Решена не помогает даже avbr в безопасном запуске

Статус
В этой теме нельзя размещать новые ответы.
H

hsoppp3

Новый пользователь
Сообщения
12
Реакции
0
может я просто тупая и у меня уже шиза, но!!! программа просто перезапускает пк после сканирования (обычно предлагал удалить уч запись или еще какие нибудь файлы), при этом все вирусы и папки остаются на пк, а доступ к сайтам типа "malwarebytes" остается невозможным. MinerSearch никаких вирусов не нашел. но в диспечере висит риалтек, а на пк папка систем32 которую не удалить ничего. в безопасном доступе при запуске avbr даже переименованной и откуда угодно скачанной (иногда даже скачивали прямо с безопасного доступа, перекинув с телефона себе в тг) выдает вот такое
photo_2024-09-21_17-41-37.webp
(раньше когда уже сталкивались с этим вирусом никогда такого не выдавало при запуске ренеймнутого авбра, только если вирус блокировал запуск)
в играх как будто скрытый пинг лютый, доходит уже до безумия какого-то, иногда просто пропадает интернет. если в безопасном режиме открыть диспетчер, то на секунду всплывают те самые процессы вируса, но потом исчезают

установить проги, ту же malwarebytes невозможно. пишет что она уже есть более новой версии на пк, но ее нет и никогда не было

Farbar Recovery Scan Tool результаты скана

скан через avz
 

Вложения

Последнее редактирование модератором:
hsoppp3 написал(а):
программа просто перезапускает пк после сканирования
Нажмите для раскрытия...
так и задумано и перезапуск будет после каждого запуска

установить проги, ту же malwarebytes
Нажмите для раскрытия...
Она установлена
Malwarebytes version 5.1.6.117 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.1.6.117 - Malwarebytes)

И удалена не штатным способом, как и
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.9.85.5 - Safer-Networking Ltd.)
SUPERAntiSpyware (HKLM\...\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}) (Version: 10.0.1268 - SUPERAntiSpyware.com)

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
SystemRestore: On
CreateRestorePoint:
HKU\S-1-5-19\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\88.0.0.0\GoogleDriveFS.exe --startup_mode (Нет файла)
HKU\S-1-5-20\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\88.0.0.0\GoogleDriveFS.exe --startup_mode (Нет файла)
HKU\S-1-5-21-184812835-4234356773-4192401428-1001\...\Run: [Bitrix24] => "D:\Bitrix24\Bitrix24.exe" --from-startup (Нет файла)
HKU\S-1-5-18\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\88.0.0.0\GoogleDriveFS.exe --startup_mode (Нет файла)
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.


Почистите остатки Antivirus Removal Tool, если останутся проблемы, то дочистим ручками.
 
akok написал(а):
так и задумано и перезапуск будет после каждого запуска


Она установлена
Malwarebytes version 5.1.6.117 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.1.6.117 - Malwarebytes)

И удалена не штатным способом, как и
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.9.85.5 - Safer-Networking Ltd.)
SUPERAntiSpyware (HKLM\...\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}) (Version: 10.0.1268 - SUPERAntiSpyware.com)

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
SystemRestore: On
CreateRestorePoint:
HKU\S-1-5-19\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\88.0.0.0\GoogleDriveFS.exe --startup_mode (Нет файла)
HKU\S-1-5-20\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\88.0.0.0\GoogleDriveFS.exe --startup_mode (Нет файла)
HKU\S-1-5-21-184812835-4234356773-4192401428-1001\...\Run: [Bitrix24] => "D:\Bitrix24\Bitrix24.exe" --from-startup (Нет файла)
HKU\S-1-5-18\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\88.0.0.0\GoogleDriveFS.exe --startup_mode (Нет файла)
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.


Почистите остатки Antivirus Removal Tool, если останутся проблемы, то дочистим ручками.
Нажмите для раскрытия...
 

