

13.06.2022, 05:48

+1,0

А так, надо понять кто туда тебе начинает этот файл, и тогда сильно понятнее станет.

12.06.2022, 18:19

+0,2

Смотри через autoruns, возможно установлена задача по запуску

12.06.2022, 18:25

+1,2

Левого ничего не увидел.

12.06.2022, 18:39

-0,6

В планировщик заданий мог прописаться.

12.06.2022, 18:41

+1,3

Тоже.

12.06.2022, 18:47

-0,3

Если можешь, включи в диспетчере задач во вкладке процесы, колонку командная строка и покажи сюда, если не затруднит.
Хотя мне кажется, если он не палится, то зарцскается по расписанию. Нужно проверить все вкладки "действие" в планировщике

12.06.2022, 18:53

+0,1

Вроде ну вообще ничего подозрительного, даже через Process Hacker смотрел. По итогу просто закрыл PowerShell в диспетчере. И перестал вылезать файл.

12.06.2022, 20:05

-0,6

Странно это всё... Чувство, что ларчик открывается очень просто... Осталось понять как.

12.06.2022, 22:34

0,0

Попробуй cureit от dr web чекнуть, бесплатная (раньше была во всяком случае) трояны хорошо ловит.

12.06.2022, 18:38

+4,1

попробуй комп Malwarebytes бесплатным прогнать
https://www.malwarebytes.com/mwb-download
он хорошо вирусы ищет и вычищает

12.06.2022, 18:39

+1,1

+ adwcleaner от них же.
drweb cureit + adwcleaner хорошо справляются с большинством подобных проблем. Если после чистки всё равно вирус вылезает, то его можно хотя бы при помощи упомянутых чистильщиков отследить и вручную выпилить.

12.06.2022, 18:51

+1,2

*если это вирус. На VirusTotal только 15 среагировавших. Кому Верить?

12.06.2022, 18:55

-0,6

ну как бы касперский и битдефендер среди среагировавших, с год назад это были два передовых антивируса по куче тестов, навряд ли многое изменилось с тех пор.
У касперского тоже есть бесплатная утилита очистки, можно её и поставить.
https://www.kaspersky.com/downloads/free-virus-removal-tool

12.06.2022, 19:07

+0,6

Вот! Посоветовал бы загрузочным диском Касперского пройтись -- вообще отлично бы было

12.06.2022, 22:22

0,0

Поставил Касперского, нашёл 2 трояна, снёс, причём один был в системной памяти другой в C/Windows/System32/что-то как-то там был путь и заканчивался вроде NetService. Попросил перезапуск, нажал, система выдала несколько ошибок этот файл выдавала в System32, в итоге повисла пришлось рубить в ручную. После запуска вроде больше этих файлов во временной папке пока нет. До последнего не верил что подцепил что-то, и всё же не приложу ума где я умудрился это сделать. Продолжаю вести наблюдение.

13.06.2022, 16:20

+1,6

В любом случае спасибо что напомнили про бесплатные утилиты.

13.06.2022, 17:55

+1,5

+

12.06.2022, 19:06

+0,3

Плюсую, в последнее время разочаровался в именитых антивирусах полностью, когда словил какую-то дрянь и Каспер, нод32 и прочие ее даже не заметили, а этот все нашел и вычистил.

12.06.2022, 21:20

0,0

Посмотри через Process Hacker наличие подозрительных процессов.

Айневераскфорзис

12.06.2022, 19:19

+0,7

Безопасность (л) Кабинет
О Защита от вирусов и угроз ё Защита учетных записей (ф) Брандмауэр и безопасность сети В Управление приложениями/браузером
£3 Безопасность устройства
Производительность и ^ работоспособность устройств
<%° Параметры для семьи 0 Журнал защиты
Параметры сканирования

12.06.2022, 20:20

+0,8

1. Этот фаил не база бухгалтерии 1с-ки и не архив с жизненно важными исходниками. Если хоть что-то заставляет задуматься, что это вирус, надо лечиться, а не в интырнетах советы искать.

13.06.2022, 05:25

-1,2

2. У тебя по твоей же ссылке доступен список антивирей, которые его опознают, следовательно могут вылечить, но ты решил полечиться программой для чистики реестра .... серьёзно бро?

13.06.2022, 05:29

-1,2

3. почти всё, что находится НЕ в ProgramFiles и НЕ в WINDOWS, можно безболезненно сносить. Почти.

13.06.2022, 06:11

-0,6

***САРКАЗМ*** Особенно C:\ProgramData\ и C:\Users\ - вообще бесполезные папки, просто их система забывает удалить после установки. Смелей сноси, все сразу заработает!

13.06.2022, 08:08

+0,9

Похожие посты ↓↓↓

5233612, 5228509, 5177935, 5238505, 5310919, 4945848, 5121706, 5424575, 5541457, 5442410, 4956146, 5390242, 4973150, 5432347, 4903705