Перейти к содержанию

[РЕШЕНО] Блокируются все установщики антивирусов


Рекомендуемые сообщения

Доброго времени суток,

 

Поймал вчера по своей глупости майнер. Блокировались установщики, вылетал task manager, chrome при попытке заходить на сайты, помогающие решить проблему(https://lifehacker.ru/skrytyj-majner/)

2 раза прогонял с флешки Cureit, затем в сомнении еще Kaspersky Rescue Disk опять же с флешки, майнер опять нашелся в нескольких экземплярах. Удалил. Нашел здесь на форуме тему, проверял AVBR, затем Autologger, нашел пользователя John, удалил.

Логи после всех операций прилагаю. Установщики именно любых антивирусов и сканеров так и блокируются  - синее сообщение - this app has been blocked by your system administrator. Пробовал найти решение, но ничего не получилось. 

 

Заранее спасибо!

CollectionLog-2022.08.13-22.24.zip

Изменено пользователем IR_Sky
Ссылка на сообщение
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.

3. Нажмите кнопку Scan (Сканировать).

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

  • Спасибо (+1) 1
Ссылка на сообщение
Поделиться на другие сайты

Ace Stream Media 3.1.32 удалите через Установку программ.


1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
FirewallRules: [TCP Query User{B7719704-A8FA-48AF-8113-EFAE0565B16A}C:\users\airsh\appdata\roaming\bittorrent\bittorrent.exe] => (Allow) C:\users\airsh\appdata\roaming\bittorrent\bittorrent.exe => No File
FirewallRules: [UDP Query User{66FE7C18-BD36-4CB8-8A8B-E26350455DBF}C:\users\airsh\appdata\roaming\bittorrent\bittorrent.exe] => (Allow) C:\users\airsh\appdata\roaming\bittorrent\bittorrent.exe => No File
FirewallRules: [TCP Query User{67D03770-B2C3-4120-9C65-08B936D5D1B7}C:\games\far cry 6 - ultimate edition\bin\farcry6.exe] => (Allow) C:\games\far cry 6 - ultimate edition\bin\farcry6.exe => No File
FirewallRules: [UDP Query User{4E20F9B7-75A2-4F2E-8F24-C14C927AF300}C:\games\far cry 6 - ultimate edition\bin\farcry6.exe] => (Allow) C:\games\far cry 6 - ultimate edition\bin\farcry6.exe => No File
FirewallRules: [TCP Query User{D15A665A-A20E-4BBE-91F5-39A30FD4756F}C:\games\microsoft flight simulator\flightsimulator.exe] => (Allow) C:\games\microsoft flight simulator\flightsimulator.exe => No File
FirewallRules: [UDP Query User{60EFE304-37D7-48A3-95B1-FD9C70E6570F}C:\games\microsoft flight simulator\flightsimulator.exe] => (Allow) C:\games\microsoft flight simulator\flightsimulator.exe => No File
FirewallRules: [TCP Query User{5B696378-D369-4C2E-9BD7-716F5EACCF64}C:\users\airsh\appdata\local\temp\is-dq4gm.tmp\qbittorrent.exe] => (Block) C:\users\airsh\appdata\local\temp\is-dq4gm.tmp\qbittorrent.exe => No File
FirewallRules: [UDP Query User{A9C996D1-78EF-4163-991F-52E7FC54CF90}C:\users\airsh\appdata\local\temp\is-dq4gm.tmp\qbittorrent.exe] => (Block) C:\users\airsh\appdata\local\temp\is-dq4gm.tmp\qbittorrent.exe => No File
FirewallRules: [{B9CF03D4-DFC5-4CFC-AF6E-606404B4740B}] => (Allow) C:\ProgramData\WindowsTask\AppModule.exe => No File
FirewallRules: [{356764AB-3B48-458C-99EB-1573C2714F8E}] => (Allow) C:\ProgramData\WindowsTask\AMD.exe => No File
FirewallRules: [{7CA8190D-1401-49D4-AA23-CEC24424591E}] => (Block) LPort=139
FirewallRules: [{7C465728-90CC-4B15-9ED1-0B399D6C5DEE}] => (Block) LPort=445
FirewallRules: [{23294E67-9361-47E7-9DE0-9E4D12BE0BA2}] => (Block) LPort=445
FirewallRules: [{5D556CE5-B57D-483A-A005-426A06819869}] => (Block) LPort=139
FirewallRules: [{6A0EA765-D6C0-4F66-9950-3BA2DC193DFB}] => (Allow) C:\ProgramData\Windows Tasks Service\winserv.exe => No File
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
Task: {917CD951-832E-4F39-90C9-79014094748F} - System32\Tasks\Microsoft\Windows\Wininet\winser => C:\ProgramData\Windows Tasks Service\winserv.exe Task Service\winserv.exe (No File) <==== ATTENTION
Task: {CF9A965D-EB22-443A-B6BA-EE262989C9D5} - System32\Tasks\Microsoft\Windows\Wininet\winsers => C:\ProgramData\Windows Tasks Service\winserv.exe Task Service\winserv.exe (No File) <==== ATTENTION
2022-08-13 12:33 - 2022-08-13 12:33 - 000000000 ___HD C:\_acestream_cache_
Reboot:
End::


2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.


