Решена Не удается отработать avz из-за майнера taskhostw

[Ahiles1427]

Здравствуйте, подцепил данный майнер, так вот он не даёт отработать avz до конца даже в безопасном режиме с поддержкой сетевых драйверов. В конце пишет, что будет перезагрузка и всё по новой. В простом режиме даже запустить не даёт

 

[Ahiles1427]

Не могу приложить видео как происходит отработка програмы в безопасном режиме. Вот последовательно фото

 

[Ahiles1427]

Папку которая осталась av_block_remover не даёт запихать в архив, завершает задачу

 

[Sandor]

Здравствуйте!

Распаковываете AVbr.exe на Рабочий стол?
Распакуйте в любую другую папку кроме Рабочего стола или папки Загрузки.
А также не забывайте переименовать исполняемый файл.

 

[Ahiles1427]

Папку которая осталась av_block_remover не даёт запихать в архив, завершает задачу

Смог зайти в папку переименовав её, может быть какой файл от туда приложить?

 

[Ahiles1427]

Здравствуйте!

Распаковываете AVbr.exe на Рабочий стол?
Распакуйте в любую другую папку кроме Рабочего стола или папки Загрузки.
А также не забывайте переименовать исполняемый файл.

Скачивал уже изначально со случайным именем и пробовал запускать с разных дисков и в том числе папок на этих дисках

 

[Sandor]

Этот:
AV_block_remove_дата-время.log

 

[Ahiles1427]

Этот:
AV_block_remove_дата-время.log

 

[Sandor]

Хорошо. Теперь включите защиту от подделки (была отключена майнером)

Как включить/отключить защиту от подделки в Windows Defender: пошаговое руководство

Защита от подделки или TamperProtection (внедрено с Windows 10 Версия 1903)- это дополнительная функция в приложении "Microsoft Defender", которая предназначена для повышения уровня защиты компьютера. Когда эта функция включена, изменение ключевых функций безопасности невозможно, благодаря...

safezone.cc

Затем пробуйте в нормальном режиме запустить Автологер:
Правила оформления запроса о помощи

 

[Ahiles1427]

Хорошо. Теперь включите защиту от подделки (была отключена майнером)

Как включить/отключить защиту от подделки в Windows Defender: пошаговое руководство

Защита от подделки или TamperProtection (внедрено с Windows 10 Версия 1903)- это дополнительная функция в приложении "Microsoft Defender", которая предназначена для повышения уровня защиты компьютера. Когда эта функция включена, изменение ключевых функций безопасности невозможно, благодаря...

safezone.cc

Затем пробуйте в нормальном режиме запустить Автологер:
Правила оформления запроса о помощи

Не хочет он меня туда пускать

 

[Sandor]

Хорошо, вернётесь к этому позже. Переходите к Автологеру.

 

[Ahiles1427]

Хорошо, вернётесь к этому позже. Переходите к Автологеру.

Не даёт запустить.

 

[Sandor]

Autologger.exe лежит не на Рабочем столе (или в папке Загрузки) и в безопасном режиме (можно без сети) не запускается?

 

[Ahiles1427]

Хорошо, вернётесь к этому позже. Переходите к Автологеру.

Есть подозрение, что av ничего не сделал, так как пользователь John появляется каждый раз снова и приложения майнера работают

 

[Ahiles1427]

Autologger.exe лежит не на Рабочем столе (или в папке Загрузки) и в безопасном режиме (можно без сети) не запускается?

В безопасном не пробовал, сейчас

 

[Sandor]

подцепил данный майнер

После установки чего это началось? Ссылка откуда качали сохранилась? Если да, отправьте её мне личным сообщением, пожалуйста.

 

[Ahiles1427]

Autologger.exe лежит не на Рабочем столе (или в папке Загрузки) и в безопасном режиме (можно без сети) не запускается?

 

[Sandor]

Да, заражается по новой.

На мои предыдущие вопросы ответьте, пожалуйста.

 

[Sandor]

Делаем так:
Заранее скачайте всё необходимое и дальнейшие шаги предпринимайте без подключения к сети.

Запустите ещё раз AVbr, прикрепите новый отчёт.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[Ahiles1427]

Делаем так:
Заранее скачайте всё необходимое и дальнейшие шаги предпринимайте без подключения к сети.

Запустите ещё раз AVbr, прикрепите новый отчёт.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Уточню avbr я запускаю сразу из безопасного или попробовать из обычного, если безопасного, то без подключения сетевых драйверов или с ними, но потом отрубить интернет