Решена После работы KMS-auto не открывается и не может скачаться Google Chrome.

Статус
В этой теме нельзя размещать новые ответы.
S

shyks23

Новый пользователь
Сообщения
20
Реакции
1
Решил активировать microsoft Office, и после этого отвалился гугл хром. это вирус 100%, так как ранее такого не было. хочу отметить то, что на учетке без прав администратора хром работает исправно.
 
И сразу вопрос: активатор скачали и запустили перед появлением проблемы?
 
Последнее редактирование:
Запустите Autologger и соберите логи
 
Наберитесь терпения и ждите. Вам обязательно ответят.
 
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ из папки Autologger (Файл - Выполнить скрипт):
Код: 
  begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\ProgramData\RealtekHD\taskhostw.exe','');
 DeleteFile('C:\ProgramData\RealtekHD\taskhostw.exe','64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Realtek HD Audio','x64');
   BC_Activate;
  ExecuteSysClean;
  ExecuteWizard('SCU', 2, 3, true);
 BC_ImportALL;
RebootWindows(true);
end.
Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код: 
begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.

Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 
akok написал(а):
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ из папки Autologger (Файл - Выполнить скрипт):
Код: 
  begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\ProgramData\RealtekHD\taskhostw.exe','');
 DeleteFile('C:\ProgramData\RealtekHD\taskhostw.exe','64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Realtek HD Audio','x64');
   BC_Activate;
  ExecuteSysClean;
  ExecuteWizard('SCU', 2, 3, true);
 BC_ImportALL;
RebootWindows(true);
end.
Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код: 
begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.

Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Нажмите для раскрытия...
 

Вложения

shyks23 написал(а):
Да, именно так
Нажмите для раскрытия...
Ссылку откуда скачивали активатор отправьте мне личным сообщением, пожалуйста.
Или этот файл
C:\Users\timas\Downloads\KMSAuto++ Portable v1.8.0.zip
Нажмите для раскрытия...
залейте на облако и ссылку на скачивание тоже мне личным сообщением.


Папку
C:\KVRT2020_Data\Reports
Нажмите для раскрытия...
упакуйте в архив и прикрепите к следующему сообщению.


Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
Bonjour
Java 8 Update 51 (64-bit)
Нажмите для раскрытия...


Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
2023-07-26 02:31 C:\ProgramData\princeton-produce
Unlock: C:\Program Files (x86)\Google
Unlock: C:\Users\gitas\AppData\Local\Google
Unlock: C:\Program Files (x86)\Google\chrome
FirewallRules: [{FEC6714F-A084-4F70-BFDF-7E6149256427}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{3AB15A21-512C-487F-AD9D-DE5107259C7C}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{A8B93354-6FFF-473E-9CBB-CFA1CEEA0659}] => (Allow) LPort=80
FirewallRules: [{97E16288-7237-4B21-9D60-775C102848AF}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{FB0C5C70-AE99-4DB1-97F5-66EA8A294463}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{0C66960B-4F80-43BD-8801-8BE3E50418CF}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{77E71F4A-7349-4399-B781-DF92CC653F35}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 
Последнее редактирование модератором:
Sandor написал(а):
Ссылку откуда скачивали активатор отправьте мне личным сообщением, пожалуйста.
Или этот файл

залейте на облако и ссылку на скачивание тоже мне личным сообщением.


Папку

упакуйте в архив и прикрепите к следующему сообщению.


Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:



Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
2023-07-26 02:31 C:\ProgramData\princeton-produce
Unlock: C:\Program Files (x86)\Google
Unlock: C:\Users\gitas\AppData\Local\Google
Unlock: C:\Program Files (x86)\Google\chrome
FirewallRules: [{FEC6714F-A084-4F70-BFDF-7E6149256427}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{3AB15A21-512C-487F-AD9D-DE5107259C7C}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{A8B93354-6FFF-473E-9CBB-CFA1CEEA0659}] => (Allow) LPort=80
FirewallRules: [{97E16288-7237-4B21-9D60-775C102848AF}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{FB0C5C70-AE99-4DB1-97F5-66EA8A294463}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{0C66960B-4F80-43BD-8801-8BE3E50418CF}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{77E71F4A-7349-4399-B781-DF92CC653F35}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
Нажмите для раскрытия...
 

Вложения

Не нужно было четыре (!) раза выполнять скрипт. Результат перезаписался. Но это не страшно.
Не цитируйте полностью предыдущее сообщение, пишите в нижнем поле быстрого ответа.

Пробуйте запустить/установить Хром и сообщите результат.
 
я его запустил один раз, и фикслогона не было, результат второго представил, 4 не было

окей, сообщу как все будет
 
все теже ошибки, ничего не поменялось
 

Вложения

  • image.webp
    image.webp
    6.1 KB · Просмотры: 47
  • image (1).webp
    image (1).webp
    8.3 KB · Просмотры: 41
1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)
Код: 
Start::
Unlock: c:\Program Files\Google
Reboot:
End::
2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
Пробуйте теперь
 
Отлично, хром запустился, прикладываю Fixlog


теперь мне стало очень интерестно, что
то было (стиллер, майнер и т.д.)?
теперь можно безопасно использовать браузер?
 

Вложения

  • Fixlog.txt
    Fixlog.txt
    685 байт · Просмотры: 1
Да, это был майнер.

Для верности проверим систему ещё так:
Скачайте Malwarebytes v.4 (или с зеркала). Установите и запустите.
(На предложение активации лицензии ответьте "Позже" и "Использовать бесплатную версию").
Запустите Проверку и дождитесь её окончания.
Самостоятельно ничего не помещайте в карантин!!!
Нажмите кнопку "Сохранить результаты - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.
 
Статус
В этой теме нельзя размещать новые ответы.

Похожие темы

Danill
  • Закрыта
Закрыто После работы Kms-auto,не работают антивирусные сайты и сильно шумит пк
Ответы
5
Просмотры
609
Sandor
Sandor
R
  • Вопрос Вопрос
В очереди на помощь Компьютер выдаёт синий экран смерти после 10ти минут работы с ошибкой CRITICAL PROCESS DIED
2
Ответы
20
Просмотры
769
NickM
NickM
V
  • Закрыта
Решена Не создается logs после работы с AVbr
Ответы
18
Просмотры
819
vezan
V
Назад
Сверху Снизу