  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

11 часов назад, IR_Sky сказал:

проверял AVBR

как-то странно проверяли, если основная масса того, что она должна исправить, в логах уцелела.

 

Поэтому заново скачайте AV block remover.

Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).

Как вариант, можно воспользоваться версией со случайным именем. Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

 

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

  • Спасибо (+1) 1
Ссылка на сообщение
Поделиться на другие сайты

Доброе утро! Я извиняюсь) С малоосмысленным лицом проверял) да и вылетала она через раз. И в этот раз она сама запустилась, странно.

Удалил, что требовалось. Fix сделал. Приложил, спасибо еще раз за помощь.

AV_block_remove_2022.08.14-11.12.log

Изменено пользователем IR_Sky
Ссылка на сообщение
Поделиться на другие сайты

Так а где? :)

1 час назад, thyrex сказал:

Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Спасибо (+1) 1
Ссылка на сообщение
Поделиться на другие сайты

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
Ссылка на сообщение
Поделиться на другие сайты

------------------------------- [ Windows ] -------------------------------


Запрос на повышение прав для администраторов отключен
Запрос на повышение прав для обычных пользователей отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Notepad++ (64-bit x64) v.8.2.1 Внимание! Скачать обновления
Microsoft Office Professional Plus 2019 - en-us v.16.0.10827.20138 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office Professional Plus 2019 - en-us.proof v.16.0.10827.20138 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office Professional Plus 2019 - ru-ru v.16.0.10827.20138 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office Professional Plus 2019 - ru-ru.proof v.16.0.10827.20138 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 21.07 (x64) v.21.07 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9004 Внимание! Скачать обновления
Telegram Desktop version 4.0.2 v.4.0.2 Внимание! Скачать обновления
Viber v.17.1.0.2 Внимание! Скачать обновления

Исправляйте указанное, и на этом закончим

  • Спасибо (+1) 1
Ссылка на сообщение
Поделиться на другие сайты

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Victor48
      От Victor48
      Здравствуйте. Поймал вирус-майнер. В диспетчере AMD.exe. Грузит проц а 100%
      Не дает открыть/установить никакие антивирусы, закрывает этот сайт и другие с решением данной проблемы.
      В безопасном режиме установил Farbar Recovery Scan Tool, отсканировал.
      Логи FRST и Addition прикрепляю
      logs.rar
    • Realhike
      От Realhike
      Здравствуйте, dialersvc32.job и dialersvc64.job не удаляются, видеокарта загружена на 95-100% при подключении к сети интернет

      CollectionLog-2022.09.20-10.02.zip
    • Неудачник
      От Неудачник
      Здравствуйте. 
       
      Прошу помочь в удалении вредоносной программы. Симптомы те же, что и в нескольких темах этого раздела:
      - повышенная нагрузка сказывается на производительности ПК. 
      - блокируется доступ на ресурсы с антивирусами в браузере
      - не даёт инсталлировать антивирусы (drweb, kvrt, kaspersky стартовый) 
      - закрывает окно диспетчера задач
      Следуя советам из этого раздела скачал AVbr, после запуска taskhostw.exe программа закрывается, не успевает завершить сканирование и сделать дамп логов, иногда даже не успевает запустить сканирование. Как поступить в такой ситуации? 
      Заранее извиняюсь, прикреплять файлы будет трудно, т.к. сижу теперь на смартфоне, зараза блокирует доступ на форум. 
    • Айдар11
      От Айдар11
      Здравствуйте. Ноутбук начал сильно шуметь даже при обычном режиме работы, решил проверить на наличие вирусов с помощью Kaspersky Total Security, однако он не устанавливался (просто не запускался установщик). Наткнулся на ветку на этом форуме с похожей проблемой, понял что стоит майнер и с помощью AVZ проблема ушла, однако ноутбук все равно продолжает шуметь при обычном режиме работы и я подозреваю, что майнер все еще стоит.
      CollectionLog-2022.09.10-14.05.zip
    • xtoner
      От xtoner
      Здравствуйте, столкнулся с подобной ситуацией, скорее всего майнер. Так же не открывает avbr, и закрывает браузер на сайтах dr web, закрывает через некоторое время диспетчер задач. Помогите пожалуйста
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
×
×
  • Создать...