Вложения

Хорошо. А теперь удаляйте остатки MBAM и других утилит, после жду отчет о работоспособности и свежие логи FRST, после будем решать, что делать дальше

в нагрузку еще несколько инструкций

Uninstall Spybot - Search & Destroy

If Spybot - Search & Destroy is not uninstalling, it may be because files have been removed unintentionally. Download uninstaller files for Spybot here.
www.safer-networking.org www.safer-networking.org
 
akok написал(а):
Хорошо. А теперь удаляйте остатки MBAM и других утилит, после жду отчет о работоспособности и свежие логи FRST, после будем решать, что делать дальше

в нагрузку еще несколько инструкций

Uninstall Spybot - Search & Destroy

If Spybot - Search & Destroy is not uninstalling, it may be because files have been removed unintentionally. Download uninstaller files for Spybot here.
www.safer-networking.org www.safer-networking.org
Нажмите для раскрытия...
у spybot не загружаются файлы с сайта (
 
akok написал(а):
Хорошо. А теперь удаляйте остатки MBAM и других утилит, после жду отчет о работоспособности и свежие логи FRST, после будем решать, что делать дальше

в нагрузку еще несколько инструкций

Uninstall Spybot - Search & Destroy

If Spybot - Search & Destroy is not uninstalling, it may be because files have been removed unintentionally. Download uninstaller files for Spybot here.
www.safer-networking.org www.safer-networking.org
Нажмите для раскрытия...
что смогла поудаляла, spybot удаляла вручную, какие нашла файлы, MBAM через программу, но все равно нашла какие то файлы от программы в папке и удалила также вручную
 

Вложения

Хорошо, посмотрю, что осталось

Да, файлы на сервере отсутствуют, будем дочищать ручками

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
SystemRestore: On
CreateRestorePoint:
BootExecute: autocheck autochk * sdnclean64.exe
HKLM-x32\...\Run: [SDTray] => "E:\Spybot - Search & Destroy 2\SDTray.exe" (Нет файла)
E:\Spybot - Search & Destroy 2\
Task: {AD6AA4C7-9B1F-4AE4-90A2-C4DDAF2FFFFE} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => "E:\Spybot - Search & Destroy 2\SDImmunize.exe"  /immunize /silent /autoclose (Нет файла)
S2 !SASCORE; "C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE" [X]
S3 MBVpnTunnelService; "C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe" [X]
S2 SDScannerService; "E:\Spybot - Search & Destroy 2\SDFSSvc.exe" [X]
S2 SDUpdateService; "E:\Spybot - Search & Destroy 2\SDUpdSvc.exe" [X]
AV: Malwarebytes (Disabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}
ShellIconOverlayIdentifiers: [   00BitrixShellExt_1] -> {A11A1EE5-F9F8-4BE0-907F-D74A49CC506B} => D:\Bitrix24\64\BitrixShellExt.dll -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_2] -> {A11A1EE5-F9F8-4BE0-907F-D74A49CC506C} => D:\Bitrix24\64\BitrixShellExt.dll -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_3] -> {A11A1EE5-F9F8-4BE0-907F-D74A49CC506D} => D:\Bitrix24\64\BitrixShellExt.dll -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_4] -> {A11A1EE5-F9F8-4BE0-907F-D74A49CC506E} => D:\Bitrix24\64\BitrixShellExt.dll -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_5] -> {A11A1EE5-F9F8-4BE0-907F-D74A49CC506F} => D:\Bitrix24\64\BitrixShellExt.dll -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_6] -> {8009C378-F2BE-42A6-8ADD-083AAFBDC4EB} => D:\Bitrix24\64\BitrixShellExt.dll -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_7] -> {057E631A-726E-4193-BB37-377DBD42812A} => D:\Bitrix24\64\BitrixShellExt.dll -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_8] -> {86627476-D173-4FBC-B206-3A19447FF8CC} => D:\Bitrix24\64\BitrixShellExt.dll -> Нет файла
ContextMenuHandlers1: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} =>  -> Нет файла
ContextMenuHandlers1: [Gridinsoft Anti-Malware] -> {F77F27A6-89F3-471A-AFA8-3B280940A10C} => C:\PROGRA~1\GRIDIN~1\shellext.dll -> Нет файла
ContextMenuHandlers1: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => E:\Spybot - Search & Destroy 2\SDECon64.dll -> Нет файла
ContextMenuHandlers1: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => E:\Spybot - Search & Destroy 2\SDECon64.dll -> Нет файла
ContextMenuHandlers2: [Gridinsoft Anti-Malware] -> {F77F27A6-89F3-471A-AFA8-3B280940A10C} => C:\PROGRA~1\GRIDIN~1\shellext.dll -> Нет файла
ContextMenuHandlers2: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => E:\Spybot - Search & Destroy 2\SDECon64.dll -> Нет файла
ContextMenuHandlers2: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => E:\Spybot - Search & Destroy 2\SDECon64.dll -> Нет файла
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} =>  -> Нет файла
ContextMenuHandlers3: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => E:\Spybot - Search & Destroy 2\SDECon64.dll -> Нет файла
ContextMenuHandlers3: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => E:\Spybot - Search & Destroy 2\SDECon64.dll -> Нет файла
ContextMenuHandlers4: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} =>  -> Нет файла
ContextMenuHandlers4: [Gridinsoft Anti-Malware] -> {F77F27A6-89F3-471A-AFA8-3B280940A10C} => C:\PROGRA~1\GRIDIN~1\shellext.dll -> Нет файла
ContextMenuHandlers5: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} =>  -> Нет файла
ContextMenuHandlers6: [Gridinsoft Anti-Malware] -> {F77F27A6-89F3-471A-AFA8-3B280940A10C} => C:\PROGRA~1\GRIDIN~1\shellext.dll -> Нет файла
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} =>  -> Нет файла
AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`bfjhjhhlik [0]
AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`pgyjhjkhkjq [0]
AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`vovtfe.qpsu.obnfjhjkhkjq [0]
StandardProfile\AuthorizedApplications: [E:\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [E:\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
StandardProfile\AuthorizedApplications: [E:\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [E:\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

