27 ответов в этой теме

[Ivan Korolev]

Свежий отчет sysinfo соберите.

[Vvvyg]

Повторно логи FRST сделайте.

[Alexander007]

Господа, как удостовериться что удалённо всë. И нет попыток что-то востановить

Спасибо за файл . И спасибо за сотрудничество, ставьте Dr.Web . Мы и Vvyg и Вирусный аналитик и Dmitry rus , всегда на высоте , мы не одни , на выходных как всегда будем поддерживать коммуникацию , столько потребуется , чтобы пациент не заболел =) .

[Lazertank]

https://drive.google.com/file/d/1N8wA3a1fIqf2QciYCZdv4ilxlPMChPCI/view?usp=drive_link

Прикрепленные файлы:

•  FRST.txt   53,21К   7 Скачано раз
•  Addition.txt   118,27К   6 Скачано раз

[Alexander007]

Интересно , что за служба :

 

U2 HiPatchService; G:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe [9728 2018-06-12] (Hi-Rez Studios) [Файл не подписан]

 

Отправь мне в ЛС ...  Посмотрю что это за файлы..

 

+ Для проверки VirusTotal , без карантина и прочих , для уточнение :

 

Выделите и скопируйте в буфер обмена следующий код:

Start::
VirusTotal: G:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt), прикрепите к своему следующему сообщению.

Компьютер будет перезагружен.

 

Приложите эти отчет fixlog.txt , для уточнение информации по VT , раз потребуется для аналитика .  Чтобы идентифицировать самого вируса или нет.

Сообщение было изменено Alexander007: 20 Ноябрь 2023 - 20:30

[Dolmatov]

Hi-Rez Studios\HiPatchService

 

Обычная игровая служба "Hi-Rez Studios Authenticate and Update Service". 

Даже на форуме упоминалась: https://forum.drweb.com/index.php?showtopic=330565

 

Про отсутствие подписи уже упоминали, что не все файлы подписываются.

[Alexander007]

 

Hi-Rez Studios\HiPatchService

 

Обычная игровая служба "Hi-Rez Studios Authenticate and Update Service". 

Даже на форуме упоминалась: https://forum.drweb.com/index.php?showtopic=330565

 

Про отсутствие подписи уже упоминали, что не все файлы подписываются.

 

Пусть скажет 

 

Vvvyg

 

Подскажите , что нибудь из этого файла?  Много погуглил что ,  на системном пути C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe  ( not missing ) -где то встречались , а другое активное что-то из них G:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe -  лично , Я не встречал .  А на форуме таких по VT крайнее мало. 

Сообщение было изменено Alexander007: 20 Ноябрь 2023 - 21:04

[Vvvyg]

Alexander007

Служба известная, связанная с играми, безопасна.