Решена майнер realtek hd

[slesar_v_zakone]

Здравствуйте! поймал майнер. прогнал AVB. Начал пускать на сайты антивирусов,но при включении и перезагрузке dr.web находит вирус. не обессудьте я в компах чайник!!!

 

[akok]

Правила оформления запроса о помощи

FAQ Как оформить запрос о помощи в разделе лечения? Внимание! Инструкции, подготовленные нашими специалистами, пишутся (составляются) индивидуально для каждого пользователя. Не производите самостоятельного лечения на основании инструкций, которые подготовлены для другого пользователя, так как...

www.safezone.cc

Если закрывается утилита, то в безопасном режиме запускайте.

 

[slesar_v_zakone]

пока все открывается!! AVB его находит.но после перезагрузки все тоже самое

 

[akok]

Значит готовьте логи, будем дочищать.

 

[slesar_v_zakone]

сейчас буду пытаться

 

[slesar_v_zakone]

или я балбес но не могу открыть архив!

 

[akok]

там стандартный zip, что пишет?

 

[slesar_v_zakone]

в правилах захожу на вашу ссылку на автолог. нажимаю URL. скачиваю на рабочий стол и не могу открыть

 

[slesar_v_zakone]

архиватор пишет архив поврежден или неизвестный формат

 

[akok]

Залил исполняемый файл отдельно

17.59 MB file on MEGA

mega.nz

 

[slesar_v_zakone]

логи сделал

 

[akok]

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ из папки Autologger (Файл - Выполнить скрипт):

  begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\ProgramData\Microsoft\NetFramework\cSqEfeB8oFnc8x\Game.exe','');
 QuarantineFile('C:\ProgramData\Microsoft\NetFramework\cSqEfeB8oFnc8x\CreedMobeO.bat','');
 DeleteSchedulerTask('Microsoft\Windows\CreedMobeO\RecoveryHosts');
 DeleteFile('C:\ProgramData\Microsoft\NetFramework\cSqEfeB8oFnc8x\CreedMobeO.bat','64');
 DeleteFile('C:\ProgramData\Microsoft\NetFramework\cSqEfeB8oFnc8x\Game.exe','64');
 DeleteSchedulerTask('Microsoft\Windows\Wininet\Hor');
   BC_Activate;
  ExecuteSysClean;
  ExecuteWizard('SCU', 2, 3, true);
 BC_ImportALL;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.

Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

Скачайте, распакуйте (в подпапку) и запустите AV block remover или с зеркала
По окончании всех процедур произойдет перезагрузка системы. Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

Если не запускается, то переименуйте ее (например в AV_b_r.exe) или воспользуйтесь версией с случайным именем файла

 

[slesar_v_zakone]

AV block remover пишет что меняется пароль. и рекомендует его блокировать. нажимаю блок но комп не перезагружается

 

[akok]

точно? Нужны скриншоты.

 

[slesar_v_zakone]

прикрепил

 

[slesar_v_zakone]

теперь dk.web при включении пишет " исполнение неавторизированного кода заблокировано " причина: попытка доступа к системному модулю! но пока все работает

 

[akok]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[slesar_v_zakone]

есть

 

[akok]

Вот и причина недовольства дрвеб
AV: Dr.Web Security Space (Enabled - Up to date) {250CDD7E-926B-AEFC-24F0-E203A6F6D244}
AV: 360 Total Security (Enabled - Up to date) {FFDC234A-CE9B-08F9-406B-F876951CE066}


В остальном выглядит все прилично.
Подготовьте лог лог SecurityCheck by glax24

Чтобы автоматически удалить все файлы и папки, созданные FRST, в том числе сам инструмент, переименуйте FRST/FRST64.exe в uninstall.exe и запустите его. Процедура требует перезагрузки

 

[slesar_v_zakone]

не поможете с total 360? чтоб его удалить? я его не вижу!