Как удалить вирус?
Автономная проверка Windows Defender пишет что нашла троян C:\WINDOWS\sysWOW64\unsecapp.exe. Но дефендер не смог ее удалить "Сбой карантина", в папке этого файла не видно. Что делать?
Загрузится в безопасном режиме, перейти по этому пути и удалить.
если зловредное ПО уже было запущено, значит система скомпрометирована, следовательно необходимо переустановить систему или вернуть ее к точке восстановления, которая была сделана до заражения.
Для решения проблемы с неудачным удалением трояна в Windows Defender можно попробовать следующие шаги:
Включить показ скрытых и системных файлов и папок в настройках «Проводника». 1
Открыть в «Проводнике» папку c:\ProgramData\Microsoft\Windows Defender\Scans\History\ и найти там папку с названием Service. 1
Кликнуть по ней правой кнопкой мыши и выбрать «Удалить». По запросу — подтвердить удаление. 1
Перезагрузить ПК и повторно просканировать Windows Defender. 1
Также можно попробовать удалить исключения, добавленные в локальные групповые политики, в редакторе реестра:
Нажать правой кнопкой мыши по кнопке «Пуск», выбрать пункт «Выполнить», ввести regedit и нажать Enter. 5
В редакторе реестра перейти к разделу HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender. 5
Если в этом разделе есть подраздел Exclusions — удалить его для удаления всех исключений из политик. 5
Если проблема не решена, рекомендуется обратиться за помощью к специалисту по информационной безопасности.
В горы пойти