Решена Вирус майнер сделал невозможным восстановление системы и нет возможности устанавливать программы
- Автор темы dencik
- Дата начала
-
- Теги
- вирус майнер майнинг-вирусы
- Статус
удалил через программы и компоненты, но записи в реествре почему то остались
- Сообщения
- 25,320
- Решения
- 5
- Реакции
- 13,844
Добейте Geek Uninstaller
гик не берёт его - тоже самое пишет, добил его revo unnistaler и зачистил от него следы в реестре
- Сообщения
- 25,320
- Решения
- 5
- Реакции
- 13,844
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Подробнее читайте в этом руководстве.
Проблема в том, что эта зараза идет (скорее всего) в нагрузку с нелицензионным софтом, а тут многие просто останавливают свой антивирусный софт и ставят все ручками. Не нашли откуда подхватили заразу случаем?
- Отключите до перезагрузки антивирус.
- Выделите следующий код:
Код:Start:: SystemRestore: On CreateRestorePoint: S3 ac27338a; C:\WINDOWS\System32\Drivers\ac27338a.sys [299544 2021-11-13] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab) 2021-11-13 23:21 - 2021-11-15 16:51 - 000000000 ____D C:\ProgramData\Kaspersky Lab 2021-11-13 23:21 - 2021-11-14 22:06 - 000000000 ____D C:\Program Files\Common Files\AV 2021-11-13 23:21 - 2021-11-13 23:21 - 000001285 _____ C:\Users\Public\Desktop\Kaspersky Secure Connection.lnk 2021-11-13 23:21 - 2021-11-13 23:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Secure Connection 2021-11-13 23:12 - 2021-11-13 23:13 - 000000000 ____D C:\ProgramData\Kaspersky Lab Setup Files 2021-11-13 23:08 - 2021-11-13 23:08 - 000299544 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\ac27338a.sys 2021-11-13 22:03 - 2021-11-13 23:08 - 000000000 ____D C:\KVRT2020_Data 2021-11-13 22:03 - 2021-11-13 22:03 - 000314040 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_ac27338aa_klark.sys 2021-11-13 22:03 - 2021-11-13 22:03 - 000225648 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_ac27338aa_mark.sys 2021-11-13 21:12 - 2021-11-13 21:49 - 000000000 ____D C:\Users\Home\Doctor Web EmptyTemp: Reboot: End:: - Скопируйте выделенный текст (правой кнопкой - Копировать).
- Запустите FRST (FRST64) от имени администратора.
- Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Проблема в том, что эта зараза идет (скорее всего) в нагрузку с нелицензионным софтом, а тут многие просто останавливают свой антивирусный софт и ставят все ручками. Не нашли откуда подхватили заразу случаем?
Подскажите, какой смысл вам помогать людям с такими проблемами ? если у вас есь карта или счёт укажите его я финансово отблагодарю вас насколько позволяют мои возможности.
помню только что торент файл весил в закачаном состоянии 1.92 Гб и он был от почившего Xatab
а у меня же все истории от применения скриптов стёрлись, ссылка утеряна, скажите насколько сильна была эта бацила, из вашей практики .
помню только что торент файл весил в закачаном состоянии 1.92 Гб и он был от почившего Xatab
Последнее редактирование:
- Сообщения
- 25,320
- Решения
- 5
- Реакции
- 13,844
Хобби такое, начинали тогда когда интернет не был зациклен на деньгах, так и продолжаем. Можете проверять, что из проблем осталось.
По сути простая, а вот желание вирусописателей ограничить пользователя в возможности удалить их поделку приводит вот к такому вредительству.
- Сообщения
- 25,320
- Решения
- 5
- Реакции
- 13,844
расширение файла было iso или exe?
exe как запускной и там ещё файлов 6 как образы, но старотовал именно через exe
- Статус
Похожие темы
- Закрыта
