Программное обеспечение
Nod 32 ругается на файл C:\WINDOWS\system32\WindowsTimeHost.dll Win32\Vools.L
троянская программа. Проверка не помогает. подскажите что сделать? курейтом прогонял комп тоже не помогло
Антивирусный сканер SpyHunter, находит то что другие не видят. Ищет бесплатно, удалять бесплатно ручками, то что нашел. Долго. нудно, но надежно. Лучше в данном случае запустить в безопасном режиме. Еще лучше использовать портативную версию, что бы на комп не прописывалась. У меня есть, но еще 4 версия, с обновлением баз последнее время появились проблемы - пытается стационарно 5-ю установить. Но можете попробовать. SpyHunter 4.15.1.4270 Rus Portable (русский есть, перед сканированием проверить обновления) https://yadi.sk/d/_oJJHO7Hfzfor http://prntscr.com/sn4g0p http://prntscr.com/sn4ha0
Для ускорения процесса сканирования до него запустить еще какие-нибудь сканеры
"курейтом прогонял комп тоже не помогло" этот точно только в безопасном можно запускать, в обычном хорошо если просто бестолку, а то и навредить может.
Я обычно запускаю adwcleaner, MalwarebytesPortable и последним SpyHunter
Правда у себя уже несколько лет не парюсь, после того как установила Кериш Доктор, он действует не как антивирь, у него системные файлы под защитой от изменений, так что подобной ситуации не допустит. С ним я прекрасно обхожусь без антивируса. Есть у него и своя антивирусная база, с антивирями не конфликтует
PS Чуть не забыла - в параметры папок еще нужно зайти
А еще из автозагрузки и планировщика все лишнее удалить
Если какая хрень будет упираться, то удалить принудительно
https://yadi.sk/d/1W4ISW4dgqmYD Unlocker_Portable_1.9.5
https://yadi.sk/i/0MJPFmJLPT1oyQ https://yadi.sk/d/_b7mmfODle-v8Q Утилита Wise Force Deleter
После очистки от вируса, еще запустить проверку и очистку через
RegOrganizerPortable https://yadi.sk/d/k_JJI_i7E69tXQ
Версии портативные, без прописки
Еще забыла - файл хост посмотри и удали оттуда все лишнее
Без добавок он должен выглядеть так (нижние строки без решеток это мои добавки)

Для ускорения процесса сканирования до него запустить еще какие-нибудь сканеры
"курейтом прогонял комп тоже не помогло" этот точно только в безопасном можно запускать, в обычном хорошо если просто бестолку, а то и навредить может.
Я обычно запускаю adwcleaner, MalwarebytesPortable и последним SpyHunter
Правда у себя уже несколько лет не парюсь, после того как установила Кериш Доктор, он действует не как антивирь, у него системные файлы под защитой от изменений, так что подобной ситуации не допустит. С ним я прекрасно обхожусь без антивируса. Есть у него и своя антивирусная база, с антивирями не конфликтует
PS Чуть не забыла - в параметры папок еще нужно зайти
А еще из автозагрузки и планировщика все лишнее удалить
Если какая хрень будет упираться, то удалить принудительно
https://yadi.sk/d/1W4ISW4dgqmYD Unlocker_Portable_1.9.5
https://yadi.sk/i/0MJPFmJLPT1oyQ https://yadi.sk/d/_b7mmfODle-v8Q Утилита Wise Force Deleter
После очистки от вируса, еще запустить проверку и очистку через
RegOrganizerPortable https://yadi.sk/d/k_JJI_i7E69tXQ
Версии портативные, без прописки
Еще забыла - файл хост посмотри и удали оттуда все лишнее
Без добавок он должен выглядеть так (нижние строки без решеток это мои добавки)


Андрей Платонов
Спасибо за развернутый ответ!
есть вариант 100% но он тебе не понравится
а пальцем в небо тыкать впадлу
проще не допускать этой лабуды, чем потом удалять
а пальцем в небо тыкать впадлу
проще не допускать этой лабуды, чем потом удалять
100% вирусняк. Такого файла в этой папке быть не должно
Довольно хитрый троян
trendmicro.com/vinfo/us/threat-encyclopedia/malware/trojan.win32.vools.ag
trendmicro.com/vinfo/us/threat-encyclopedia/malware/trojan.win32.vools.ag
Пусть антивирус её попробует обезвредить.
Андрей Платонов
кто - он?
Андрей Платонов
спс, удалил из карантина, но он опять в system появляется
Троян. 100%
Похожие вопросы
- Почему при быстрой проверке drweb'ом комп всегда виснет на файле C:\Windows\System32\svchost.exe
- RUNDLL, ошибка при загрузке C:\WINDOWS\system32\qyzjquyf.dll - что за ошибка помогите пожалйсто! и как с этим справиться?
- Удаляю из автозагрузки RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,но она появляется снова.то это такое и как удалиь?
- Проблема с ZVER DVD 9.12.2 WPI 3.4 Alkid SE (C:\WINDOWS\system32\ntoskrnl.exe)
- Люди, у кого Windows XP Sp2 скиньте пожалуйста на емайл файл userinit.exe с директории C:\Windows\System32\userinit.exe
- У меня обнаружен вирус в папкеc:\windows\system32\user32.dll антивирусник его не ...
- Путь сбойного модуля: C:\Windows\SysWOW64\ntdll.dll
- C:\Windows\System32\drivers\etc и ДОЛЖНО быть hosts, а у меня "lmhosts". И не пустой файл, а с какой-то инфо. ЧТО ЭТО?
- Что находится в папке C:\WINDOWS\system32?И можно ли что-нибудь оттуда удалять?
- C:\WINDOWS\system32\drivers\etc