Решена Defender ругается на PUABundler:Win32/uTorrent_BundleInstaller

[Sandor]

Если сейчас по-прежнему реагирует Защитник, сделайте скришот этого сообщения, пожалуйста.

 

[ㅐα与니]

Реагирует. Там их два почему-то с разными датами.

 

[Sandor]

Вы умудряетесь делать такие скриншоты, на которых ничего не видно
Используйте "Ножницы" и выделите только нужный фрагмент.

 

[ㅐα与니]

Я не знал про ножницы. Win+PrintScr делал.. Переделал)

 

[Sandor]

Что будет при нажатии кнопки "Действия"?

 

[ㅐα与니]

В случае с угрозой от 31.07 - 2 действия. Удалить и Поместить в карантин.
На эти действия не реагирует.
В случае с угрозой от 04.08 - 1 действие. Разрешить.
Это действие нажимать не рискнул.
На снимке уже после Удалить кнопка Действия пропадает.

 

[Sandor]

Хочу уточнить: никакой угрозы сейчас нет, просто по некоторой причине не удаляется эта запись об обнаружении.
Кстати, проверьте сейчас, эти записи есть по-прежнему?

 

[ㅐα与니]

При включении висела угроза вчерашней датой со временем 15.56. Скрин не сделал и запустил быструю проверку. Проверка зависла - сделал скрин. После отмены тоже скрин. Пишет про угрозу все равно и при нажатии на кнопку Запуск действий ничего не происходит. Кнопка нажимается только графически.
После перезагрузки вообще завис. Скрин есть. Но минуты через 2 отвис и опять нереагирующая кнопка Запуск действий только.
Я извиняюсь за несвоевременный вопрос.. Все инструкции выше в защищенном режиме нужно было делать?

 

[Sandor]

запустил быструю проверку

Чем, Защитником?

Сделайте сканирование Malwarebytes и прикрепите отчёт.

Дополнительно сделайте:
Скачайте Farbar Service Scanner

Запустите.
Убедитесь, что отмечены пункты:

• Internet Services
• Windows Firewall
• System Restore
• Security Center/Action Center
• Windows Update
• Windows Defender

Нажмите кнопку "Scan"

Будет создан отчёт (FSS.txt) в той же папке, откуда запущена утилита.
Прикрепите этот файл к своему ответу.

А также новые логи FRST.txt и Addition.txt соберите и прикрепите.

 

[ㅐα与니]

Почему то FSS.txt не отображается на рабочем столе как остальные логи которые я сохраняю там же. А в Проводнике в папке Рабочий стол файл есть. Так и должно быть??
Интернета значок в трее после перезагрузки показывает что нет подключения и по факту его нет секунд 10-20. Браузер об этом написал. Еще вчера такого не было.

 

[Sandor]

Так и должно быть?

Вероятно связано с тем, что утилиты запускаете не с локального Рабочего стола, а с "виртуального" - OneDrive.

А вот на мой вопрос вы не ответили:

Чем, Защитником?

Через "Параметры - Обновление и безопасность" проверьте все доступные обновления. При наличии, скачайте и установите.
После этого перезагрузите компьютер и проверьте остались ли те записи в журнале Защитника.

 

[ㅐα与니]

Да. Защитником.

 

[ㅐα与니]

Перезагрузился. Вот опять один из - со вчерашней датой, только время не 15.56.

 

[Sandor]

Обновления системы были? Покажите скриншот Журнала обновлений.

Ещё пробуем такой скрипт:

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  cmd: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Attachments" /v "ScanWithAntiVirus" /t REG_DWORD /d 3 /f
  cmd: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /t REG_DWORD /d 0 /f
  cmd: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "ServiceKeepAlive" /t REG_DWORD /d 1 /f
  cmd: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /v "DisableBehaviorMonitoring" /t REG_DWORD /d 1 /f
  cmd: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /v "DisableIOAVProtection" /t REG_DWORD /d 0 /f
  cmd: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /v "DisableRealtimeMonitoring" /t REG_DWORD /d 0 /f
  cmd: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Reporting" /v "DisableGenericRePorts" /t REG_DWORD /d 1 /f
  cmd: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Scan" /v "CheckForSignaturesBeforeRunningScan" /t REG_DWORD /d 1 /f
  cmd: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Scan" /v "DisableHeuristics" /t REG_DWORD /d 0 /f
  cmd: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet" /v "DisableBlockAtFirstSeen" /t REG_DWORD /d 1 /f
  cmd: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet" /v "LocalSettingOverrideSpynetReporting" /t REG_DWORD /d 0 /f
  cmd: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet" /v "SpynetReporting" /t REG_DWORD /d 0 /f
  cmd: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet" /v "SubmitSamplesConsent" /t REG_DWORD /d 2 /f
  cmd: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection" /v "EnableNetworkProtection" /t REG_DWORD /d 1 /f
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory\*.*"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\Detections.log"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\quick\*.*"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\resource\*.*"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\system\*.*"
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[ㅐα与니]

Готово..

 

[Sandor]

Странно, конечно. По идее эта запись должна пропасть через некоторое время.

Мой вопрос опять проигнорировали:

Обновления системы были? Покажите скриншот Журнала обновлений.

 

[ㅐα与니]

Не заметил, извиняюсь..
Нет, обновлений не было..

 

[ㅐα与니]

Скрины

 

[ㅐα与니]

Еще вот есть там.. Сразу не заметил..

 

[Sandor]

Отчёт SecurityCheck покажите, вижу, вы его ранее запускали.