Здравствуйте. Столкнулся со сложным заражением, самостоятельно справиться не получается. Прошу помочь с лечением.
Проблема:
Windows Defender обнаруживает две активные угрозы:
Trojan:Win64/Coinminer.RB!MTB (критический)
VirTool
owerShell/WDAVTamper.B (критический)
Вирус блокирует запуск Защитника Windows. При попытке запустить службу WinDefend через PowerShell выдает ошибку "Отказано в доступе". Также вирус саморегенерируется: после удаления его файлов и служб он возвращается после перезагрузки.
Что уже делал:
Проверял систему через Autoruns. Нашел подозрительную службу EZHOKGUZ с путем C:\ProgramData\jgbquaaeidtt\oqpccysfhrpg .exe (без цифровой подписи). Удалял эту службу через Autoruns и командную строку (sc delete), чистил папку C:\ProgramData\jgbquaaeidtt, но вирус возвращается.
P.S.
Пж помогите составить fixlist.txt для лечения
Проблема:
Windows Defender обнаруживает две активные угрозы:
Trojan:Win64/Coinminer.RB!MTB (критический)
VirTool
owerShell/WDAVTamper.B (критический)Вирус блокирует запуск Защитника Windows. При попытке запустить службу WinDefend через PowerShell выдает ошибку "Отказано в доступе". Также вирус саморегенерируется: после удаления его файлов и служб он возвращается после перезагрузки.
Что уже делал:
Проверял систему через Autoruns. Нашел подозрительную службу EZHOKGUZ с путем C:\ProgramData\jgbquaaeidtt\oqpccysfhrpg .exe (без цифровой подписи). Удалял эту службу через Autoruns и командную строку (sc delete), чистил папку C:\ProgramData\jgbquaaeidtt, но вирус возвращается.
P.S.
Пж помогите составить fixlist.txt для лечения