После пробуйте установить Malwarebytes, должно отработать без ошибок.
 
akok написал(а):
Хорошо, посмотрю, что осталось

Да, файлы на сервере отсутствуют, будем дочищать ручками

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
SystemRestore: On
CreateRestorePoint:
BootExecute: autocheck autochk * sdnclean64.exe
HKLM-x32\...\Run: [SDTray] => "E:\Spybot - Search & Destroy 2\SDTray.exe" (Нет файла)
E:\Spybot - Search & Destroy 2\
Task: {AD6AA4C7-9B1F-4AE4-90A2-C4DDAF2FFFFE} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => "E:\Spybot - Search & Destroy 2\SDImmunize.exe"  /immunize /silent /autoclose (Нет файла)
S2 !SASCORE; "C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE" [X]
S3 MBVpnTunnelService; "C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe" [X]
S2 SDScannerService; "E:\Spybot - Search & Destroy 2\SDFSSvc.exe" [X]
S2 SDUpdateService; "E:\Spybot - Search & Destroy 2\SDUpdSvc.exe" [X]
AV: Malwarebytes (Disabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}
ShellIconOverlayIdentifiers: [   00BitrixShellExt_1] -> {A11A1EE5-F9F8-4BE0-907F-D74A49CC506B} => D:\Bitrix24\64\BitrixShellExt.dll -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_2] -> {A11A1EE5-F9F8-4BE0-907F-D74A49CC506C} => D:\Bitrix24\64\BitrixShellExt.dll -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_3] -> {A11A1EE5-F9F8-4BE0-907F-D74A49CC506D} => D:\Bitrix24\64\BitrixShellExt.dll -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_4] -> {A11A1EE5-F9F8-4BE0-907F-D74A49CC506E} => D:\Bitrix24\64\BitrixShellExt.dll -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_5] -> {A11A1EE5-F9F8-4BE0-907F-D74A49CC506F} => D:\Bitrix24\64\BitrixShellExt.dll -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_6] -> {8009C378-F2BE-42A6-8ADD-083AAFBDC4EB} => D:\Bitrix24\64\BitrixShellExt.dll -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_7] -> {057E631A-726E-4193-BB37-377DBD42812A} => D:\Bitrix24\64\BitrixShellExt.dll -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_8] -> {86627476-D173-4FBC-B206-3A19447FF8CC} => D:\Bitrix24\64\BitrixShellExt.dll -> Нет файла
ContextMenuHandlers1: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} =>  -> Нет файла
ContextMenuHandlers1: [Gridinsoft Anti-Malware] -> {F77F27A6-89F3-471A-AFA8-3B280940A10C} => C:\PROGRA~1\GRIDIN~1\shellext.dll -> Нет файла
ContextMenuHandlers1: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => E:\Spybot - Search & Destroy 2\SDECon64.dll -> Нет файла
ContextMenuHandlers1: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => E:\Spybot - Search & Destroy 2\SDECon64.dll -> Нет файла
ContextMenuHandlers2: [Gridinsoft Anti-Malware] -> {F77F27A6-89F3-471A-AFA8-3B280940A10C} => C:\PROGRA~1\GRIDIN~1\shellext.dll -> Нет файла
ContextMenuHandlers2: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => E:\Spybot - Search & Destroy 2\SDECon64.dll -> Нет файла
ContextMenuHandlers2: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => E:\Spybot - Search & Destroy 2\SDECon64.dll -> Нет файла
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} =>  -> Нет файла
ContextMenuHandlers3: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => E:\Spybot - Search & Destroy 2\SDECon64.dll -> Нет файла
ContextMenuHandlers3: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => E:\Spybot - Search & Destroy 2\SDECon64.dll -> Нет файла
ContextMenuHandlers4: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} =>  -> Нет файла
ContextMenuHandlers4: [Gridinsoft Anti-Malware] -> {F77F27A6-89F3-471A-AFA8-3B280940A10C} => C:\PROGRA~1\GRIDIN~1\shellext.dll -> Нет файла
ContextMenuHandlers5: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} =>  -> Нет файла
ContextMenuHandlers6: [Gridinsoft Anti-Malware] -> {F77F27A6-89F3-471A-AFA8-3B280940A10C} => C:\PROGRA~1\GRIDIN~1\shellext.dll -> Нет файла
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} =>  -> Нет файла
AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`bfjhjhhlik [0]
AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`pgyjhjkhkjq [0]
AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`vovtfe.qpsu.obnfjhjkhkjq [0]
StandardProfile\AuthorizedApplications: [E:\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [E:\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
StandardProfile\AuthorizedApplications: [E:\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [E:\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

После пробуйте установить Malwarebytes, должно отработать без ошибок.
Нажмите для раскрытия...
 

Вложения

  • Fixlog.txt
    Fixlog.txt
    12.5 KB · Просмотры: 2
  • Снимок экрана 2024-09-21 202734.webp
    Снимок экрана 2024-09-21 202734.webp
    12.6 KB · Просмотры: 7
Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,
  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имякомпьютерадата_сканирования". Лог необходимо сохранить на рабочем столе.
    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.​
  4. Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.
Подробнее читайте в руководстве Как подготовить лог UVS.
 
akok написал(а):
Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,
  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имякомпьютерадата_сканирования". Лог необходимо сохранить на рабочем столе.
    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.​
  4. Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.
Подробнее читайте в руководстве Как подготовить лог UVS.
Нажмите для раскрытия...
 
akok написал(а):
Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,
  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имякомпьютерадата_сканирования". Лог необходимо сохранить на рабочем столе.
    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.​
  4. Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.
Подробнее читайте в руководстве Как подготовить лог UVS.
Нажмите для раскрытия...
лог нужно скинуть в 7z формате верно?
 

Вложения

Верно, но посмотреть смогу уже завтра. С телефона уже.
 
