Закрыто Подозрение на троян/стилер

[Greedy]

Добрый день

Знакомый скачал и распаковал архив на рабочий стол, исполняемых файлов не запускал. Угрозы были перемещены в карантин Defender и удалены, но несмотря на это разлогинились многие сайты, удалены куки запущенного браузера. Хочу убедиться, что всё чисто и файлы не исполнялись.

 

[Greedy]

Да, добавлю, AVZ ничего кроме потенциальной угрозы от дистрибутива MINGW64 не нашёл.

 

[akok]

Сигнатурный сканер avz только номинальный и давно не пополняется. Нужно логи смотреть

Тема 'Правила оформления запроса о помощи'

13 Окт 2008

Как оформить запрос о помощи в разделе лечения?​

Внимание!

Инструкции, подготовленные нашими специалистами, пишутся (составляются) индивидуально для каждого пользователя.
Не производите самостоятельного лечения на основании инструкций, которые подготовлены для другого пользователя, так как это может навредить Вашей операционной системе.
Не принимайте и игнорируйте во время лечения любые рекомендации, полученные вне раздела лечения, а также в личных сообщениях. Если же вы получили такое предложение, отправьте жалобу на это...

• akok
• Ответы: 0
• Форум: Помощь в удалении вирусов и вредоносного ПО

• 

 

[Greedy]

Прикрепляю логи

 

[Sandor]

Здравствуйте!

Деинсталлируйте утилиту Bonjour от Apple. В большинстве случаев в системе Windows она не нужна.

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[Greedy]

Тему можно закрывать, к компу я доступ не буду иметь в ближайшие недели. Извините

 

[Sandor]

Хорошо. Если понадобится вернуться к теме, напишите ЛС кому-либо из модераторов.