Решена Вирус майнер сделал невозможным восстановление системы и нет возможности устанавливать программы

[dencik]

вот скрин что выдаёт

 

[dencik]

ок сейчас сделаю

 

[Sandor]

А деинсталлировать через Параметры - Приложения этот Avast браузер можете?

 

[dencik]

Заметил что FRST64 зависает минут на 10-15 при "Сканирование другие области" и обновляется только если кликать по ярлыку программы в трее (где часы), сейчас как раз жду пока просканирует

 

[dencik]

Заметил что FRST64 зависает минут на 10-15 при "Сканирование другие области" и обновляется только если кликать по ярлыку программы в трее (где часы), сейчас как раз жду пока просканирует

нет не могу - пишет "Недостоточно прав обратитесь в системному администратору"

 

[dencik]

А деинсталлировать через Параметры - Приложения этот Avast браузер можете?

нет не могу - пишет "Недостоточно прав обратитесь в системному администратору"

 

[dencik]

FRST64 зависает на сканирование других областей - создать фалы невозможно

 

[akok]

Что запускали в промежутке?

Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.​
4. Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.

Подробнее читайте в руководстве Как подготовить лог UVS.

 

[dencik]

uVS зависает на "Анализ автозапуска"

 

[akok]

И в безопасном режиме?

 

[dencik]

в безопасном не пробовал, сейчас сделаю

 

[dencik]

Программа uVS сработала в обычном режиме, отчёт прикрепил

 

[dencik]

получилось просканировать FRST64

 

[akok]

Заразу мы удалили, теперь нужно разбираться с тем, что она навертела в системе. Kaspersky Internet Security - тоже используете или следы остались?

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  SystemRestore: On
  CreateRestorePoint:
  ShortcutTarget: ARMOURY CRATE - Ярлык.lnk ->  (Нет файла)
  ListPermissions: C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe
  ListPermissions: C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe
  ListPermissions: C:\Program Files\Malwarebytes\Anti-Malware\MBAMInstallerService.exe
  ListPermissions: C:\Program Files (x86)\AVAST Software\Browser\Application\95.0.12827.70\elevation_service.exe
  ListPermissions: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 5.2\ksde.exe
  ListPermissions: C:\Program Files\Malwarebytes\Anti-Malware\MBAMInstallerService.exe
  ListPermissions: C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
  2021-11-14 00:24 - 2021-11-14 00:24 - 000000000 ____D C:\ProgramData\AVG
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[dencik]

Всё сделанно, файл прикреплён

 

[dencik]

Касперский я поставил уже после заражения, до этого я его не использовал

 

[dencik]

Owner: BUILTIN\Administrators если имя владельца BUILTIN - то это не я, у меня был другой нейм

 

[akok]

Касперского деинсталлируйте при помощи утилиты Утилита kavremover для удаления программ «Лаборатории Касперского»

А дальше будем экспериментировать. Если после скрипта MBAM не заработает нормально, то воспользуемся переустановкой.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  SystemRestore: On
  CreateRestorePoint:
  Unlock: C:\Program Files\Malwarebytes\
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[dencik]

Mbam не заработал, при попітке установки происходит перезагрузка системі

 

[dencik]

после нескольких автоматических перегрузок установилась Malwarebytes в английской версии, на русский не изменяется несмотря на настройки Русского языка, сразу поставил на проверку

​