RtkAu.... ? Это легитимный файл, есть следы в системе, но майнера активного нет уже

  1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
    Код: 
    ;uVS v4.99.1v x64 [http://dsrt.dyndns.org:8888]
;Target OS: NTv11.0
v400c
OFFSGNSAVE
BREG
delall %SystemDrive%\PROGRAMDATA\WINDOWSTASK\AMD.EXE
delall %SystemDrive%\PROGRAMDATA\WINDOWSTASK\APPMODULE.EXE
delall %SystemDrive%\PROGRAMDATA\WINDOWSTASK\AUDIODG.EXE
delall %SystemDrive%\USERS\2A26~1\APPDATA\LOCAL\TEMP\DCONTROL.EXE
delref HTTPS://F.A.K/E
delref %SystemDrive%\PROGRAMDATA
delall %SystemDrive%\PROGRAM FILES\RDP WRAPPER
delref %SystemDrive%\PROGRAMDATA\REAITEKHD\TASKHOST.EXE
delref %SystemDrive%\PROGRAMDATA\REAITEKHD\TASKHOSTW.EXE
delref %SystemRoot%\SYSWOW64\UNSECAPP.EXE
deltsk E:\SPYBOT - SEARCH & DESTROY 2\SDUPDATE.EXE
deltsk E:\SPYBOT - SEARCH & DESTROY 2\SDUPDATE.EXE
deldirex E:\SPYBOT - SEARCH & DESTROY 2
;---------command-block---------
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NVHDCI.INF_AMD64_9F205E7D8EFA92C6\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F C:\PROGRAMDATA\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NVHDCI.INF_AMD64_9F205E7D8EFA92C6\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
delref E:\SPYBOT - SEARCH & DESTROY 2\SDUPDATE.EXE
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref E:\SPYBOT - SEARCH & DESTROY 2\SDECON32.DLL
delref D:\BITRIX24\32\BITRIXSHELLEXT.DLL
delref D:\BITRIX24\64\BITRIXSHELLEXT.DLL
delref {CA8ACAFA-5FBB-467B-B348-90DD488DE003}\[CLSID]
delref %SystemDrive%\USERS\МОНЯ\DESKTOP\KMSAUTO++ PORTABLE V1.8.5\GSETUP.EXE
delref %SystemDrive%\USERS\МОНЯ\DESKTOP\KMSAUTO++ PORTABLE V1.8.5\KMSAUTO_FILES
delref %Sys32%\SECOPATCHER.DLL
delref %SystemDrive%\PROGRAM FILES\VEGAS\VEGAS PRO 21.0\
delref E:\SPYBOT - SEARCH & DESTROY 2\SDUPDATE.EXE
delref {F77F27A6-89F3-471A-AFA8-3B280940A10C}\[CLSID]
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref BROWSER\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NVHDCI.INF_AMD64_9F205E7D8EFA92C6\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F %PROGRAMDATA%\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NVHDCI.INF_AMD64_9F205E7D8EFA92C6\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref %Sys32%\DRIVERS\WINSETUPMON.SYS
delref IRENUM\[SERVICE]
delref D:\BITRIX24\BITRIX24.EXE
delref %SystemDrive%\PROGRAM FILES\VOICE.AI\VOICEAI.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\POKERSTARS.RUSO\POKERSTARSUPDATE.EXE
delref E:\SPYBOT - SEARCH & DESTROY 2\SDSCAN.EXE
apply

restart
czoo
  4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
  5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
 
akok написал(а):
RtkAu.... ? Это легитимный файл, есть следы в системе, но майнера активного нет уже

