Решена Запуск AV Block Remover и обнаружение taskhostw

Develian

Develian

Новый пользователь
Сообщения
7
Реакции
0
Удалил данный майнер с помощью программы AV block remover(файл текстовый с временем 20.59). В папке AV block remover удалил файл с таким же названием, затем просканировал систему с помощью Dr. Web Cureit, он обнаружил какие то файлы вредоносные в данной папке и удалил их. После я снова просканировал систему данной программой, и она ничего не выявила. После зашел на этот сайт, нашел тему по удалению, выполнил скрипт, но, вроде ничего не поменялось(текстовый файл с временем 0.50). После решил еще раз запустить AV block remover и просканировать систему(текстовый файл 0.58), и в папке снова появился файл taskhostw, но Dr Web Cureit на него не реагирует. И у меня возникает вопрос, нужны ли были мои данные действия, и что делать дальше с папкой AV Block Remover и файлом taskhostw?
1713646020924.png
1713646079078.png
 

Вложения

Последнее редактирование:
Develian написал(а):
Удалил данный майнер с помощью программы AV block remover. В папке AV block remover удалил файл с таким же названием, затем просканировал систему с помощью Dr. Web Cureit, он обнаружил какие то файлы вредоносные в данной папке и удалил их. После я снова просканировал систему данной программой, и она ничего не выявила. После решил еще раз запустить AV block remover, и в папке снова появился файл taskhostw, но Drt Web Cureit на него не реагирует. И у меня возникает вопрос, нужны ли были мои данные действия, и что делать дальше с папкой AV Block Remover и файлом taskhostw?Посмотреть вложение 108810Посмотреть вложение 108811
Нажмите для раскрытия...
 
Здравствуйте!

Develian написал(а):
нашел тему по удалению, выполнил скрипт
Нажмите для раскрытия...
Скрипты пишутся индивидуально. Выполняя чужой скрипт, вы рискуете себе навредить. В лучшем случае, как и произошло у вас, ничего не поменяется.

Соберите CollectionLog по правилам раздела, проверим - Правила оформления запроса о помощи
 
Sandor написал(а):
Здравствуйте!


Скрипты пишутся индивидуально. Выполняя чужой скрипт, вы рискуете себе навредить. В лучшем случае, как и произошло у вас, ничего не поменяется.

Соберите CollectionLog по правилам раздела, проверим - Правила оформления запроса о помощи
Нажмите для раскрытия...
 

Вложения

Выглядит неплохо. Но сделаем ещё проверку:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 
Sandor написал(а):
Выглядит неплохо. Но сделаем ещё проверку:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Нажмите для раскрытия...
 

Вложения

Не цитируйте, пожалуйста, полностью предыдущее сообщение. Пишите в нижнем поле быстрого ответа.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKU\S-1-5-21-2715364358-1023928809-1987452093-1001\...\MountPoints2: {b1366c76-fb2c-11ee-a157-d843ae2bd1d1} - "E:\SISetup.exe" 
2024-04-20 21:02 - 2024-04-20 21:02 - 000000000 ____D C:\ProgramData\Kaspersky Lab Setup Files
2024-04-20 18:04 - 2024-04-20 18:20 - 000000000 ____D C:\Users\maks1\Doctor Web
Unlock: C:\Users\maks1\OneDrive\Рабочий стол\AV_block_remover
Unlock: C:\Users\maks1\OneDrive\Рабочий стол\AutoLogger
2024-04-14 13:51 - 2024-04-14 13:51 - 000000000 __SHD C:\Program Files\ReasonLabs
2024-04-14 13:51 - 2024-04-14 13:51 - 000000000 __SHD C:\Program Files (x86)\Wise
2024-04-14 13:50 - 2024-04-14 13:50 - 000037376 _____ (Microsoft Corporation) C:\Windows\system32\rfxvmt.dll
FirewallRules: [{26631ED0-0BC4-48A7-9DDA-AB8BAD0F2E46}] => (Allow) LPort=32683
FirewallRules: [{DC3918AC-AE94-4356-9BB4-96C92D4D6A7D}] => (Allow) LPort=26822
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 
Sandor написал(а):
Не цитируйте, пожалуйста, полностью предыдущее сообщение. Пишите в нижнем поле быстрого ответа.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKU\S-1-5-21-2715364358-1023928809-1987452093-1001\...\MountPoints2: {b1366c76-fb2c-11ee-a157-d843ae2bd1d1} - "E:\SISetup.exe"
2024-04-20 21:02 - 2024-04-20 21:02 - 000000000 ____D C:\ProgramData\Kaspersky Lab Setup Files
2024-04-20 18:04 - 2024-04-20 18:20 - 000000000 ____D C:\Users\maks1\Doctor Web
Unlock: C:\Users\maks1\OneDrive\Рабочий стол\AV_block_remover
Unlock: C:\Users\maks1\OneDrive\Рабочий стол\AutoLogger
2024-04-14 13:51 - 2024-04-14 13:51 - 000000000 __SHD C:\Program Files\ReasonLabs
2024-04-14 13:51 - 2024-04-14 13:51 - 000000000 __SHD C:\Program Files (x86)\Wise
2024-04-14 13:50 - 2024-04-14 13:50 - 000037376 _____ (Microsoft Corporation) C:\Windows\system32\rfxvmt.dll
FirewallRules: [{26631ED0-0BC4-48A7-9DDA-AB8BAD0F2E46}] => (Allow) LPort=32683
FirewallRules: [{DC3918AC-AE94-4356-9BB4-96C92D4D6A7D}] => (Allow) LPort=26822
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
Нажмите для раскрытия...
 

Вложения

Не обратил внимания, извиняюсь. Вот еще защитник Windows ругается на соответственно AV Block Remover, и программу AnVirManager, которую я уже удалил, но почему то защитник Windows все равно ругается, и данная папка не отображается в указанном месте(Dr Web Cureit то ли не видит, то ли просто угрозы не видит(это про AnVirManager)). Ну, и я так понимаю, папку с AV Block Remover и саму программу можно спокойно удалять?
 

Вложения

  • 1713706619740.webp
    1713706619740.webp
    40.9 KB · Просмотры: 18
  • 1713706733063.webp
    1713706733063.webp
    65.7 KB · Просмотры: 19
Develian написал(а):
защитник Windows ругается на соответственно AV Block Remover
Нажмите для раскрытия...
Это ложное срабатывание.

Да, удаляем так:

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

В завершение сделайте такую проверку:
  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху Снизу