Закрыто Попался на файловый вирус

[Mikaelbnew]

Какие проблемы возникают:
при запуске malwarabytes он пишет-explorer.exe не удается получить доступ к обьекту
еще есть проблемы с svchost
перегрузил комп ни один exe не запускается(вылечил этой статьей Не запускаются исполняемые (EXE) файлы в Windows | Windows для системных администраторов )
посмотрел что люди пишут, что тут не должно быть его. а он сам появляется скрин приложил

пытаюсь

 

[Mikaelbnew]

лог с трудом прикрепился

 

[thyrex]

У Вас заражение файловым вирусом Neshta. Нужно пролечить систему с помощью LiveCD от Касперского или DrWeb (скачивать и записывать образ на диск или флешку нужно на другой чистой от вирусов машине)

 

[akok]

Дополню

Как вылечить систему от файлового вируса?

Эпиграф: Как по девкам ходить - так с радостью! А как уколы колоть - так больно... / Народная мудрость / Распространение классических компьютерных вирусов в настоящее время не так широко, как в древние времена MS-DOS, однако методики написания файловых инфекторов с того времени претерпели...

www.safezone.cc

Вас заражение файловым вирусом Neshta. Нужно пролечить систему с помощью LiveCD от Касперского или DrWeb (скачивать и записывать образ на диск или флешку нужно на другой чистой от вирусов машине)

Если с этими LiveCD не получится, то можно попробовать наш

https://tools.safezone.cc/liveCD/Win10XPE_x64.ISO

Там есть возможность скачать и пролечить при помощи

• cureit!
• EmsisoftEmergencyKit
• ESET Online Scanner
• Malwarebytes

 

[Mikaelbnew]

правильно ли я понял что мне нужно записать на флешку livecd и запустить его при запуске системы там f8 вроде ?

 

[Mikaelbnew]

Дополню

Как вылечить систему от файлового вируса?

Эпиграф: Как по девкам ходить - так с радостью! А как уколы колоть - так больно... / Народная мудрость / Распространение классических компьютерных вирусов в настоящее время не так широко, как в древние времена MS-DOS, однако методики написания файловых инфекторов с того времени претерпели...

www.safezone.cc

Если с этими LiveCD не получится, то можно попробовать наш

https://tools.safezone.cc/liveCD/Win10XPE_x64.ISO

Там есть возможность скачать и пролечить при помощи

• cureit!
• EmsisoftEmergencyKit
• ESET Online Scanner
• Malwarebytes

какой из них выбирать нужно?

 

[akok]

Вот полезные ссылка

Использование Live CD или Live USB для восстановления данных

Использование Live CD или Live USB для восстановления данных

rlab.ru

 

[akok]

какой из них выбирать нужно?

любой который работает (статья давно не обновлялась), нешту лечат все уже.

 

[Mikaelbnew]

любой который работает (статья давно не обновлялась), нешту лечат все уже.

флешки 4 гб хватит?

 

[akok]

должно, все образы около 1 гб

 

[Mikaelbnew]

Вроде сделал, как проверить ушло ли?

 

[akok]

1. Прогнать сканирование повторно (желательно уже другим сканером), но это необязательный шаг.
2. Удалить утилиты лечения, скачать их еще раз (это важно), и подготовить свежий комплект логов.

 

[Mikaelbnew]

.

 

[thyrex]

Теперь займемся майнером.

Скачайте AV block remover.
Распакуйте (только не на Рабочий стол и не в папку Загрузки), запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем. Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером в обычном режиме загрузки.

 

[Mikaelbnew]

Теперь займемся майнером.

Скачайте AV block remover.
Распакуйте (только не на Рабочий стол и не в папку Загрузки), запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем. Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером в обычном режиме загрузки.

нетша удалилась?(все что написали сделаю)
и подскажите где майнер нашелся, на будущее чтобы не тревожить лишний раз

 

[thyrex]

и подскажите где майнер нашелся, на будущее чтобы не тревожить лишний раз

мы не запрещаем нас тревожить.

Ждем...

 

[Mikaelbnew]

мы не запрещаем нас тревожить.

Ждем...

просто сами понимаете майнер не всегда можно обнаружить на своем компе) а так если скажите следил бы

 

[thyrex]

Майнер был и в самых первых логах.

Ждем запрошенное.

 

[Mikaelbnew]

при перезапуске это вылезло, и часть ярлыков перестала функционировать

при попытке запустить вот что

или вот

 

[Mikaelbnew]

архивы: