Устранился ли вирус троян?

Question

[Виктория Белькова]

!Внимание,данная особа, которая написала вопрос, плохо разбирается в технике и как лучше доложить инфу!

Хотела установить русификатор из одного сайта для игры, потом антивирусник виндовс, начал реагировать на вирус троян (Trojan:Script/Wacatac.B!ml)Антивирусник сразу удалил найденный вирус, но увидела, что вирус занес некоторые файлы в Журнал исключения, где антивирусник не проверяет на наличие вирусов. Взяла удалила ограничения, потом антивирусник нашел там ещё файлы вируса и тоже их удалила. Скачала косперского, он начал работать, ещё нашел вредоносные файлы и удалил.
В настоящее время ноутбук даже во время (или после чистки) вируса работает нормально, не было чтобы что-то мешало что-то скачивать. Для меня это странно. Везде пишут, что вирус должен манипуляции делать, у меня кроме какие-то вредоносных файлом особо ничего не было. Чего теперь ждать или делать? Помогите пожалуйста.

Comments

[Рикардо Санчес]

! Комментарий дилетанта в подобных вопросах. Не полагайтесь на эту инфу!
Ну вообще, грубо и в общих чертах, как я понимаю ситуацию.
не все то вирус что трояном кличут.
Для "улучшения" программы, например, для того чтобы прикрутить руссификатор к игре или программе, где его нет на релизе и нет аддоном на сайте производителя, "улучшатели" вынуждены вмешиваться в код самой программы чтобы подружить их.
Тот скрипт, что "дружит" их и вызывает зачастую реакции антивирусов.

Answer 1

[TailsMan]

Стандартная процедура по удалению трояна это скачать dr web для загрузки через bios: https://free.drweb.ru/aid_admin/, собственно войти в UEFI или в BIOS (или сразу в boot menu), и там выбрать флеш-накопитель (у каждого производителя по разному производится заход в boot menu, так что погуглите, как это сделать на вашей модели материнки/ноута). После запуска операционки от dr.web, не извлекая флешки, запустите полную проверку всего ПК, но там вы уже и сами поймете, что делать.
Нет, большинство троянов сейчас вполне хорошо маскируются так что он может быть не удален с ПК, тут только проверкой диспетчера задач на подозрительные задачи, у меня в прошлый раз был winserv.exe, спалил его по битности - антивирус виндовс его якобы удалил, но по-настоящему его ликвидировать получилось только у dr.web.

Comments

[Виктория Белькова]

Я добавила к посту скрины, может тоже что-нибудь подскажите.
Когда дома буду, то попробую по вашему совету сделать. Я так заволновалась, что у меня вроде паранойя началась. Даже инет вырубила в ноуте

[rPman]

Очень важно, проверку на вирус проводить не из текущего запущенного windiws, а как сказал TailsMan , загрузившись с флешки.

Помимо drweb cleaner, есть такая же бесплатная утилита от Kaspersky removal tool.

И да, вы правильно удаляете настройки игнорирования файлов встроенным антивирусом Майкрософт, там не должно быть записей, кроме очень редких случаев, не вашем.

Answer 2

[Drno]

Вообще не факт что это был троян, так антивири могут реагировать на любой неподписанный файл руссификации \ активации итд
без точного понимания в какие папки и какие файлы он положил, непонятно. мож это тупо русификатор и он реально просто файлы игры изменил

ну а остальное - могли быть активаторы винды \ офиса \ другого софта

Comments

[Виктория Белькова]