Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Вадим Ковика
Выбрать дату в календаре…Выбрать дату в календаре

1
[ Закрыто] Win32/Spy.Agent.QFL троянская программа в оперативной памяти
 
Вадим Ковика
Вадим Ковика
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 03.06.2022
Размещено 04.06.2022 12:10:11
Цитата
santy написал:
Хорошо. Выполняем скрипт с перезагрузкой системы. Проверяем результат после перезагрузки.


Скрипт выполнил. Спасибо вам, антивирус больше ничего не находит.
Цитата
santy написал:
архив из каталога uVS (по формату: ZOO_гггг-мм-дд_чч-мм-сс.rar/7z)  отправить в почту [email protected]
отправил
Перейти
[ Закрыто] Win32/Spy.Agent.QFL троянская программа в оперативной памяти
 
Вадим Ковика
Вадим Ковика
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 03.06.2022
Размещено 04.06.2022 11:09:45
Цитата
santy написал:
этот файл проверьте, пожалуйста, на Virustotal.com, дайте нам ссылку на линк проверки:C:\USERS\KVV80\APPDATA\LOCAL\PROGRAMS\ADLOCK\D2C1BEE53B.MSI
https://www.virustotal.com/gui/file/7096ace4487307c32f707c46fa456404d1fdb8a4c4ab8b5­c6b5573963bbe8a27

Цитата
santy написал:
с этим файлом что случилось? не удалили его случайно?"Модуль" = "c:\windows\syswow64\svchost.exe" ( 1: Безопасно ) ; Хост-процесс для служб Windows ; Microsoft Corporation ;
этот файл присутствует
Перейти
[ Закрыто] Win32/Spy.Agent.QFL троянская программа в оперативной памяти
 
Вадим Ковика
Вадим Ковика
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 03.06.2022
Размещено 04.06.2022 08:48:20
+
Перейти
[ Закрыто] Win32/Spy.Agent.QFL троянская программа в оперативной памяти
 
Вадим Ковика
Вадим Ковика
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 03.06.2022
Размещено 03.06.2022 18:40:26
Помогите избавиться от этой напасти


Оперативная память » C:\Windows\System32\dllhost.exe - OК
Оперативная память » C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AiSuiteSDK\ArmouryAiSuiteSDK.dll - OК
Оперативная память » C:\Users\kvv80\AppData\Local\Temp\e0acf484.dll - не удается открыть [4]
Оперативная память » C:\Windows\SysWOW64\cmd.exe - OК
Оперативная память » C:\Users\kvv80\AppData\Local\Temp\18e39c2.dll - не удается открыть [4]
Оперативная память » C:\Users\kvv80\AppData\Local\Temp\18e39c2.dll » EMB » [#1]GRef - Win32/Spy.Agent.QFL троянская программа - выбор действия отложен до завершения сканирования
Оперативная память » C:\Users\kvv80\AppData\Local\Temp\18e39c2.dll » EMB » [#0]GRef - модифицированный Win64/Kryptik.CNH троянская программа - выбор действия отложен до завершения сканирования
Оперативная память » C:\Users\kvv80\AppData\Local\Temp\4fbc3690.dll - не удается открыть [4]
Оперативная память » C:\Windows\SysWOW64\dllhost.exe - OК
Оперативная память » mem_180000_32972.dll - не удается открыть [4]
Оперативная память » D:\Download\uvs_latest\tfpmbk - не удается открыть [4]
Оперативная память » C:\Users\kvv80\AppData\Local\Temp\18e39c2.dll - не удается открыть [4]
Количество просканированных объектов: 1640
Количество обнаружений: 2
Количество очищенных объектов: 0
Перейти
1