Решена Диспетчер не может убить процессы!

[Penetrator]

Доброе утро, CURE IT нашел подозрительный файл и я решил просканировать АВЗ, после последнего скрипта я решил через %меню-файл-исправление проблем% пофиксить автозапуск со всех носителей-ИЧСХ АВЗ НЕ пофиксила и при этом перестали открываться файлы .TXT!

А taskmgr при попытке убийства ЛЮБОГО процесса стал писать примерно следущее: не возможно завершить процесс не достаточно полномочий!

Под админом заходил- тож самое, . Из под винды восстановление перестало работать,систему откатывал при помощи MSDART.

Не помогло!Даже вручную перекидывал ветки реестра из system32-config-Regback в system32-config тотже рез-т, хотя раньше выручало в самых безвыходных ситуациях!

Может у кого есть твик востанавливающий эти ветки реестра?

Друзья не проходите мимо, помогите молодому эникейщику не смыкающему глаз уже вторые сутки!

 

[Ботан]

Приветствую Penetrator, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.​

__________________________________________________

Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:

• virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.

***​

Рекомендации, подготовленные нашими специалистами, разрабатываются индивидуально для каждого пользователя. Не используйте рекомендации, которые подготовлены для другого пользователя - это может повредить вашей системе.

***​

Во время лечения четко придерживайтесь рекомендаций Консультантов, не удаляйте никаких файлов, не делайте дополнительные настройки утилит, не используйте других утилит без прямого указания Консультанта - любое из этих действий может привести к повреждению операционной системы и потере пользовательских данных!

__________________________________________________
С уважением, администрация SafeZone.​

 

[shestale]

Логи Rsit еще добавьте.

 

[Penetrator]

Еще я заметил что в безопасном режиме всех этих проблем нет

 

[regist]

через %меню-файл-исправление проблем% пофиксить автозапуск со всех носителей-ИЧСХ АВЗ НЕ пофиксила и при этом перестали открываться файлы .TXT!

запустите AVZ правой кнопкой с правами паролем администратора на нужной вам учётке, после этого попробуйте исправить эти проблемы. С txt пробелма ещё осталась ? если да, то Файл - Восстановление системы - поставьте галочку у первого пункта, в логах ничего плохого не заметил. Опишите какие сейчас проблемы остались.

ProxyServer = 127.0.0.1:4444 - сами прописывали ?

 

[Penetrator]

Парадоксальная ситуация- на вирустотале30 антивирусов ругаются на файл а вы говорите нет ничего, ведь я этот файл раз 10 запускал!? Это типа добрый троян попался?)

 

[Penetrator]

Подумайте сами если даже откат системы не помог и перекидывание веток реестра из Regback в config, то как оно "само по себе рассосется"? кстати восстановление тоже не работает, непоняятно толи троян портачит толи реестр АВЗ загубила:mda:?
скрин VT,

 

[Penetrator]

Вот кстати выдержка из выложенного мной лога MBAM:
Обнаруженные файлы: 4
C:\Users\KOBA\Documents\My Games\No internet.exe (Trojan.Pincher) -> Действие не было предпринято.
C:\Users\KOBA\Downloads\miniinstall.exe (PUP.BundleInstaller.ML) -> Действие не было предпринято.

D:\Dead Island\DI+25Tr-LNG.exe (VirTool.Obfuscator) -> Действие не было предпринято.
D:\Новая папка\S.T.A.L.K.E.R. SZM\quick_s.exe (Trojan.Agent) -> Действие не было предпринято.

Подчеркнут файл из скрина, та что удивительны мне ваши слова

в логах ничего плохого не заметил

Добавлено через 5 минут 6 секунд

ProxyServer = 127.0.0.1:4444 - сами прописывали ?

Да это настройки I2P

 

[Sandor]

Penetrator, если вы все сам знаете, зачем же пришли сюда? Пофлудить?

 

[Penetrator]

запустите AVZ правой кнопкой с правами паролем администратора на нужной вам учётке, после этого попробуйте исправить эти проблемы. С txt пробелма ещё осталась ? если да, то Файл - Восстановление системы - поставьте галочку у первого пункта, в логах ничего плохого не заметил. Опишите какие сейчас проблемы остались.

Проблемы как и в первом посте, все делал под админом.

