Решена Не запускается Malaware, уже почистил с помощью Dr.web crueIT, HitmanPRO, Kaspersky и тд

[0setrina]

Извиняюсь, что пробовал что-то сделать без специалиста, вот все файлы

 

[0setrina]

.

 

[0setrina]

.

 

[Sandor]

Здравствуйте!

Перезагрузите компьютер.

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

Bonjour

"Пофиксите" в HijackThis только следующие строки:

O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1
O23 - Driver R: (no name) - C:\WINDOWS\System32\Drivers\1cfa2714.sys (file missing)
O23 - Driver R: (no name) - C:\WINDOWS\System32\Drivers\dump_dumpstorport.sys (file missing)
O23 - Driver R: (no name) - C:\WINDOWS\System32\drivers\dump_stornvme.sys (file missing)
O23 - Driver R: (no name) - C:\WINDOWS\System32\Drivers\klupd_1cfa2714a_arkmon.sys (file missing)
O23 - Driver R: (no name) - C:\WINDOWS\System32\Drivers\klupd_1cfa2714a_klbg.sys (file missing)

Ещё раз перезагрузите компьютер.

Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

Удалите старые и соберите новые логи FRST.txt и Addition.txt

 

[0setrina]

Некоторых строк не было, но все, что были я пофиксил, вот остальные файлы

 

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  Task: {14A46583-BBA8-458F-87CC-C3642DB43A54} - \Microsoft\Windows\WindowsBackup\OnlogonCheck -> Нет файла <==== ВНИМАНИЕ
  Task: {5E58E70D-2603-44AB-8FF7-4DF94F7E7B92} - \Microsoft\Windows\WindowsBackup\CreedMobe -> Нет файла <==== ВНИМАНИЕ
  Task: {BED3EFD4-B785-4FD9-8EA4-552BF4BAECFB} - \Microsoft\Windows\WindowsBackup\SupportSystem -> Нет файла <==== ВНИМАНИЕ
  Task: {CAFAEDE4-F07B-4C94-8F1D-6C2CBEA16AD4} - \Microsoft\Windows\WindowsBackup\FilesBackUP -> Нет файла <==== ВНИМАНИЕ
  Task: {E62B337A-1956-4B8E-8FAE-0C62C2011E05} - \Microsoft\Windows\WindowsBackup\WinlogonCheck -> Нет файла <==== ВНИМАНИЕ
  2023-05-29 13:33 - 2023-05-29 13:33 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll
  2023-05-29 13:33 - 2023-05-29 13:33 - 000000000 __SHD C:\ProgramData\princeton-produce
  2023-05-29 13:33 - 2023-05-29 13:33 - 000000000 __SHD C:\Program Files\RogueKiller
  AlternateDataStreams: C:\ProgramData:NT [40]
  AlternateDataStreams: C:\ProgramData:NT2 [810]
  AlternateDataStreams: C:\Users\All Users:NT [40]
  AlternateDataStreams: C:\Users\All Users:NT2 [810]
  AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
  AlternateDataStreams: C:\ProgramData\Application Data:NT2 [810]
  AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
  AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [810]
  AlternateDataStreams: C:\Users\Helpe\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
  AlternateDataStreams: C:\Users\Helpe\Application Data:NT [40]
  AlternateDataStreams: C:\Users\Helpe\Application Data:NT2 [810]
  AlternateDataStreams: C:\Users\Helpe\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
  AlternateDataStreams: C:\Users\Helpe\AppData\Roaming:NT [40]
  AlternateDataStreams: C:\Users\Helpe\AppData\Roaming:NT2 [810]
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Malwarebytes по-прежнему не запускается?
Пробуйте деинсталлировать и установить заново.

 

[0setrina]

Вот fixlog, Malwarebytes запустился, virtool так и висит

 

[Sandor]

Дважды запускать исправление не нужно было.

virtool так и висит

Что это? Перечитал тему и не нашел упоминания, а впечатление такое, что вы уже об этом говорили.

 

[0setrina]

Прикрепрял скрин в самом начале, после запуска Malwarebytes, вроде все прошло

 

[0setrina]

Вот, в самом низу висит

 

[Sandor]

Ах, вот вы о чём.
Пробуйте по этой инструкции:

Как включить/отключить защиту от подделки в Windows Defender: пошаговое руководство

Защита от подделки или TamperProtection (внедрено с Windows 10 Версия 1903)- это дополнительная функция в приложении "Microsoft Defender", которая предназначена для повышения уровня защиты компьютера. Когда эта функция включена, изменение ключевых функций безопасности невозможно, благодаря...

www.safezone.cc

 

[0setrina]

К сожалению, это тоже не помогло

 

[Sandor]

Скачайте Microsoft Safety Scanner, запустите.

В разделе Scan Options выберите FULL scan.

Наберитесь терпения, сканирование может занять несколько часов (зависит от количества файлов и скорости системы). Дождитесь окончания.
Найдите отчёт с именем MSERT.log в этой папке C:\Windows\debug\msert.log

Прикрепите его к следующему сообщению.

 

[0setrina]

Вот файл

 

[0setrina]

Кстати, подметил, что когда включен Malwarebytes, то вроде все ок, а когда нет все равно висит

 

[Sandor]

Удалите, пожалуйста, старые и соберите новые логи FRST.txt и Addition.txt

 

[0setrina]

Готово

 

[Sandor]

RogueKiller version 15.10.0.0 удалите, бесполезен.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory\*.*"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\Detections.log"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\quick\*.*"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\resource\*.*"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\system\*.*"
  StartPowershell:
  Set-MpPreference -DisableAutoExclusions $true -Force
  set-mppreference -mapsreporting basic -Force
  set-mppreference -DisableRealtimeMonitoring $false -Force
  set-mppreference -DisablePrivacyMode $true -Force
  set-mppreference -DisableIOAVProtection $false -Force
  set-mppreference -CheckForSignaturesBeforeRunningScan $true -Force
  set-mppreference -PUAProtection enabled -Force
  Update-MpSignature
  Get-MpComputerStatus
  get-mppreference
  EndPowershell:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[0setrina]

Прикрепляю

 

[Sandor]

Что сейчас с тем уведомлением?