Здравствуйте! не могу удалить процесс PUADIManager:Win32/OfferCore

Question

Здравствуйте! не могу удалить процесс PUADIManager:Win32/OfferCore . Антивирус видит как вредоносную программу. Процесс остается активным постоянно. При сканирование в окне уведомления пишет что угроз не обнаружено но при этом в самом приложении пишет что замечена эта программа

Answer 1

Понятно... Время от времени в Защитнике есть такой баг. Уже удаленные угрозы "всплывают" в виде уведомлений. Такое иногда бывает. В настройках проводника включите показ скрытых и системных файлов и папок. После этого откройте в Проводнике c:\ProgramData\Microsoft\Windows Defender\Scans\History\ и найдите там папку с названием Service. Кликните по ней правой кнопкой мыши и выберите "Удалить". По запросу - подтвердите удаление.

P.S. На всякий случай после включения показа скрытых и системных файлов и папок ещё раз проверьте наличие в C:\Users\Aorus\Downloads файла utorrent_installer.exe. Если он там есть - удалите его.

Answer 2

Пожалуйста.

Answer 3

Здравствуйте.

Выложите здесь скриншоты:

1. Окна Планировщик заданий-Библиотека планировщика со списком задач.
2. Вкладки "Автозагрузка" Диспетчера задач.
3. Окна редактора реестра со значениями веток:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

Также - выполните проверку Автономным защитником: https://support.microsoft.com/ru-ru/windows/%D0...

Answer 4

Вот. Еще хотел бы выразить благодарность за то что помогаете в столь поздний час)

Answer 5

Увы, но общение возможно только в рамках данного форума...

Похоже, что Защитник так реагирует на торрент-клиента UtWeb. Уточните, что происходит, если кликнуть на "Запуск действий". По возможности - также покажите скриншотом.