  1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
    Код: 
    ;uVS v4.99.1v x64 [http://dsrt.dyndns.org:8888]
;Target OS: NTv11.0
v400c
OFFSGNSAVE
BREG
delall %SystemDrive%\PROGRAMDATA\WINDOWSTASK\AMD.EXE
delall %SystemDrive%\PROGRAMDATA\WINDOWSTASK\APPMODULE.EXE
delall %SystemDrive%\PROGRAMDATA\WINDOWSTASK\AUDIODG.EXE
delall %SystemDrive%\USERS\2A26~1\APPDATA\LOCAL\TEMP\DCONTROL.EXE
delref HTTPS://F.A.K/E
delref %SystemDrive%\PROGRAMDATA
delall %SystemDrive%\PROGRAM FILES\RDP WRAPPER
delref %SystemDrive%\PROGRAMDATA\REAITEKHD\TASKHOST.EXE
delref %SystemDrive%\PROGRAMDATA\REAITEKHD\TASKHOSTW.EXE
delref %SystemRoot%\SYSWOW64\UNSECAPP.EXE
deltsk E:\SPYBOT - SEARCH & DESTROY 2\SDUPDATE.EXE
deltsk E:\SPYBOT - SEARCH & DESTROY 2\SDUPDATE.EXE
deldirex E:\SPYBOT - SEARCH & DESTROY 2
;---------command-block---------
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NVHDCI.INF_AMD64_9F205E7D8EFA92C6\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F C:\PROGRAMDATA\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NVHDCI.INF_AMD64_9F205E7D8EFA92C6\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
delref E:\SPYBOT - SEARCH & DESTROY 2\SDUPDATE.EXE
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref E:\SPYBOT - SEARCH & DESTROY 2\SDECON32.DLL
delref D:\BITRIX24\32\BITRIXSHELLEXT.DLL
delref D:\BITRIX24\64\BITRIXSHELLEXT.DLL
delref {CA8ACAFA-5FBB-467B-B348-90DD488DE003}\[CLSID]
delref %SystemDrive%\USERS\МОНЯ\DESKTOP\KMSAUTO++ PORTABLE V1.8.5\GSETUP.EXE
delref %SystemDrive%\USERS\МОНЯ\DESKTOP\KMSAUTO++ PORTABLE V1.8.5\KMSAUTO_FILES
delref %Sys32%\SECOPATCHER.DLL
delref %SystemDrive%\PROGRAM FILES\VEGAS\VEGAS PRO 21.0\
delref E:\SPYBOT - SEARCH & DESTROY 2\SDUPDATE.EXE
delref {F77F27A6-89F3-471A-AFA8-3B280940A10C}\[CLSID]
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref BROWSER\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NVHDCI.INF_AMD64_9F205E7D8EFA92C6\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F %PROGRAMDATA%\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NVHDCI.INF_AMD64_9F205E7D8EFA92C6\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref %Sys32%\DRIVERS\WINSETUPMON.SYS
delref IRENUM\[SERVICE]
delref D:\BITRIX24\BITRIX24.EXE
delref %SystemDrive%\PROGRAM FILES\VOICE.AI\VOICEAI.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\POKERSTARS.RUSO\POKERSTARSUPDATE.EXE
delref E:\SPYBOT - SEARCH & DESTROY 2\SDSCAN.EXE
apply

restart
czoo
  4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
  5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
Нажмите для раскрытия...
сделала
 
Теперь давайте пробовать устанавливать MBAM
 
То, что нашло можно спокойно удалить. И если, все победили, то финальные штрихи

Подготовьте лог лог SecurityCheck by glax24

Чтобы автоматически удалить все файлы и папки, созданные FRST, в том числе сам инструмент, переименуйте FRST/FRST64.exe в uninstall.exe и запустите его. Процедура требует перезагрузки системы.

Папку с автологером и UVS можно удалит, уже не понадобятся... часто обновляются, и быстро устаревают

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
  1. Запустите AVZ.
  2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины).
  3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  4. Закачайте полученный архив, как описано на этой странице.
  5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.
 
Статус
В этой теме нельзя размещать новые ответы.

Похожие темы

deitan
  • Закрыта
Решена Добрый вечер, хитрый вирус ворует сетевой трафик полностью, нет доступа к сайтам,при AVZ выкидывает в перезагрузку,FSR не помогает винда не грузится
2
Ответы
27
Просмотры
609
deitan
deitan
SergeyPychko
  • Закрыта
Решена Не помогает AV block remover в удалении майнера и сторонней учётной записи John
Ответы
3
Просмотры
393
akok
akok
oleg21
  • Закрыта
Решена Похоже завёлся очень сильный майнер, переустановка не помогает, прошу помогите
Ответы
19
Просмотры
476
oleg21
oleg21
Назад
Сверху Снизу