Решена Появился майнер с новой учётной записью Jhon

[Vlad]

Здравствуйте, сильно упала работоспособность моего ПК, после просмотренных видео на Ютубе, понял, что у меня майнер. Нет доступа к hosts, диспетчер задач закрывается через 4 сек, нагрузка на ЦП 100%. Все сайты и видео с антивирусами сразу же закрываются. И появилась новая учётная запись со своим паролем под именем Jhon.

 

[Vlad]

Вот логи

 

[Vlad]

Вот, простите за спам

 

[Sandor]

Здравствуйте!

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем.

Если и так не сработает, запускайте из безопасного режима с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.

 

[Vlad]

Вот

 

[Sandor]

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

Это забыли.

И CollectionLog прикрепили старый.

 

[Vlad]

Тут ситуация, через безопасный режим с сетью не могу пользоваться AV, просто в безопасном режиме отчёты я скинул. В обычном режиме автологгер закрывается после открытия браузера. Логи не даёт собрать

 

[Vlad]

В отчёте hijeck увидел, что майнер закрыл доступ и к вашему AV

 

[Sandor]

через безопасный режим с сетью не могу пользоваться AV

Подразумеваете AVbr? Переименовать файл AVbr.exe во что-то другое пробовали?

 

[Vlad]

Подразумеваете AVbr? Переименовать файл AVbr.exe во что-то другое пробовали?

Попробовал и через безопасный режим и в обычном. Только в hijeck отчёте показало список запрещенных вирусом приложений, включая AVbr

 

[Sandor]

Что-то вы делаете не то. Переименовать можно в любом режиме AVbr.exe -> AV123.exe
А запускать - в безопасном с поддержкой сети.

 

[Vlad]

Что-то вы делаете не то. Переименовать можно в любом режиме AVbr.exe -> AV123.exe
А запускать - в безопасном с поддержкой с

 

[Vlad]

Получилось, оно мне предлагает удалить пользователя JHON

 

[Sandor]

Соглашайтесь. И на сброс файла Hosts тоже соглашайтесь.

 

[Vlad]

Соглашайтесь. И на сброс файла Hosts тоже соглашайтесь.

Сделано, теперь я в обычном режиме. Что дальше?

 

[Sandor]

1.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению

2.

соберите новый CollectionLog Автологером

 

[Vlad]

а новый не могу сделать, теперь у меня не открывается AVbr пишет про вредоносность, но антивируса у меня нет

 

[Vlad]

И удаляется приложение АVbr c архива

 

[Sandor]

пишет про вредоносность

Кто пишет, Защитник? Если да, временно его отключите.
И напоминаю, запускать нужно Autologger, чтобы в итоге получить новый архив CollectionLog (такой, как вы делали в самом начале).

 

[Vlad]

Кто пишет, Защитник? Если да, временно его отключите.
И напоминаю, запускать нужно Autologger, чтобы в итоге получить новый архив CollectionLog (такой, как вы делали в самом начале).

ну вот, антивирусника нет, защитник виндовс отключен, но и значения я менять не могу, как будто я не админ. хотя проверил через учетные записи - админ только я с правами. оно просто не дает мне теперь открыть приложение