Перейти к содержимому


Фото
- - - - -

Использовал KMSAuto и поймал вирус


  • Please log in to reply
3 ответов в этой теме

#1 DeadMorose

DeadMorose

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 08 Сентябрь 2026 - 12:59

Здравствуйте, решил активировать виндовс с помощью KMSAuto и поймал вирус. Dr.Web всё время обнаруживает и обезвреживает угрозу

08.09.2026 16:51 Компонент: SpIDer Guard Код: 501 Событие: Обнаружена угроза Сведения: Объект: powershell.exe
Угроза: DPC:PowerShell.AVKill.10
Действие: Не обезврежено
Путь: \PROC\CMDLINE\9284\powershell.exe

Помогите пожалуйста, создал отчёт в Dr.Web и приложил к сообщению, надеюсь сделал всё правильно в запросе.
Заранее спасибо

 



#2 DeadMorose

DeadMorose

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 08 Сентябрь 2026 - 13:30

Здравствуйте, скачал я KMSAuto чтобы активировать Windows и в итоге Dr.Web теперь жалуется на powershell.AVKill.10

Дата: 08.09.2026 17:22 Компонент: SpIDer Guard Код: 501 Событие: Обнаружена угроза Сведения: Объект: powershell.exe
Угроза: DPC:PowerShell.AVKill.10
Действие: Не обезврежено
Путь: \PROC\CMDLINE\7544\powershell.exe

Прошу помогите пожалуйста вот ссылка на я.диск с логами https://disk.yandex.ru/d/rQjQaqXDK9cOUg



#3 Severnyj

Severnyj

    Advanced Member

  • Helpers
  • 882 Сообщений:

Отправлено 08 Сентябрь 2026 - 15:03

Форум на премодерации. Не плодите тем и сообщений. Логи сейчас посморю.



#4 Severnyj

Severnyj

    Advanced Member

  • Helpers
  • 882 Сообщений:

Отправлено 08 Сентябрь 2026 - 15:29

Скачайте утилиту DrWeb FixIt! и сохраните её на Рабочем столе.
 
  • Запустите скачанный файл.
  • Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
  • По завершении работы программы компьютер перезагрузится.
  •  
    После перезагрузки:
     

    Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.
     
    Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.
     
    • Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.
  • Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).
  • Нажмите кнопку Scan (Сканировать).
  •  
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.