Решена троян или майнер Realtek HD audio taskhostw

[MatveyDesh]

Нет, я просил отчёт антивируса, после сканирования которым у вас наблюдаются проблемы

я сделал полную проверку антивирусом касперский и он нашел эти файлы

 

[Sandor]

Как вы об этом узнали? Было сообщение антивируса Касперского? Покажите это сообщение.

 

[MatveyDesh]

Сегодня, 13.06.2023 14:09:32;C:\Users\legat\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet.lnk;MediaGet.lnk;C:\Users\legat\AppData\Roaming\Microsoft\Windows\Start Menu\Programs;Файл;Удалено;Объект удален;Удалено;not-a-virus:HEURownloader.Win32.MediaGet.gen;Легальное приложение, которое может быть использовано злоумышленниками для нанесения вреда компьютеру или данным пользователя;Низкая;Эвристический анализ;Kaspersky;avpui.exe;C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.13\avpui.exe;C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.13;10824;DESKTOP-ETF7O8U\PC;Инициатор;

 

[MatveyDesh]

Сегодня, 13.06.2023 14:09:32;C:\Users\legat\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet.lnk;MediaGet.lnk;C:\Users\legat\AppData\Roaming\Microsoft\Windows\Start Menu\Programs;Файл;Удалено;Объект удален;Удалено;not-a-virus:HEURownloader.Win32.MediaGet.gen;Легальное приложение, которое может быть использовано злоумышленниками для нанесения вреда компьютеру или данным пользователя;Низкая;Эвристический анализ;Kaspersky;avpui.exe;C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.13\avpui.exe;C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.13;10824;DESKTOP-ETF7O8U\PC;Инициатор;

нааписано что обьект удален, потому что сделал перезагрузку,как просил касперский

 

[Sandor]

Кое-что проясняется.

Соберите, пожалуйста, с помощью Autologger.exe новый архив CollecitonLog. (Вы уже это делали в начале лечения).

 

[MatveyDesh]

это же?

 

[Sandor]

То, что антивирус среагировал - нормально. Программа Mediaget действительно не является вирусом, но относится к нежелательным программам.
Такое срабатывание антивируса повторяется или было единственный раз?

Сейчас в логах не видно ничего плохого, в т.ч. следов Mediaget.

 

[MatveyDesh]

То, что антивирус среагировал - нормально. Программа Mediaget действительно не является вирусом, но относится к нежелательным программам.
Такое срабатывание антивируса повторяется или было единственный раз?

Сейчас в логах не видно ничего плохого, в т.ч. следов Mediage

повторяется, только что сделал проверку диска C и в необработаных пакетах был этот файл, их кстати много 5-7 штук

 

[Sandor]

Скачайте Malwarebytes v.4 (или с зеркала). Установите и запустите.
(На предложение активации лицензии ответьте "Позже" и "Использовать бесплатную версию").
Запустите Проверку и дождитесь её окончания.
Самостоятельно ничего не помещайте в карантин!!!
Нажмите кнопку "Сохранить результаты - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.

 

[MatveyDesh]

вот

 

[Sandor]

Не трогайте то, что касается Яндекс браузера

PUP.Optional.BrowserManager

и торрент-клиента

PUP.Optional.BundleInstaller

Остальное удалите (поместите в карантин).

После этого перезагрузите компьютер, запустите сканирование Malwarebytes еще раз, сохраните результаты в текстовый файл и покажите его.

 

[MatveyDesh]

Не трогайте то, что касается Яндекс браузера

и торрент-клиента


Остальное удалите (поместите в карантин).

После этого перезагрузите компьютер, запустите сканирование Malwarebytes еще раз, сохраните результаты в текстовый файл и покажите его.

таких файлов, которые надо оставить 2?

 

[Sandor]

Нет, их несколько, вот, например:

PUP.Optional.BrowserManager, C:\Users\legat\AppData\Local\Yandex\BrowserManager\data\SeederTasks, Проигнорировано пользователем, 2854, 383595, , , , , ,
PUP.Optional.BrowserManager, C:\Users\legat\AppData\Local\Yandex\BrowserManager\data, Проигнорировано пользователем, 2854, 383595, , , , , ,
PUP.Optional.BrowserManager, C:\USERS\LEGAT\APPDATA\LOCAL\YANDEX\BROWSERMANAGER, Проигнорировано пользователем, 2854, 383595, 1.0.70819, , ame, , ,

 

[MatveyDesh]

таких файлов, которые надо оставить 2?

там просто много файлов которые ты сказал, штук 7-10 понял

 

[MatveyDesh]

вот

 

[MatveyDesh]

понял

 

[Sandor]

Хорошо. Теперь сделайте проверку антивирусом Касперского и сообщите результат.

 

[MatveyDesh]

Хорошо. Теперь сделайте проверку антивирусом Касперского и сообщите результат.

Сделал, касперский ничего не нашел) Спасибо вам, вот эту прогу Malwarebytes оставить?

 

[MatveyDesh]

Сделал, касперский ничего не нашел) Спасибо вам, вот эту прогу Malwarebytes оставить?

отвечу, эту прогу удалил, удаляет каждый файл торрента, вообщем мешает. А так спасибо огромное))

 

[Sandor]

Не забудьте проделать то, что написано в этом сообщении.

Читайте Рекомендации после удаления вредоносного ПО