Добавлено через 1 минуту 50 секунд
С чего вы это взяли, я ж писал я эникеем работаю так что знаю немного о компах, просто в логах явно не чисто а мне пишут об обратном

Добавлено через 2 минуты 41 секунду
Поймите меня правильно я уже очень устал бороться с этой проблемой поэтому и пришел сюда, я выполняю все рекомендации, никому не грублю так что мне непонятно

Penetrator, если вы все сам знаете, зачем же пришли сюда? Пофлудить?

Добавлено через 3 минуты 12 секунд
Я понимаю что человек мог пропустить эти строки поэтому и указал на них и дал скрин VT

 

[Sandor]

Уверяю вас, никто ничего не пропустил. MBAM известна своей излишней подозрительностью.

дал скрин VT

Вместо скрина лучше дайте ссылку.

 

[Penetrator]

https://www.virustotal.com/file/903bb5cc04178e0dd8046768ed9bae1c25eac8ffeac7c2615332883f6cdf1dbf/analysis/1360014524/

Добавлено через 51 секунду
вас интересуют ссылки на другие файлы из лога?

Добавлено через 10 минут 34 секунды
https://www.virustotal.com/file/5b151d57e0b9335ad6bd344d8e4b746042b7b80ae971a56658595ce3692c8e30/analysis/1360015117/Следующий файл:
C:\Users\KOBA\Documents\My Games\No internet.exe (Trojan.Pincher)

 

[regist]

Penetrator, поясню. Активного заражения в логах у вас не видно, MBAM очень часто ошибается и ругается даже на системные файлы если просто их переименовать. А также ругается практически на все кряки. Учитывая названия и местоположение файлов принял их за кряки или что-то наподобие от игр. Кстати детект PUP.BundleInstaller.ML означает, что это не вирус, а установщик тулбара - тоесть это какая-то ваша программа в которую ещё скорей всего вшит тулбар так что это not a virus (потенциально не желательная программа, но не вирус), что в принципе подтверждается отчётом VT.

Если у вас есть сомнения в этих файлах
Заархивируйте их в zip архив с паролем virus . Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

 

[akok]

Интересен только один файл - DI 25Tr-LNG.exe. Хотя реакция идет на упаковщик файла.
Блокнота хоть живой? Использовался ли альтернативная версия блокнота? Помните какие исправления делала AVZ?

Подготовьте лог OTL

 

[Penetrator]

Учитывая названия и местоположение файлов принял их за кряки или что-то наподобие от игр.

Вся проблема в том что к крякам при помощи джоинера троян ничего не стоит приклеить а если это еще и через криптор прогнать...так что лично им я недоверяю в первую очередь, правда я не програмер и понять склейка это или просто кряк я не в силах.Так что приходится рисковать

Добавлено через 11 минут 21 секунду

Интересен только один файл - DI 25Tr-LNG.exe. Хотя реакция идет на упаковщик файла.
Блокнота хоть живой? Использовался ли альтернативная версия блокнота? Помните какие исправления делала AVZ?

Я оживил блокнот и убрал ошибку диспетчера при помощи отката к одной из точек восстановления(странно что только 1из3 сработала), кстати именно применение АВЗ и привело к моему появлению здесь(пофиксил автозапуск с носителей и слетели все права и ассоц файлов, флеш упал и восстановление системы тоже)

 

[Sandor]

я не програмер и понять склейка это или просто кряк я не в силах

Вот и сделайте:

Заархивируйте их в zip архив с паролем virus . Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

 

[Penetrator]

Откатиться удалось только из под msdart, даже бекап реестра не спас.
Так что к АВЗ у меня теперь особое отношение

Добавлено через 23 минуты 20 секунд
Отправил.А в течении какого времени мне ответят?

 

[regist]

Так что к АВЗ у меня теперь особое отношение

1) с AVZ вообще нужно быть очень осторожным.
2) Запускать его надо было с правами админи изначально.

Отправил.А в течении какого времени мне ответят?

не вижу вашего карантина, ссылку на тему и ник указали ? Отправили через форму или по почте ? Продублируйте ещё раз.

 

[Penetrator]

Логи OTL, кстати а под него есть парсер?

 

[Penetrator]

1) с AVZ вообще нужно быть очень осторожным.
2) Запускать его надо было с правами админи изначально.

Так так и было, никакой отсебятины- сам удивлен такому эфекту